hmLoadTopic({
hmKeywords:"DMARC,DMARC и списки рассылок,DMARC Создание DNS-записи,DMARC DNS-запись,DMARC Обзор,DNS,DNS Запись DMARC,Списки рассылок,Списки рассылок DMARC",
hmTitle:"DMARC",
hmDescription:"В версии MDaemon Pro реализована поддержка DMARC (Domain-based Message Authentication, Reporting & Conformance). Эта техническая спецификация предназначена для борьбы со спамом...",
hmPrevLink:"security--dkim_options.html",
hmNextLink:"security--dmarc_verification.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; Проверка подлинности отправителя",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > Проверка подлинности отправителя > DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">В версии MDaemon Pro реализована поддержка DMARC (Domain-based Message Authentication, Reporting &amp; Conformance). Эта техническая спецификация предназначена для борьбы со спамом и &quot;фишерскими&quot; сообщениями, способными скрывать свое истинное происхождение путем подделки заголовков<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">. Технология DMARC позволит владельцам доменов использовать Систему доменных имен (Domain Name System) для информирования серверов получателя о собственных политиках DMARC, в которых прописаны правила обработки корреспонденции, которая выдает себя за почту с вашего домена, в действительности не являясь таковой. Политика, которую сервер-получатель извлекает посредством DNS-запроса во время обработки входящего сообщения, может требовать отклонения сообщений, не прошедших проверку или их отправки в карантин. Одним из вариантов может являться и отсутствие каких-либо принимаемых мер (сообщение будет обрабатываться в обычном режиме). В дополнение к политике в DNS-записи DMARC конкретного домена может содержаться запрос к серверу на отправку на указанный адрес отчетов DMARC. В отчетах может указываться количество входящих сообщений, выдающих себя за почту с вашего домена, сведения о проваленных и пройденных попытках авторизации и подробная информация о любых обнаруженных отказах. Благодаря отчетам DMARC вы можете, к примеру, оценить эффективность используемых в организации процедур авторизации электронной почты или узнать как часто имена ваших доменов используются в фальшивых письмах.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">В диалоговом окне &quot;Параметры безопасности&quot; в разделе &quot;Проверка подлинности пользователя&quot; доступны три экрана для настройки механизмов верификации и составления отчетов DMARC: Верификация DMARC, Отчеты DMARC и Настройки DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Верификация DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">В рамках процесса верификации DMARC сервер MDaemon отправляет DNS-запрос к домену, указанному в заголовке &quot;<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">каждого входящего сообщения. Этот запрос позволяет выяснить, использует ли этот домен технологию DMARC, и если использует, то получить его запись<a href=\"security--dmarc.html#dmarc-dns-record\" class=\"topiclink\">DNS DMARC<\/a>, в которой содержатся действующие политики и другая полезная информация по DMARC. Дополнительно DMARC использует технологии<a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a>и<a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a>. Для успешной верификации DMARC каждое сообщение должно обязательно пройти хотя бы одну из этих проверок. После успешного прохождения проверки приложение будет обрабатываться в рамках стандартных процедур доставки и фильтрации MDaemon. Если проверка провалена, то дальнейшую судьбу сообщения определит действующая в рамках домена политика DMARC и правила обработки подобных сообщений, предусмотренные настройками MDaemon.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Если сообщение не прошло верификацию DMARC, а для домена DMARC установлена политика &quot;<\/span><span class=\"f_PlainText\">p=none<\/span><span class=\"f_BodyText\">&quot;, к сообщению не будут применяться никакие штрафные санкции и оно будет обработано сервером в обычном режиме. Напротив, если домен DMARC применяет запрещающую политику &quot;<\/span><span class=\"f_PlainText\">p=quarantine<\/span><span class=\"f_BodyText\">&quot; или &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">,&quot; сервер MDaemon может автоматически отбраковать сообщение и отправить его в принадлежащую получателю папку для <\/span><span class=\"f_Comment\">спама<\/span><span class=\"f_ControlIndent\"> (нежелательной корреспонденции)<\/span><span class=\"f_BodyText\">. При использовании политики <\/span><span class=\"f_PlainText\">&quot;p=reject&quot;<\/span><span class=\"f_BodyText\"> MDaemon способен отклонять сообщения, не прошедшие проверку. В зависимости от действующей политики, сервер MDaemon также добавит к сообщению заголовок &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: quarantine<\/span><span class=\"f_BodyText\">&quot; или &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: reject<\/span><span class=\"f_BodyText\">&quot;. При обнаружении сообщений с таким заголовком вы сможете настроить <\/span><span class=\"f_ControlIndent\">фильтр содержания на выполнение определенных действий - например, организовать их отправку в особую папку для последующего изучения.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">Верификация DMARC включена по умолчанию и рекомендована к использованию в большинстве конфигураций MDaemon.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Отчеты DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Запись DMARC, к которой сервер MDaemon обращается путем DNS-запроса, может содержать разные теги, свидетельствуюшие о том, что владелец домена хочет получать сводные отчеты DMARC или отчеты об отказах, которые касаются сообщений, выдающих себя за письма с данного домена. Параметры на экране &quot;Отчеты DMARC&quot; предназначены для указания того, хотите ли вы отправлять запрошенные типы отчетов или нет. Здесь также можно указать метаданные, которые должны содержать такие отчеты. Сводные отчеты отправляются каждый день, ровно в полночь по всемирному скоординированному времени, а отчеты об отказах генерируются непосредственно в момент инцидента. Отчеты всегда отправляются в виде вложенного сжатого файла XML, а в глобальной сети можно найти множество инструментов, которые помогут получателю анализировать эти отчеты и извлекать из них полезную информацию.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">По умолчанию MDaemon не отправляет сводных отчетов или отчетов об отказах. Для их отправки вам необходимо включить соответствующие опции в окне Отчеты DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Настройки DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">На экране Настройки DMARC<\/span><span class=\"f_BodyText\"> можно настроить разнообразные параметры, например, определить содержимое отчетов DKIM, организовать регистрацию DNS-записей DMARC в журнале или обновить список публичных суффиксов, используемый функцией DMARC.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Верификация DMARC и списки рассылок<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Поскольку основная задача DMARC заключается в том, чтобы убедиться в подлинности домена, указанного в заголовке &quot;<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">&quot;, серверу-отправителю необходимо разрешить отправку сообщений от имени этого домена. Это может привести к возникновению неожиданных неполадок в работе почтовых рассылок. В рамках почтовой рассылки распространение сообщений от имени членов списка, находящихся за пределами домена, является стандартной практикой. Заголовок <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> в таких случаях остается неизменным. Таким образом, когда принимающий сервер попытается применить верификацию DMARC к одному из таких сообщений, может оказаться, что сервер-отправитель официально не связан с доменом, указанным в поле &quot;<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">. Если домен DMARC использует ограничивающую политику, то такое сообщение может быть отправлено в карантин или даже отклонено принимающим сервером. А в отдельных случаях результатом возникшего недоразумения может стать автоматическое удаление пользователя из списка членов рассылки. Чтобы избежать этой проблемы, необходимо обеспечить замену заголовка &quot;<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">в сообщениях рассылки от домена с ограничительной политикой DMARC, на адрес списка рассылки. Вы также можете настроить сервер MDaemon таким образом, чтобы он отказывался принимать любые сообщения для списков, если оно отправлено доменом, использующим ограничительную политику. Последний способ лишит пользователей с доменов запрещающей полтикой возможности публикации сообщений в списках. Опцию, заменяющую заголовок &quot;<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">&quot;, можно найти в редакторе почтовых рассылок на странице<a href=\"ml_headers.html\" class=\"topiclink\">Заголовки<\/a>. Опция, отклоняющая сообщения, находится на экране<a href=\"ml_options.html\" class=\"topiclink\">Настройки<\/a>.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"dmarc-dns-record\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Использование DMARC на ваших доменах MDaemon<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Если вы собираетесь использовать DMARC на одном из ваших доменов и готовы предоставить принимающим серверам, также поддерживающим эту технологию, возможность верификации сообщений, выдающих себя за почту с вашего домена, вам понадобятся особым образом оформленные DNS-записи SPF и DKIM для домена. Для использования DMARC вы должны обеспечить корректную работу хотя бы одного из этих механизмов. Если вы используете DKIM, вы должны будете настроить параметры подписывания сообщений домена в окне<a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM-подписи<\/a>. Кроме того вам понадобится DNS-запись DMARC для домена. Путем запроса DNS о такой специально отформатированной записи <\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_BodyText\"> принимающий сервер сможет определить вашу политику DMARC и получить ответы на ряд дополнительных вопросов, в том числе узнать, какие средства авторизации вы используете, хотите ли вы получать сводные отчеты, на какие почтовые адреса должны отправляться эти отчеты и др.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">После того как вы правильно настроили DMARC и начали получать отчеты DMARC в формате XML, вам понадобится один из многочисленных инструментов, позволяющих интерпретировать эти отчеты и выявлять потенциальные проблемы. Для вашего удобства в папке \\MDaemon\\App\\ доступен инструмент DMARC Reporter. Инструкции по его использованию вы найдете в файле DMARCReporterReadMe.txt.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Настройка ресурсной записи DMARC TXT<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ниже вы найдете краткий обзор основных, наиболее распространенных компонентов записи DMARC. Более подробную информацию можно найти на сайте:<a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>. <\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Поле &quot;Владелец&quot; (Owner)<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Поле &quot;Владелец&quot; (также иногда называется &quot;Имя&quot; или &quot;левая часть&quot;) является обязательным элементом ресурсной записи DMARC, которое всегда имеет следующий вид &quot;<\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc&quot;<\/span><span class=\"f_BodyText\">, впрочем, иногда она может принимать и такой вид &quot;<\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc.domain.name&quot;,<\/span><span class=\"f_BodyText\">если вы хотите уточнить домены или субдомены, к которым применяется запись.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Пример:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Запись DMARC для домена<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">example.com<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта запись будет применяться ко всей эл. почте от user@example.com или от любых субдоменов example.com, таких, как user@support.example.com, user@mail.support.example.com и др.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support.example.com IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта запись применяется только к электронной почте от user@support.example.com и не касается писем, отправленных, например с адреса user@example.com.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта запись применяется к электронной почте от user@support.example.com, user@a.support.example.com, user@a.b.support.example.com и др.<\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Теги записи DMARC и их значения<\/span><\/h4>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Обязательные теги<\/span><\/h4>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Тег<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Значение<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Примечания<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">v=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">DMARC1<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Это тег &quot;Version&quot;, который должен стоять первым в текстовой части записи DMARC. Хотя значения других тегов DMARC не чувствительны к регистру, значение тега<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\">должно указываться символами верхнего регистра:<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">DMARC1<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Normal\">Пример:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">p=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Это тег &quot;Policy&quot;, который должен стоять вторым в записи DMARC, сразу за тегом<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\">означает, что принимающий сервер не должен предпринимать никаких действий по результатам запроса DMARC. Сообщения, не прошедшие проверку DMARC не должны отклоняться или отправляться в карантин по этой причине. Впрочем, к этим сообщениям могут применяться указанные штрафные санкции по иным причинам, например в случае проваленной проверки спам-фильтром или другими средствами защиты, не связанными с DMARC. Использование политики <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\">в некоторых случаях называют &quot;мониторингом&quot; или &quot;режимом мониторинга&quot;, покольку она может использоваться в сочетании с тегом<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">rua=<\/span><span class=\"f_Notes\">для получения от принимающего домена сводных отчетов о ваших сообщениях, при этом сами сообщения не будут наказываться за проваленную проверку DMARC. Эта политика может использоваться для тщательного тестирования вашей конфигурации DMARC до тех пор, пока вы не будете готовы к переходу к более жесткой политике<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">Используйте<\/span><span class=\"f_Notes\"> политику p=quarantine, если вы хотите, чтобы принимающий почтовый сервер с подозрением относился к сообщениям, содержащим ваш адрес в заголовке<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\">, но не способным пройти проверку DMARC. В зависимости от локальной политики сервера, такие сообщения могут стать объектом более пристального внимания, перенаправлены в папку со <\/span><span class=\"f_Notes\">спамом, переданы на другой сервер и др.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\">означает, что вы хотите, чтобы принимающий сервер отклонял любые сообщения, не прошедшие верификацию DMARC. Некоторые серверы, впрочем, могут все же принять такое сообщение для его последующей отправки в карантин или более тщательного изучения. Это наиболее жесткая политика, к которой следует прибегать лишь в тех случаях, когла вы абсолютно уверены в необходимости подобных ограничений. Например, если вы разрешаете пользоваелям подписываться на сторонние рассылки, работать с сервисами маршрутизации, &quot;лайкать&quot; записи в социальных сетях или &quot;делиться&quot; различной информацией с друзьями, применение политики<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\">почти наверняка сделает невозможной указанную активность и может привести к отклонению некоторых легитимных сообщений. Кроме того, иногда в результате действия политики пользователи будут автоматически отписаны от определенных почтовых рассылок.<\/span><\/p>\n\r<p class=\"p_Normal\">Пример:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:dmarc-report@example.net&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Опциональные теги<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Все перечисленные ниже теги являются опциональными. При отсутствии одного из этих тегов в записи принимается его значение по умолчанию. <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Тег<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Значение<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Примечания<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">sp=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">По умолчанию:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Если тег<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_BodyText\">не используется, в отношении домена и его субдоменов будет действовать политика, определяемая тегом <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Этот тег предназначен для выбора политики для субдоменов того домена, к которому применяется запись DMARC. К примеру, если этот тег используется в записи для домена example.com, то политика, определяемая тегом<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\">, будет применяться к сообщениям с example.com, а политика<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_Notes\">будет применяться к сообщениям с субдоменов example.com, таких как mail.example.com. При отсутствии указанного тега политика для домена и субдоменов определяется тегом<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Normal\">Пример:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;sp=reject&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rua=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Список перечисленных через запятую почтовых адресов, на которые должны отправляться сводные отчеты DMARC. Адреса должны указываться в виде идентификаторов URI в записи следующего вида:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">По умолчанию: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Если этот тег не используется, сводные отчеты отправляться не будут.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Этот тег означает, что вы хотите получать сводные отчеты DMARC от серверов, которые принимают сообщения, утверждающие, что являются почтой с вашего домена. Укажите один или несколько адресов электронной почты в качестве идентификаторов URI в записи следующего вида: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com.<\/span><span class=\"f_Notes\">Многочисленные URI отделяются друг от друга запятыми.<\/span><\/p>\n\r<p class=\"p_Normal\">Пример:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:user01@example.com,mailto:user02@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Обычно эти адреса относятся к домену, к которому применяется данная запись. Если же вы хотите отправлять отчеты на почтовый адрес, относящийся к другому домену, в файле зоны DNS этого домена также должна присутствовать особая запись, позволяющая ему принимать отчеты DMARC.<\/span><\/p>\n\r<p class=\"p_Normal\">Образец записи для example.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Необходимая запись на example.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">ruf=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Список перечисленных через запятую почтовых адресов, на которые должны отправляться отчеты об отказах DMARC. Адреса должны указываться в виде идентификаторов URI в записи следующего вида:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">По умолчанию: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Если этот тег не используется, отчеты об отказах отправляться не будут<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Этот тег означает, что вы хотите получать отчеты об отказах DMARC от серверов, которые принимают сообщения, утверждающие, что являются почтой с вашего домена.Отчеты отправляются при выполнении условий, определяемых тегом<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\">. При отсутствии тега<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\">используются настройки по умолчанию и отчеты об отказе отправляются в тех случаях, если сообщение не прошло ни одной проверки DMARC (например, провалило верификацию SPF и DKIM). Укажите один или несколько адресов электронной почты в качестве идентификаторов URI в записи следующего вида:<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com<\/span><span class=\"f_Notes\">Многочисленные URI отделяются друг от друга запятыми.<\/span><\/p>\n\r<p class=\"p_Normal\">Пример:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:dmarc-failures@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Обычно эти адреса относятся к домену, к которому применяется данная запись. Если же вы хотите отправлять отчеты на почтовый адрес, относящийся к другому домену, в файле зоны DNS этого домена также должна присутствовать особая запись, позволяющая ему принимать отчеты DMARC.<\/span><\/p>\n\r<p class=\"p_Normal\">Образец записи для example.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Необходимая запись на example.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Более подробную информацию о спецификации DMARC ищите на сайте<a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Верификация DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Отчеты DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Настройки DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">Список рассылки » Настройки<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">Списки рассылок » Заголовки<\/a><\/span><\/p>\n\r"
})
