Thêm bản ghi DMARC vào miền của tôi cho Microsoft 365

Xác thực, báo cáo và tuân thủ thư dựa trên miền (DMARC) giúp bảo vệ địa chỉ email của bạn không bị các bên thứ ba lợi dụng. Nó hoạt động bằng cách xác minh địa chỉ IP của bạn với chủ sở hữu miền của bạn, đảm bảo rằng email bạn gửi thực sự là của bạn.

Xác định cách DMARC xử lý email đáng ngờ

Giá trị của hồ sơ DMARC TXT bao gồm một tham số “p =”. Chữ p là viết tắt của "policy." Khi một email dường như đến từ miền của bạn nhưng không chứa thông tin chính xác, bạn có thể sử dụng 1 trong 3 chính sách để xác định cách thức xử lý email đó:

1. p = none : Máy chủ email nhận không thực hiện hành động nào đối với email chưa được xác thực mà thay vào đó sẽ gửi báo cáo đến một email được liệt kê trong địa chỉ mailto: trên hồ sơ DMARC.
2. p = từ chối : Máy chủ nhận email từ chối và chặn email chưa được xác thực.
3. (Khuyến nghị) p = cách ly : Máy chủ email nhận sẽ cách ly email chưa được xác thực (ví dụ: gửi chúng vào thư mục rác hoặc thư rác thay vì hộp thư đến). Đây là chính sách mà chúng tôi sử dụng trong các bước dưới đây.

Thêm bản ghi TXT DMARC vào miền của bạn

Những hướng dẫn này chỉ dành cho các miền có DNS được quản lý tại GoDaddy. Nếu miền của bạn không thuộc GoDaddy, bạn sẽ cần cập nhật hồ sơ với nhà cung cấp DNS của mình.

1. Nếu bạn chưa có, hãy thêm SPF và bật DKIM cho miền của bạn.
2. Đăng nhập vào Danh mục miền của GoDaddy. (Bạn cần hỗ trợ đăng nhập? Hãy tìm tên người dùng hoặc mật khẩu của bạn.)
3. Bên dưới Tên miền , chọn miền của bạn.
4. Bên dưới tên miền của bạn, chọn DNS .
5. Chọn Thêm bản ghi mới , rồi nhập các chi tiết sau:
   • Nhập : Chọn TXT .
   • Tên :_dmarc
   • Giá trị :v=DMARC1; p=quarantine; pct=100; rua=mailto:jane@coolexample.com; ruf=mailto:jane@coolexample.com
     Bắt buộc: Thay jane@coolexample.com bằng địa chỉ email mà bạn muốn nhận thông báo về DMARC. Chúng tôi khuyên bạn nên sử dụng địa chỉ email của quản trị viên hoặc chủ sở hữu miền của bạn.
   • TTL : Để mặc định .
6. Chọn Lưu.

Hầu hết các thay đổi DNS có hiệu lực trong vòng một giờ nhưng có thể mất đến 48 giờ để cập nhật trên toàn cầu.

Các bước liên quan

• Chỉnh sửa hồ sơ TXT
• Bật và thêm DKIM vào miền của tôi cho Microsoft 365
• Thêm bản ghi SPF vào miền của tôi cho email của tôi

Xem thêm thông tin

• Tìm hiểu thêm về cách thức hoạt động của DMARC từ DMARC.org.