メールサーバのメンテ(DMARC)

 メールサーバ自体の設定変更では無くDNSの設定なんですけど、最近、DNSのDMARC設定を以下に変えて、しばらく運用してます。

v=DMARC1; p=reject; rua=mailto:postmaster@borderharry.jp

 adkim / aspf については、省略してますがデフォルトの緩和(relaxed)となります。厳格(strict)にできないのは、使用している管理サーバの都合でもあります。

 そして、p=rejectにしたのは、ほんの少しだけど、DMARCレポートが届くようになったからです。大体が携帯電話のプロバイダなんですけど、僕のドメイン名も不正に利用されてるっぽい(偽装ですね)ので、厳格化することにしました。(レポートが来ていないキャリアが心配です😟)

 なんだかよくわからないけど、迷惑な話ですよね😓

  しばらくは、これで運用することにします。

 参考までに、DKIMなどのセキュリティの設定は(ここ)に書いてます。

コメントする

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA