DMARC, หรือ Domain-based Message Authentication, Reporting, and Conformance, เป็นมาตรฐานที่ใช้สำหรับการตรวจสอบและป้องกันการปลอมแปลงอีเมล (Email Spoofing) โดยการผนวก SPF (Sender Policy Framework) และ DKIM (DomainKeys Identified Mail) มาด้วยกัน เป้าหมายหลักของ DMARC คือเพิ่มระดับความปลอดภัยในการสื่อสารทางอีเมล ซึ่งช่วยลดการปลอมแปลงของอีเมลและช่วยให้ผู้ส่งและผู้รับอีเมลสามารถตรวจสอบและรายงานปัญหาที่เกิดขึ้นจากการปลอมแปลงนั้นได้

การตั้งค่า DMARC ในโดเมนจะช่วยให้ผู้ส่งอีเมลสามารถกำหนดนโยบายเพื่อระบุว่าจะจัดการกับอีเมลที่ไม่ผ่านการตรวจสอบ DMARC อย่างไร รวมถึงการรายงานข้อมูลการส่งอีเมลที่ถูกปฏิเสธหรือผ่านการตรวจสอบ DMARC ไปยังผู้ส่ง

ด้วย DMARC, ผู้ส่งและผู้รับอีเมลสามารถทำให้การสื่อสารทางอีเมลมีความน่าเชื่อถือและปลอดภัยมากยิ่งขึ้นโดยลดความเสี่ยงจากการปลอมแปลงอีเมลหรือการโจมตีด้านความปลอดภัยที่เกิดขึ้นผ่านทางอีเมล

วิธีการเพิ่มค่า DMARC

1. สร้าง DMARC Record ให้เข้าไปที่ https://easydmarc.com/tools/dmarc-record-generator และกรอกข้อมูลตามตัวอย่างหรือปรับค่าตามที่ท่านต้องการ แล้วกดปุ่ม Generate
   
   *สำคัญ อีเมลที่กรอกจะต้องเป็นอีเมลที่มีการใช้งานอยู่จริง
2. ระบบจะทำการสร้าง DMARC Record สำหรับโดเมนของท่านออกมา
   
   ท่านสามารถปรับรูปแบบ DMARC Record เพื่อให้เหมาะสมกับการใช้งานของท่านได้ โดยมีรูปแบบดังนี้
   • (p=none) - ไม่ดำเนินการใดๆ กับข้อความที่ไม่ผ่านการตรวจสอบ DMARC Record และส่งอีเมลรายงานประจำวันไปที่อีเมลที่ระบุไว้
     v=DMARC1; p=none; rua=mailto:admin@yourdomain; ruf=mailto:report@yourdomain.com; fo=1
   • (p=quarantine) - นำข้อความที่ไม่ผ่านการตรวจสอบ DMARC Record ไปไว้ในโฟลเดอร์จดหมายขยะของผู้รับแล้วส่งอีเมลรายงานประจำวันไปที่ระบุไว้
     v=DMARC1; p=quarantine; rua=mailto:admin@yourdomain.com; ruf=mailto:report@yourdomain.com; fo=1
   • (p=reject) - ปฏิเสธข้อความที่ไม่ผ่านการตรวจสอบ DMARC Record ทั้งหมด 100% แล้วส่งอีเมลรายงานประจำวันไปที่ระบุไว้
     v=DMARC1; p=reject; rua=mailto:admin@yourdomain.com; ruf=mailto:report@yourdomain.com; fo=1
3. จากนั้นนำ DMARC Record ที่ได้ไประบุใน DNS Record ในโดเมนของท่าน โดยท่านสามารถแจ้งกับเจ้าหน้าที่ที่ดูแลเรื่องการจดโดเมนของท่านให้ดำเนินการได้
4. เมื่อดำเนินการเรียบร้อยแล้ว ท่านสามารถตรวจสอบความถูกต้องในการตั้งค่าได้ โดยไปที่ https://mxtoolbox.com/dmarc.aspx และกรอกชื่อ Domain ของท่าน จากนั้นจะได้ผลลัพท์ตามภาพ