Znacznik PCT (DMARC)

Czym jest znacznik PCT (DMARC)?

Znacznik pct w rekordzie DMARC określał, do jakiego odsetka wiadomości, które nie przeszły weryfikacji, stosowano politykę domeny. Był to jedyny wbudowany w protokół sposób stopniowego wprowadzania egzekwowania: publikujesz niski odsetek, obserwujesz wyniki, a następnie podnosisz go w stronę pełnego pokrycia. DMARCbis (RFC 9989, opublikowany w maju 2026) usuwa znacznik pct, ponieważ odbiorcy honorowali go w niespójny sposób i rzadko odpowiadał on temu, co zamierzali operatorzy.

Aktualizacja statusu: DMARCbis usuwa znacznik pct i nie jest to powód do paniki. Istniejące rekordy pozostają ważne, a odbiorcy nie zmienią z dnia na dzień sposobu obsługi Twojej poczty. Praktyczna zmiana polega na tym, że odbiorca zgodny z DMARCbis traktuje każdą wartość pct<100 jak pct=100, więc częściowy odsetek nie wstrzymuje już wiadomości. W jego miejsce DMARCbis dodaje znacznik t (testowy): t=y przełącza politykę w tryb testowy i obniża ją o jeden stopień, więc p=reject z t=y zachowuje się jak p=quarantine, natomiast t=n egzekwuje deklarowaną politykę. Nie ma tu odsetka, więc jest to jednostopniowe przełączenie, a nie prawdziwe wdrożenie etapami.

Na przykład organizacja mogła opublikować p=reject; pct=25, oczekując, że tylko 25% nieuwierzytelnionych wiadomości zostanie odrzuconych, a reszta pozostanie objęta monitorowaniem. Ponieważ wartości pośrednie były niepewne w całym ekosystemie odbiorców, pokrycie, które domena publikowała, i pokrycie, które faktycznie uzyskiwała, rzadko były takie same.

Jak działał znacznik PCT

Znacznik pct znajdował się wewnątrz rekordu TXT DMARC w DNS i miał następujący format:

W tym przykładzie serwery odbiorcy miały stosować politykę kwarantanny do 50% wiadomości, które nie przeszły uwierzytelniania DMARC, przy czym wybór następował losowo. Celem było statystycznie istotne testowanie bez pełnego egzekwowania.

Najważniejsze szczegóły dotyczące zachowania znacznika pct:

• Wartość domyślna wynosiła 100 (polityka stosowana do wszystkich wiadomości)
• Akceptował dowolną liczbę całkowitą od 1 do 100
• Działał tylko wtedy, gdy polityką była quarantine lub reject
• Nie miał żadnego wpływu przy p=none
• Oceniany niezależnie przez każdego odbiorcę, więc rzeczywiste pokrycie się różniło, i to właśnie ta niespójność skłoniła DMARCbis do jego usunięcia

Co zastąpiło znacznik PCT

DMARCbis nie oferuje zamiennika opartego na odsetku. Do nadzorowanego testu bardziej rygorystycznej polityki przewidzianą w specyfikacji opcją jest znacznik t (testowy), a nie częściowy odsetek. Wszystko inne, co czyniło pct użytecznym, przede wszystkim pętla informacji zwrotnej, nadal pochodzi z raportów zbiorczych.

Jeśli Twoje rekordy nadal zawierają pct:

• Na razie pozostaw rekord bez zmian; pozostaje ważny i nic się nie psuje, gdy specyfikacja wejdzie w życie
• Osiągnij pełne wyrównanie SPF i DKIM, zanim częściowy odsetek przestanie łagodzić Twoją politykę
• Użyj t=y, gdy chcesz przeprowadzić nadzorowany test, traktując to jako jednostopniowe obniżenie
• Śledź postępy poprzez raporty zbiorcze zamiast poprzez odsetek próbkowania

Znacznik PCT a DMARCeye

DMARCeye zajmuje się tym, w czym pct miał pomagać: pokazaniem, co się zepsuje, zanim zaostrzysz politykę. Koreluje wyniki uwierzytelniania, wskaźniki niepowodzeń i aktywność subdomen, dzięki czemu możesz przejść od monitorowania do pełnego egzekwowania na podstawie dowodów, a nie domysłów.

Poprzez wizualne raportowanie i wskazówki krok po kroku DMARCeye pokazuje, które źródła wciąż nie przechodzą wyrównania, i oznacza starsze znaczniki, takie jak pct, abyś mógł je uporządkowanie wycofać, upewniając się, że gdy polityka odrzucania obejmie całą pocztę, żadne wiarygodne źródło nie zostanie utracone.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.