Znacznik pct (DMARC)

Czym jest znacznik pct w DMARC?

Znacznik pct w DMARC określał odsetek wiadomości niespełniających weryfikacji, do których miała zastosowanie polityka DMARC właściciela domeny. Był to jedyny wbudowany w protokół sposób na stopniowe wdrażanie egzekwowania: rekord z pct=10 i p=quarantine miał mówić odbiorcom, aby poddawali kwarantannie 10% wiadomości niespełniających weryfikacji, a resztę przepuszczali. DMARCbis (RFC 9989, opublikowany w maju 2026) usuwa znacznik pct, ponieważ odbiorcy stosowali go niespójnie i rzadko działał tak, jak oczekiwali operatorzy.

Aktualizacja statusu: DMARCbis usuwa znacznik pct, ale nie jest to sytuacja alarmowa. Twoje istniejące rekordy pozostają ważne, a odbiorcy nie zmienią z dnia na dzień sposobu traktowania Twojej poczty. Zmienia się to, że odbiorca zgodny z DMARCbis traktuje każdą wartość pct<100 jako pct=100, więc częściowy odsetek już nic nie powstrzymuje. Najbliższą opcją zgodną ze specyfikacją jest nowy znacznik t (testowy): t=y przełącza rekord w tryb testowy i obniża obowiązującą politykę o jeden krok, więc rekord p=reject z t=y jest traktowany jak p=quarantine, natomiast t=n egzekwuje deklarowaną politykę. Nie ma tu odsetka ani gradacji, więc DMARCbis nie daje etapowemu wdrażaniu prawdziwego zamiennika. Ten problem spoczywa teraz na operatorze.

Na przykład rekord z pct=50 i p=quarantine miał poddawać kwarantannie połowę wiadomości, które nie przeszły weryfikacji DMARC, a resztę dostarczać. Ponieważ odbiorcy nierówno respektowali wartości pośrednie, odsetek publikowany przez domenę i odsetek faktycznie stosowany do jej poczty rzadko były tą samą liczbą.

Jak działał znacznik pct w DMARC

Przykład rekordu DMARC wykorzystującego znacznik pct:

Zamiarem było, aby odbiorcy odrzucali tylko 25% nieuwierzytelnionych wiadomości, dzięki czemu administratorzy mogli obserwować wyniki przed przejściem do pełnego egzekwowania. W praktyce większość odbiorców niezawodnie respektowała jedynie pct=0 lub pct=100, dlatego mechanizm został usunięty.

W połączeniu z raportami zbiorczymi znacznik pct miał pomagać właścicielom domen mierzyć, jak polityki wpływają na różne strumienie poczty. Raporty zbiorcze nadal wykonują to zadanie. Znacznik próbkujący już nie.

Co zrobić, jeśli Twoje rekordy nadal używają pct

• Nie ma nic pilnego do zmiany. Twój rekord DMARC pozostaje poprawny składniowo, a odbiorcy nie zmienią zachowania Twojego wyrównania w dniu wejścia specyfikacji w życie.
• Poznaj nowe zachowanie: odbiorca zgodny z DMARCbis traktuje pct<100 jak pełne egzekwowanie, więc częściowy odsetek już nie łagodzi Twojej polityki.
• Jeśli opublikowałeś niski odsetek jako margines bezpieczeństwa, zaplanuj osiągnięcie pełnego wyrównania, zanim ten margines zniknie. Użyj raportów zbiorczych RUA, aby potwierdzić, że każde legalne źródło przechodzi SPF lub DKIM.
• Do nadzorowanej próby znacznik t=y jest opcją zgodną ze specyfikacją, ale traktuj go jako jednokrokowe obniżenie polityki, a nie jako odsetek.

DMARC pct a DMARCeye

DMARCeye jest stworzony z myślą o przejściu, z którym pct nigdy dobrze sobie nie radził: od monitorowania do egzekwowania bez zakłócania legalnej poczty. Flaguje nieznanych nadawców, pokazuje, co nie przeszłoby weryfikacji przy bardziej rygorystycznej polityce, zanim ją zastosujesz, oraz wskazuje przestarzałe znaczniki, takie jak pct, abyś mógł je wycofać we własnym tempie.

Korelując wyniki uwierzytelniania z rezultatami polityki, DMARCeye sprawia, że każdy krok zacieśniania jest oparty na danych i niskiego ryzyka.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.