Kaj je DMARC? Razlaga v preprostem jeziku
DMARC je nastavitev za Vašo domeno, ki prejemnikom pove, kaj naj storijo z e-pošto, ki naj bi prišla z Vaše domene, vendar v resnici ni od Vas. Ščiti Vas in osebe, ki jim pošiljate e-pošto, pred lažno e-pošto v Vašem imenu (ponarejanje in phishing) ter poskrbi, da Vaša prava e-pošta bolje prispe.
Na kratko
- DMARC je TXT zapis v DNS Vaše domene, imenovan
_dmarc. - Temelji na dveh drugih preverjanjih: SPF (kateri strežniki smejo pošiljati pošto v imenu Vaše domene) in DKIM (digitalni podpis na vsaki e-pošti).
- V DMARC zapisu izberete pravilnik: brez ukrepanja, uvrstitev med vsiljeno pošto ali zavrnitev.
- Veliki ponudniki e-pošte, kot so Gmail, Outlook in Yahoo, danes pričakujejo DMARC zapis. Brez DMARC Vaša e-pošta pogosteje konča med vsiljeno pošto.
Zakaj je DMARC potreben?
Vsakdo lahko pošlje e-pošto s pošiljateljem, ki je podoben Vašemu naslovu, na primer info@jouwdomein.nl. Prejemnik takoj ne opazi, da gre za ponaredek. Goljufi to izkoriščajo za ponarejanje računov ali krajo gesel. Z DMARC pokažete, katera e-pošta je resnično od Vas, in prejemnika prosite, naj lažno e-pošto zavrne ali uvrsti med vsiljeno pošto.
Kako deluje?
Ko prispe e-pošta s Vašo domeno kot pošiljateljem, prejemni poštni strežnik preveri tri stvari:
- SPF: ali je bila e-pošta poslana s strežnika, ki je naveden v SPF zapisu Vaše domene?
- DKIM: ali se ujema digitalni podpis, ki ga je Vaš poštni strežnik dodal e-pošti?
- DMARC: ali uspešno preverjanje SPF ali DKIM resnično ustreza domeni v naslovu pošiljatelja? Če da, je e-pošta v redu. Če ne, prejemnik upošteva pravilnik iz Vašega DMARC zapisa.
Kako je videti DMARC zapis?
DMARC zapis je TXT zapis na _dmarc.jouwdomein.nl, na primer:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl
| Del | Pomen |
|---|---|
v=DMARC1 | To je DMARC zapis. Vedno stoji na začetku. |
p=none | Pravilnik "brez ukrepanja": prejemnik e-pošto preprosto dostavi, vendar lahko prejemate poročila. S tem začnete, če sami ustvarjate DMARC zapis. |
p=quarantine | Pravilnik "v karanteno": e-pošta, ki ne ustreza, konča v mapi z vsiljeno pošto. Drugi korak, če so poročila ustrezna. |
p=reject | Pravilnik "zavrnitev": e-pošta, ki ne ustreza, sploh ni dostavljena. Najstrožja in najvarnejša nastavitev, ki je privzeta pri paketu gostovanja WebOké. |
rua=mailto:... | Neobvezno: e-poštni naslov, na katerega prejemate dnevna poročila o tem, kdo pošilja e-pošto v imenu Vaše domene. |
Naš nasvet: korak za korakom strožje
- Ali vsa Vaša pošta poteka prek WebOké? V tem primeru je pri Vašem paketu gostovanja že nastavljen DMARC zapis s
p=reject, SPF in DKIM pa sta samodejno urejena. To lahko pustite tako. - Ali pošiljate pošto tudi prek drugih storitev, kot so Microsoft 365, Google Workspace, storitev za novičnik ali Vaš računovodski program, ali pa sami ustvarjate nov DMARC zapis? V tem primeru začnite s
p=nonein naslovom za poročila. Nekaj tednov spremljajte poročila, da preverite, ali vsa Vaša lastna pošta uspešno prestane preverjanje. Nato preklopite nap=quarantine, in če to deluje dobro, nap=reject.
Leta 2026 je bil standard DMARC posodobljen (RFC 9989). Vaš obstoječi zapis bo še naprej deloval. Del pct= (odstotek) v novem standardu izginja: ne uporabljajte ga ali pa ga pustite na 100.
Kako začeti po korakih
- Poskrbite, da je SPF pravilen. Če pošiljate pošto tudi prek druge storitve, na primer programa za novičnike ali Microsoft 365, jo dodajte tudi v SPF zapis. Preberite Dodajanje ali spreminjanje SPF zapisa v DirectAdmin.
- Poskrbite, da je DKIM vklopljen. Pri paketu gostovanja WebOké je DKIM privzeto vklopljen za e-pošto, ki poteka prek naših strežnikov.
- Ustvarite DMARC zapis. Začnite s
p=nonein naslovom za poročila, po nekaj tednih preklopite nap=quarantinein nato nap=reject. Kako ustvarite zapis, preberite v Ustvarjanje DMARC zapisa v DirectAdmin. To lahko storite tudi v Moj WebOké, pri Moje domene, pod DNS. - Preverite svoje nastavitve. Z našim brezplačnim orodjem preverjanje e-pošte takoj vidite, ali so SPF, DKIM in DMARC pravilno nastavljeni. Pomaga Vam lahko tudi kontrolni seznam Internet.nl.
Pogosta vprašanja
Ali bo moja lastna e-pošta zavrnjena, če vklopim DMARC?
Ne, če sta SPF in DKIM pravilno nastavljena. Če e-pošto pošiljate prek storitve, ki ni navedena v Vašem SPF zapisu in ki pošte ne podpisuje z Vašo domeno, lahko taka e-pošta pri p=quarantine ali p=reject konča med vsiljeno pošto ali bo zavrnjena. Zato začnite s p=none in v poročilih preverite, kdo pošilja pošto v imenu Vaše domene. Pri paketu gostovanja je zapis privzeto nastavljen na p=reject: če pošiljate pošto tudi prek druge storitve, ga začasno nastavite na p=none, dokler ta storitev ni pravilno vključena v SPF in DKIM.
Ali moram vnesti naslov za poročila?
To ni obvezno. Poročila so tehnične narave in so predvsem koristna, če želite vedeti, katere storitve pošiljajo pošto v imenu Vaše domene. Za to raje uporabite poseben naslov, saj jih lahko dnevno prejmete več.
Uporabljam Microsoft 365 ali Google Workspace. Ali DMARC deluje tudi tam?
Da. Dodajte storitev v svoj SPF zapis, vklopite DKIM v tej storitvi in nato pri WebOké ustvarite DMARC zapis ali pa prilagodite obstoječega. Vrstni red je pomemben: najprej SPF in DKIM, nato DMARC. Tudi tukaj začnite s p=none in korak za korakom preklopite na p=reject.
Ali imate zame že pripravljen DMARC zapis?
Da. Pri paketu gostovanja je privzeto že nastavljen: v=DMARC1;p=reject. Če zapis ustvarjate sami, na primer pri domeni brez paketa gostovanja, začnite z v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl in ga korak za korakom poostrujte. Če ne veste, kako naprej, nam pošljite sporočilo: z veseljem Vam pomagamo.
Podrobnejša razlaga s posnetki zaslona: Nastavitev DMARC v priročniku za DirectAdmin.