Kaj je DMARC? Razlaga v preprostem jeziku
DMARC je nastavitev za vašo domeno, ki prejemnikom pove, kaj naj storijo z e-pošto, ki naj bi prišla z vaše domene, v resnici pa ni od vas. Ščiti vas in ljudi, ki jim pišete, pred lažno e-pošto v vašem imenu (ponarejanje in lažno predstavljanje, angl. spoofing in phishing), vaša prava e-pošta pa zanesljiveje prispe do prejemnikov.
Na kratko
- DMARC je zapis TXT v DNS vaše domene z imenom
_dmarc. - Nadgrajuje dve drugi preverjanji: SPF (kateri strežniki smejo pošiljati e-pošto v imenu vaše domene) in DKIM (digitalni podpis na vsakem e-poštnem sporočilu).
- V zapisu DMARC izberete pravilnik: ne stori ničesar, premakni med neželeno pošto ali zavrni.
- Veliki ponudniki e-pošte, kot so Gmail, Outlook in Yahoo, danes pričakujejo zapis DMARC. Brez DMARC vaša e-pošta pogosteje konča med neželeno pošto.
Zakaj potrebujete DMARC?
Kdorkoli lahko pošlje e-poštno sporočilo s pošiljateljem, ki je videti kot vaš naslov, na primer info@vasadomena.si. Prejemnik ne opazi takoj, da gre za ponaredek. Goljufi to izkoriščajo za ponarejanje računov ali krajo gesel. Z DMARC pokažete, katera e-pošta je res vaša, in prejemnika prosite, naj lažno e-pošto zavrne ali jo premakne med neželeno pošto.
Kako deluje?
Ko prispe e-poštno sporočilo z vašo domeno kot pošiljateljem, prejemni poštni strežnik preveri tri stvari:
- SPF: ali je bilo sporočilo poslano s strežnika, ki je naveden v zapisu SPF vaše domene?
- DKIM: ali je digitalni podpis, ki ga je vaš poštni strežnik dodal sporočilu, veljaven?
- DMARC: ali uspešno preverjanje SPF ali DKIM res pripada domeni v naslovu pošiljatelja? Če da, je sporočilo v redu. Če ne, prejemnik upošteva pravilnik iz vašega zapisa DMARC.
Kako je videti zapis DMARC?
Zapis DMARC je zapis TXT na _dmarc.vasadomena.si, na primer:
v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.si
| Del | Pomen |
|---|---|
v=DMARC1 | To je zapis DMARC. Vedno je na začetku. |
p=none | Pravilnik »ne stori ničesar«: prejemnik sporočilo dostavi kot običajno, vi pa lahko kljub temu prejemate poročila. Primerno za začetek. |
p=quarantine | Pravilnik »karantena«: sporočila, ki ne prestanejo preverjanja, končajo v mapi z neželeno pošto. To priporočamo kot privzeto nastavitev. |
p=reject | Pravilnik »zavrni«: sporočila, ki ne prestanejo preverjanja, sploh niso dostavljena. Najstrožja in najvarnejša nastavitev. |
rua=mailto:... | Neobvezno: e-poštni naslov, na katerega prejemate dnevna poročila o tem, kdo pošilja e-pošto v imenu vaše domene. |
Korak za korakom
- Poskrbite, da je SPF pravilen. Če e-pošto pošiljate tudi prek druge storitve, na primer programa za e-novice ali Microsoft 365, jo dodajte tudi v zapis SPF. Preberite članek Dodajanje ali spreminjanje zapisa SPF v DirectAdminu.
- Poskrbite, da je DKIM vklopljen. Pri gostovanju pri WebOké je DKIM privzeto vklopljen za e-pošto, ki gre prek naših strežnikov.
- Ustvarite zapis DMARC. Če niste prepričani, začnite s
p=nonein naslovom za poročila, po nekaj tednih pa preklopite nap=quarantinealip=reject. Kako ustvarite zapis, preberite v članku Ustvarjanje zapisa DMARC v DirectAdminu. To lahko storite tudi v Moj WebOké, v razdelku Moje domene, pod DNS. - Preverite nastavitve. Z našim brezplačnim preverjanjem e-pošte takoj vidite, ali so SPF, DKIM in DMARC pravilno nastavljeni. Pomaga vam tudi kontrolni seznam Internet.nl.
Pogosta vprašanja
Ali bo moja lastna e-pošta zavrnjena, če vklopim DMARC?
Ne, če sta SPF in DKIM pravilno nastavljena. Če e-pošto pošiljate prek storitve, ki ni navedena v vašem zapisu SPF in ne podpisuje z vašo domeno, lahko ta e-pošta pri p=quarantine ali p=reject konča med neželeno pošto ali je zavrnjena. Zato v primeru dvoma začnite s p=none in v poročilih preverite, kdo pošilja e-pošto v imenu vaše domene.
Ali moram vnesti naslov za poročila?
Ni treba. Poročila so tehnična in koristna predvsem, če želite vedeti, katere storitve pošiljajo e-pošto v imenu vaše domene. Zanje raje uporabite ločen naslov, saj jih lahko prejmete več na dan.
Uporabljam Microsoft 365 ali Google Workspace. Ali DMARC deluje tudi v tem primeru?
Da. Storitev dodajte v zapis SPF, v njej vklopite DKIM in nato pri WebOké ustvarite zapis DMARC. Vrstni red je pomemben: najprej SPF in DKIM, nato DMARC.
Ali imate zame pripravljen zapis DMARC?
Da. Če zapisa DMARC še ni, preverjanje e-pošte in Moj WebOké predlagata zapis v=DMARC1; p=quarantine. Če vam ne uspe, nam pošljite sporočilo: z veseljem vam pomagamo.