Poglavje 5 · 5.9
DMARC nastavitev
DMARC je tretji korak po SPF in DKIM. Z DMARC-zapisom prejemnikom poveste, kaj naj storijo s pošto, ki navidezno prihaja z Vaše domene, vendar ne gre skozi preverjanje SPF ali DKIM. Tako goljufom otežite pošiljanje e-pošte v imenu Vaše domene. Veliki ponudniki, kot sta Gmail in Yahoo, zahtevajo, da imajo pošiljatelji DMARC-zapis.
DMARC-zapis pri WebOké
Pri hostinškem paketu je privzeto nastavljen DMARC-zapis: zapis TXT z imenom _dmarc in vrednostjo v=DMARC1;p=reject. To pomeni: pošta, ki ne gre skozi preverjanje, se zavrne. To je najstrožja nastavitev in zagotavlja najboljšo zaščito pred zlorabo Vaše domene. Če vsa Vaša pošta poteka prek WebOké, SPF in DKIM samodejno ustrezata, zato lahko nastavitev pustite tako.
Ali pošiljate pošto tudi prek druge storitve, ali pa sami ustvarjate nov DMARC-zapis? V tem primeru ravnajte korak za korakom: začnite z možnostjo Brez in naslovom za poročila, nekaj tednov spremljajte poročila, ali vsa Vaša lastna pošta uspešno gre skozi preverjanje, nato izberite Karantena in nazadnje Zavrni.
Prilagoditev DMARC-zapisa
- Odprite Upravljanje DNS.
- Kliknite na svinčnik za zapisom TXT z imenom _dmarc. Če ga še ni, kliknite RECORD TOEVOEGEN, izberite TXT, kot ime vnesite _dmarc in pri Vrsta zapisa TXT izberite DMARC.
- Pri Vrsta politike domene izberite, kaj naj se zgodi s pošto, ki ne gre skozi preverjanje.
- Po želji pri Zbirna e-pošta (RUA) vnesite e-poštni naslov za poročila.
- Spodaj pri Vrednost preverite, kako bo zapis videti, in shranite.
Katero politiko izbrati?
| Vrsta politike domene | V zapisu | Kaj se zgodi? |
|---|---|---|
| Brez | p=none | Nič. Prejemniki pošljejo le poročila (če vnesete naslov RUA). S tem začnete, če pošiljate pošto tudi prek drugih storitev ali sami ustvarjate nov zapis. |
| Karantena | p=quarantine | Pošta, ki ne gre skozi preverjanje, se preseli v mapo z vsiljeno pošto. To je drugi korak, ko so poročila v redu. |
| Zavrni | p=reject | Pošta, ki ne gre skozi preverjanje, se zavrne. To je cilj in privzeta nastavitev pri hostinškem paketu WebOké. |
Pozor: Pri možnostih Karantena ali Zavrni je še posebej pomembno, da je Vaš SPF-zapis pravilen. Če pošiljate pošto tudi prek druge storitve (Vaš računovodski program, storitev za novičnike, Microsoft 365), to storitev najprej dodajte v svoj SPF-zapis (glejte Nastavitev in dopolnitev zapisa SPF) in po možnosti pri tej storitvi vklopite DKIM (glejte DKIM vklopite in preverite). Sicer bodo prejemniki pošto iz te storitve zavrnili. Če ste v dvomih, politiko začasno nastavite na Brez in nato postopoma znova preidite na Zavrni.
Druga polja
- Vrsta politike poddomene: druga politika za poddomene. Pustite prazno, da velja enaka politika.
- Zbirna e-pošta (RUA): tu dnevno prejmete pregled (v XML) o tem, kdo je pošiljal pošto v imenu Vaše domene. Koristno za preverjanje, vendar gre za tehnične datoteke. Lahko pustite prazno.
- Forenzična e-pošta (RUF): poročila o posameznih neuspelih sporočilih. Malo ponudnikov jih še pošilja. Pustite prazno.
- Odstotek: za koliko odstotkov pošte velja politika. Pustite na 100. V novem standardu DMARC (RFC 9989, 2026) to polje izgine; Vaš obstoječi zapis bo še naprej deloval.
- Način poravnave za DKIM in Način poravnave za SPF: pustite na Relaxed.
Pogosta vprašanja
Izbrisal sem zapis _dmarc, vendar ga še vedno vidim
Drugi računalniki si zapis zapomnijo še do poteka TTL. Pri DMARC-zapisu je to privzeto 14400 sekund: štiri ure. Počakajte torej malo (glejte Kdaj začne sprememba veljati? Čakalni čas in TTL).
Ali lahko imam dva DMARC-zapisa?
Ne. Tako kot pri SPF je lahko samo en DMARC-zapis. Prilagodite obstoječi zapis.