Preskoči na vsebino

Nastavitve piškotkov

Za vsako vrsto izberite, katere piškotke dovolite. Svojo izbiro lahko kadar koli spremenite prek povezave Nastavitve piškotkov na dnu vsake strani. Izjava o zasebnosti

Nujni

Vedno vklopljeno

Potrebni so za prijavo, shranjevanje košarice in pomnjenje Vaših izbir. Vedno so vklopljeni.

Kateri piškotki?
  • weboke_sessie, weboke_klant, weboke_remember: Vaša seja in ohranjanje prijave
  • weboke_basket: Vaša košarica
  • wkBtwIncl: prikaz cen z DDV ali brez DDV
  • wok_cookies: Vaša izbira glede piškotkov, 12 mesecev

Meri, kateri oglas vodi do obiska ali naročila, da ne plačujemo za oglase, ki ne prinesejo ničesar.

Kateri piškotki?
  • Google Ads prek Google Tag Manager (_gcl_au, _gcl_aw), do 90 dni
  • OpenAI Ads, oglasi v ChatGPT
  • wok_aff: prek katerega partnerja ste prišli k nam (partnerski program), 60 dni

100 % trajnostno gostovanje 4,6 od 5 · 450+ ocen
4,6
Spletno gostovanjeHitro gostovanje za vsako spletno stran — od €2,23/mes. Strežnik MCP za UINOVONaj Claude, ChatGPT ali Mistral dela na Vaši spletni strani · Brezplačno od paketa WebHost Two Gostovanje Email OnlyUstvarite lastne poštne predale — od €1,95/mes. Gostovanje za preprodajalceSami preprodajajte gostovanje — od €5,21/mes. NextcloudNOVOVaš lasten evropski oblak — od €3,50/mes. Trajnostno gostovanjeGostovanje na zeleno energijo z izrabo odvečne toplote
Brezplačna storitev selitve Vašo spletno stran preselimo brez izpada. E-pošto preselite sami z našim brezplačnim orodjem Selitev e-pošte. Več o selitvi →
4,6 od 5 · 450+ ocen Primerjaj vse pakete →
Registracija domene.si, .com in več kot 500 končnicod €31,45 /leto Prenos domenePrenesite svoje domensko ime k WebOké Množična registracija/prenosVeliko domen hkrati v košarico
.si €31,45/leto.com €14,95/leto.eu €5,49/leto Več kot 500 končnic →
NextcloudNOVOShramba v oblaku in urejanje dokumentov na strežnikih na Nizozemskem€3,50 /mes. Euro-OfficeNOVOWord, Excel in PowerPoint v Vašem brskalniku Gostovanje Email OnlyUstvarite lastne e-poštne naslove€1,95 /mes. Storitev selitve spletne straniPrehod je preprost: Vašo spletno stran preselimo namesto VasBREZPLAČNO Nadgradnja PHPNOVOZastarela stran spet varna in posodobljenaod €99,00
Baza znanjaNavodila in pogosta vprašanjaTečajiBrezplačno učenje, korak za korakomPrenosiStik z namiZa vsa vprašanja se obrnite na našo ekipo za podporoVnos aktivacijske kodeVnesite kodo iz našega e-poštnega sporočilaStanjeVsi sistemi delujejo
Pišite nam na WhatsApp 4,6 od 5 · 450+ ocen
Poizvedba WHOISPreverite, čigavo je domensko imeIskanje IPBrezplačno preverjanje naslova IP in lokacijePreverjanje SSLPreverite certifikat SSLPreizkusite svojo spletno stran pred selitvijoOglejte si svojo stran pri nas pred selitvijoZdravje domenePreverite, ali je vaša domena pravilno nastavljenaOrodje za analizo DNS/DNSSECPreverite DNSSEC-verigo in imenske strežnikeSelitev e-pošteOrodje za selitev e-pošte
Vsa orodja →

Država in jezik

Vsaka država ima svojo spletno stran, s cenami in DDV za to državo.

Prikaži

Modul 4 · 4.5

Vsi filmi
Slovenščina
Nederlands English Deutsch Français Dansk Español Svenska Italiano Polski Português Română Čeština Ελληνικά Magyar Slovenčina Български Suomi Hrvatski Norsk Lietuvių Slovenščina Latviešu Eesti

DMARC: kaj morajo prejemniki narediti z lažno pošto

Modul 4: Zapisi za e-pošto · Čas branja: 10 minut

Cilj lekcije: Po tej lekciji boste znali razložiti, kako DMARC združuje SPF in DKIM, sestaviti veljaven DMARC zapis in korak za korakom zaostriti politiko.

Ključni pojmi: DMARC, _dmarc, v=DMARC1, politika p=none / quarantine / reject, uskladitev (alignment), rua poročila, sp= in np=, testni način t=, en sam DMARC zapis

Manjkajoči del

SPF (lekcija 4.3) preveri, s katerega strežnika prihaja pošta, vendar gleda tehnični naslov ovojnice (envelope). DKIM (lekcija 4.4) preveri podpis, vendar ta je lahko iz katere koli domene. Goljuf lahko tako pošlje pošto z "Od: info@example.com", ki uspešno prestane SPF za svojo lastno domeno in je urejeno podpisana z njegovo lastno domeno.

DMARC (Domain-based Message Authentication, Reporting and Conformance) zapre ta krog. Postavlja eno vprašanje: ali uspešna SPF ali DKIM preverba pripada domeni, ki jo prejemnik vidi v naslovu "Od:"? Temu pravimo uskladitev (alignment). In prejemnikom poveste, kaj naj naredijo, če je odgovor ne.

DMARC je bil leta 2015 opisan v RFC 7489. Maja 2026 je izšla prenovljena različica kot uradni internetni standard: RFC 9989 (z RFC 9990 in 9991 za poročila). Obstoječi zapisi z v=DMARC1 ostanejo veljavni.

Kako se odloča prejemnik

Ko prispe pošta s pošiljateljem info@example.com, prejemnik naredi naslednje:

  1. SPF: ali pošta prihaja z dovoljenega strežnika in ali domena ovojnice pripada example.com?
  2. DKIM: ali obstaja veljaven podpis in ali podpisujoča domena (d=) pripada example.com?
  3. DMARC: ali je vsaj eno od obeh uspešno in usklajeno? Potem je pošta v redu. Če ne, prejemnik sledi Vaši politiki.

Eden od obeh zadostuje. Zato je DKIM tako pomemben za storitve, ki pošiljajo z lastnim naslovom ovojnice, kot so mnoge storitve za novičnike: tam SPF uspe, vendar ne za Vašo domeno. Samo DKIM podpis z d=example.com takrat poskrbi, da je stvar v redu.

"Pripada" privzeto pomeni: ista organizacijska domena. nieuws.example.com pripada example.com. Temu pravimo sproščena (relaxed) uskladitev. Z adkim=s ali aspf=s (strict) mora biti domena popolnoma enaka. Za skoraj vse je sproščena uskladitev dovolj dobra.

Kako je videti DMARC zapis?

DMARC zapis je TXT zapis na imenu _dmarc Vaše domene:

_dmarc.example.com.  3600  IN  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Sestavljen je iz delov (oznak oziroma tagov), ločenih s podpičjem.

OznakaPomen
v=DMARC1To je DMARC zapis. Mora biti na začetku.
p=Politika za Vašo domeno: none, quarantine ali reject.
rua=mailto:...Neobvezno: naslov za dnevna zbirna poročila.
sp=Neobvezno: drugačna politika za poddomene, ki obstajajo.
np=Neobvezno (novo v RFC 9989): politika za poddomene, ki ne obstajajo, na primer factuur.example.com, če je nikoli niste ustvarili. Goljufi takšna imena radi uporabljajo.
adkim= / aspf=Neobvezno: r (sproščeno, privzeto) ali s (strogo).
t=yNeobvezno (novo v RFC 9989): testni način. Prejemniki uporabijo za stopnjo milejšo politiko. Nadomešča staro oznako pct=.

Izbira politike

PolitikaKaj naredi prejemnik
p=noneNič. Pošta se dostavi običajno. Poročila boste prejemali, če izpolnite rua. Temu pravimo tudi spremljanje (monitoring).
p=quarantinePošta, ki ni skladna, gre v mapo za vsiljeno pošto.
p=rejectPošta, ki ni skladna, se zavrne. Najboljša zaščita pred zlorabo Vašega imena.

Priporočen vrstni red:

  1. Najprej uredite SPF in DKIM za vse storitve, ki pošiljajo v Vašem imenu: Vašega ponudnika e-pošte, Vašo spletno stran, storitev za novičnike, program za računovodstvo, spletno trgovino.
  2. Začnite s p=none in naslovom za rua. Nekaj tednov spremljajte poročila, da vidite, katere storitve pošiljajo v imenu Vaše domene in ali so uspešne.
  3. Prestopite na p=quarantine, in če vse ostane v redu, nato na p=reject.

Če niste prepričani, ali so vse Vaše storitve pravilno nastavljene, ne preskočite takoj na reject. Pozabljena storitev (na primer program, ki pošilja Vaše račune) potem ne bo več prišla do prejemnika.

Nekatera gostovalna podjetja pri novem paketu takoj nastavijo strogo DMARC politiko (p=reject). To je varno, dokler vsa Vaša pošta poteka prek njihovih strežnikov. Če pošiljate tudi prek drugih storitev, najprej preverite SPF in DKIM teh storitev.

Poročila

Z rua=mailto:dmarc@example.com od velikih prejemnikov dnevno prejmete pregled (datoteko XML) o tem, kdo je pošiljal v imenu Vaše domene in ali je bilo to uspešno. Koristno, vendar tehnično. Uporabite ločen naslov, saj boste kmalu prejemali več poročil na dan. Obstajajo storitve, ki poročila naredijo berljiva.

Če pošiljate poročila na naslov v drugi domeni (na primer storitvi za poročanje), mora ta druga domena v svojem DNS dati dovoljenje. Storitev to običajno uredi sama.

Pogoste napake

  • Dva DMARC zapisa. Na _dmarc sme biti samo en zapis. Pri dveh prejemnik ravna, kot da DMARC sploh nimate. Prilagodite obstoječi zapis.
  • Na napačnem imenu. Zapis sodi na _dmarc.example.com, ne na samo example.com.
  • Tipkarske napake v oznakah. p=reject deluje, p=rejected ali policy=reject pa ne. Brez veljavne p= oznake se zapis obravnava kot p=none.
  • Vklop DMARC, preden sta SPF in DKIM urejena. S tem zavrnete svojo lastno pošto.
  • Prehitro ponovno preverjanje po spremembi. DMARC zapis ima včasih dolg TTL (na primer štiri ure). Po spremembi boste zato stari zapis še nekaj časa videli.

Zakaj je to pomembno

Od februarja 2024 Gmail in Yahoo od pošiljateljev velikih količin pošte (več kot približno 5.000 na dan) zahtevata DMARC zapis, vsaj s p=none, in da SPF ali DKIM uspešno in usklajeno preide preverjanje. Microsoft od maja 2025 zahteva enako za Outlook.com in Hotmail. Tudi za majhne pošiljatelje DMARC izboljša dostavljivost in ščiti Vaše stranke pred lažnimi računi, poslanimi v Vašem imenu.

V praksi: tako je videti v nadzorni plošči

V tem primeru uporabljamo DirectAdmin. V razdelku Upravljanje DNS kliknete na svinčnik za zapisom TXT _dmarc, ali ustvarite nov zapis TXT z imenom _dmarc in pri možnosti Vrsta zapisa TXT izberete DMARC. Pri Vrsta politike domene izberete Brez, Karantena ali Zavrni; pri Zbirna e-pošta (RUA) po želji vnesete naslov za poročila. Moj WebOké ima podoben pripomoček za DMARC na zavihku DNS.

Če Vaša nadzorna plošča nima takega pripomočka, ustvarite navaden zapis TXT na _dmarc in besedilo vnesete ročno. Rezultat je enak.

Povzetek

  • DMARC preveri, ali SPF ali DKIM uspešno preide za domeno v naslovu "Od:" (uskladitev).
  • Zapis je na _dmarc.<domena>, se začne z v=DMARC1 in ima politiko p=none, quarantine ali reject.
  • Najprej SPF in DKIM za vse storitve, nato p=none s poročili, nato zaostritev.
  • Natanko en DMARC zapis na domeno.

Kviz

1. Pošta s pošiljateljem info@example.com uspešno preide SPF preverjanje, vendar je domena ovojnice bounce.nieuwsdienst.example. DKIM podpisa ni. Kaj pravi DMARC?



2. Katera DMARC politika dovoli, da pošta, ki ni skladna, vseeno prispe, a še vedno zagotavlja poročila?



3. Na katerem imenu sodi DMARC zapis za example.com?



4. Želite preiti na p=reject. Kaj preverite najprej?



5. Kaj naredi np=reject v DMARC zapisu?



Naloga

Naloga Z4.5: Iskanje DMARC zapisa. Poiščite DMARC zapis domene sidn.nl (spletna stran organizacije SIDN, registra za .nl na Nizozemskem), ali Vaše lastne domene. Prilepite celoten zapis in navedite, katera politika (p=) je navedena.

Naloga Z4.5: Iskanje zapisa DMARC




Kar vnesete in kar v živo preverimo, ne shranjujemo. Vaš brskalnik si zapomni Vaše odgovore in ali ste nalogo opravili. Če ste prijavljeni, shranimo samo podatek, da ste nalogo (skoraj) pravilno opravili, v razdelku Moji tečaji, kjer ga lahko tudi izbrišete.

Naloga O4.5: Samostojna nastavitev v vadbeni coni. V vadbeni coni pošiljate poročila na fiksni vadbeni naslov; pri svoji pravi domeni uporabite svoj lastni naslov. V svoji vadbeni coni <code>.dnspractice.eu ustvarite DMARC zapis s politiko quarantine (ali none, če želite začeti s spremljanjem) in poročili na dmarc@dnspractice.eu (rua=mailto:dmarc@dnspractice.eu).

Naloga O4.5

To nalogo opravite v svoji lastni vadbeni coni: pravi DNS coni na imenskih strežnikih WebOké, namenjeni samo Vam. Prijavite se s svojim e-poštnim naslovom. Po e-pošti boste prejeli prijavno povezavo in se nato vrnili na to lekcijo. Vaš naslov uporabljamo samo za namene tečaja.

Za dodatno branje

Koraki v teh člankih veljajo za nadzorne plošče WebOké; pri drugih nadzornih ploščah je postopek podoben.

Trenutek…

Nastavite svoje domene

Za vsako domeno uredite imenske strežnike, povezavo z gostovanjem in kdo bo imetnik.

Nalaganje Vaših domen…