Kapitola 5 · 5.9
DMARC nastavenie
DMARC je tretí krok po SPF a DKIM. Pomocou DMARC záznamu oznámite príjemcom, čo majú robiť s poštou, ktorá sa tvári, že pochádza z vašej domény, ale neprejde kontrolou SPF alebo DKIM. Takto sťažíte podvodníkom posielanie pošty v mene vašej domény. Veľkí poskytovatelia ako Gmail a Yahoo vyžadujú, aby odosielatelia mali DMARC záznam.
DMARC záznam u WebOké
Pri hostingovom balíku je štandardne nastavený DMARC záznam: TXT záznam s názvom _dmarc a hodnotou v=DMARC1;p=reject. To znamená: pošta, ktorá neprejde kontrolou, sa odmietne. Je to najprísnejšie nastavenie a poskytuje najlepšiu ochranu proti zneužitiu vašej domény. Ak všetka vaša pošta ide cez WebOké, SPF a DKIM budú automaticky v poriadku a môžete to tak ponechať.
Posielate poštu aj cez inú službu, alebo si sami vytvárate nový DMARC záznam? Postupujte krok za krokom: začnite s hodnotou Žiadne a adresou pre reporty, niekoľko týždňov sledujte v reportoch, či vaša vlastná pošta prechádza kontrolou, potom zvoľte Karanténa a nakoniec Odmietnuť.
Úprava DMARC záznamu
- Otvorte DNS Správu.
- Kliknite na ceruzku vedľa TXT záznamu s názvom _dmarc. Ak ešte žiadny neexistuje, kliknite na RECORD TOEVOEGEN, vyberte TXT, ako názov zadajte _dmarc a pri Typ záznamu TXT vyberte DMARC.
- Pri Typ doménové politiky zvoľte, čo sa má stať s poštou, ktorá neprejde kontrolou.
- Prípadne pri Agregovaný Email (RUA) zadajte emailovú adresu pre reporty.
- Dole pri Hodnota skontrolujte, ako bude záznam vyzerať, a uložte.
Akú politiku zvoliť?
| Typ doménové politiky | V zázname | Čo sa stane? |
|---|---|---|
| Žiadne | p=none | Nič. Príjemcovia len posielajú reporty (ak zadáte RUA adresu). Týmto začínate, ak posielate poštu aj cez iné služby alebo vytvárate nový záznam. |
| Karanténa | p=quarantine | Pošta, ktorá neprejde kontrolou, ide do priečinka so spamom. Druhý krok, ak sú reporty v poriadku. |
| Odmietnuť | p=reject | Pošta, ktorá neprejde kontrolou, sa odmietne. Cieľový stav a štandard pri hostingovom balíku WebOké. |
Upozornenie: Pri nastavení Karanténa alebo Odmietnuť je mimoriadne dôležité, aby bol váš SPF záznam v poriadku. Ak posielate poštu aj cez inú službu (účtovný program, službu pre newslettre, Microsoft 365), najskôr pridajte túto službu do svojho SPF záznamu (pozrite SPF nastavenie a dopĺňanie) a podľa možnosti zapnite DKIM aj pre túto službu (pozrite Zapnutie a kontrola DKIM). Inak príjemcovia poštu z tejto služby odmietnu. Ak si nie ste istí, nastavte politiku dočasne na Žiadne a potom postupne prejdite späť na Odmietnuť.
Ostatné polia
- Typ politiky subdomény: iná politika pre subdomény. Ponechajte prázdne, ak chcete použiť rovnakú politiku.
- Agregovaný Email (RUA): sem denne dostávate prehľad (vo formáte XML) o tom, kto posielal poštu v mene vašej domény. Užitočné na kontrolu, ale ide o technické súbory. Pole môžete nechať prázdne.
- Forenzný email (RUF): reporty o jednotlivých neúspešných správach. Málo poskytovateľov ich ešte posiela. Ponechajte prázdne.
- Percento: pre koľko percent pošty politika platí. Ponechajte na 100. V novom DMARC štandarde (RFC 9989, 2026) toto pole zanikne; váš existujúci záznam bude naďalej bežne fungovať.
- Režim usporiadania DKIM a Režim usporiadania SPF: ponechajte na Uvoľnená.
Často kladené otázky
Odstránil(a) som záznam _dmarc, ale stále ho vidím
Iné počítače si záznam pamätajú ešte do uplynutia TTL. Pri DMARC zázname je to štandardne 14400 sekúnd: štyri hodiny. Chvíľu teda počkajte (pozrite Kedy zmena začne platiť? Čakacia doba a TTL).
Môžem mať dva DMARC záznamy?
Nie. Rovnako ako pri SPF môže existovať len jeden DMARC záznam. Upravte existujúci záznam.