Čo je DMARC? Vysvetlenie jednoduchými slovami
DMARC je nastavenie pre vašu doménu, ktoré príjemcom hovorí, čo majú robiť s e-mailmi, ktoré sa tvária, že pochádzajú z vašej domény, no v skutočnosti ich neposielate vy. Chráni vás aj ľudí, ktorým píšete, pred falošnými e-mailmi vo vašom mene (spoofing a phishing) a zároveň pomáha, aby vaše skutočné e-maily lepšie dorazili k príjemcom.
V skratke
- DMARC je TXT záznam v DNS vašej domény s názvom
_dmarc. - Nadväzuje na dve ďalšie kontroly: SPF (ktoré servery môžu posielať e-maily v mene vašej domény) a DKIM (digitálny podpis na každom e-maile).
- V DMARC zázname si zvolíte pravidlo: nerobiť nič, presunúť do spamu alebo odmietnuť.
- Veľkí poskytovatelia e-mailu ako Gmail, Outlook a Yahoo dnes očakávajú DMARC záznam. Bez DMARC končia vaše e-maily častejšie v spame.
Prečo je DMARC potrebný?
Ktokoľvek môže odoslať e-mail s odosielateľom, ktorý vyzerá ako vaša adresa, napríklad info@jouwdomein.nl. Príjemca potom hneď nespozná, že ide o podvrh. Podvodníci to využívajú na falšovanie faktúr alebo krádež hesiel. Pomocou DMARC ukážete, ktoré e-maily sú naozaj od vás, a požiadate príjemcu, aby falošné e-maily odmietol alebo presunul do spamu.
Ako to funguje?
Keď príde e-mail, ktorý má ako odosielateľa vašu doménu, prijímajúci poštový server skontroluje tri veci:
- SPF: bol e-mail odoslaný zo servera, ktorý je uvedený v SPF zázname vašej domény?
- DKIM: je platný digitálny podpis, ktorý k e-mailu pridal váš poštový server?
- DMARC: patrí úspešná kontrola SPF alebo DKIM naozaj k doméne v adrese odosielateľa? Ak áno, e-mail je v poriadku. Ak nie, príjemca sa riadi pravidlom z vášho DMARC záznamu.
Ako vyzerá DMARC záznam?
DMARC záznam je TXT záznam na _dmarc.jouwdomein.nl, napríklad:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl
| Časť | Význam |
|---|---|
v=DMARC1 | Ide o DMARC záznam. Vždy je uvedený na začiatku. |
p=none | Pravidlo „nerobiť nič“: príjemca e-mail normálne doručí, no vy môžete dostávať reporty. Týmto začnite, ak si DMARC záznam vytvárate sami. |
p=quarantine | Pravidlo „do karantény“: e-mail, ktorý neprejde kontrolou, skončí v priečinku so spamom. Druhý krok, keď sú reporty v poriadku. |
p=reject | Pravidlo „odmietnuť“: e-mail, ktorý neprejde kontrolou, sa vôbec nedoručí. Najprísnejšie a najbezpečnejšie nastavenie a zároveň predvolené pri hostingovom balíku od WebOké. |
rua=mailto:... | Voliteľné: e-mailová adresa, na ktorú dostávate denné reporty o tom, kto posiela e-maily v mene vašej domény. |
Naše odporúčanie: sprísňujte postupne
- Posielate všetky e-maily cez WebOké? Potom už váš hostingový balík obsahuje DMARC záznam s
p=rejecta SPF aj DKIM sú nastavené automaticky. Môžete to tak nechať. - Posielate e-maily aj cez iné služby, napríklad Microsoft 365, Google Workspace, službu na newslettery alebo účtovný program, alebo si sami vytvárate nový DMARC záznam? Potom začnite s
p=nonea adresou pre reporty. Niekoľko týždňov sledujte v reportoch, či všetky vaše vlastné e-maily prechádzajú kontrolou. Potom prejdite nap=quarantinea ak všetko funguje, nap=reject.
V roku 2026 bol štandard DMARC aktualizovaný (RFC 9989). Váš existujúci záznam bude naďalej fungovať. Časť pct= (percento) sa v novom štandarde ruší: nepoužívajte ju alebo ju nechajte na hodnote 100.
Ako presne DMARC funguje a ako čítať reporty, sa dozviete v lekcii DMARC: čo majú príjemcovia robiť s falošnými e-mailmi v rámci bezplatného kurzu DNS.
Krok za krokom
- Skontrolujte, či je SPF správne. Ak posielate e-maily aj cez inú službu, napríklad program na newslettery alebo Microsoft 365, pridajte ju tiež do svojho SPF záznamu. Prečítajte si Pridanie alebo úprava SPF záznamu v DirectAdmin.
- Skontrolujte, či je DKIM zapnutý. Pri hostingovom balíku od WebOké je DKIM predvolene zapnutý pre e-maily, ktoré idú cez naše servery.
- Vytvorte DMARC záznam. Začnite s
p=nonea adresou pre reporty, po niekoľkých týždňoch prejdite nap=quarantinea potom nap=reject. Ako záznam vytvoriť, sa dočítate v článku Vytvorenie DMARC záznamu v DirectAdmin. Môžete to urobiť aj v sekcii Môj WebOké, v časti Moje domény, na karte DNS. - Skontrolujte svoje nastavenia. S naším bezplatným nástrojom Zdravie domény hneď uvidíte, či sú SPF, DKIM a DMARC nastavené správne. Ďalej vám pomôže aj kontrolný zoznam Internet.nl.
Často kladené otázky
Budú moje vlastné e-maily odmietnuté, ak zapnem DMARC?
Nie, ak sú SPF a DKIM nastavené správne. Ak posielate e-maily cez službu, ktorá nie je vo vašom SPF zázname a nepodpisuje e-maily vašou doménou, môžu tieto e-maily pri p=quarantine alebo p=reject skončiť v spame alebo byť odmietnuté. Preto začnite s p=none a v reportoch sledujte, kto posiela e-maily v mene vašej domény. Pri hostingovom balíku je záznam predvolene nastavený na p=reject: ak posielate e-maily aj cez inú službu, nastavte ho dočasne na p=none, kým nebude táto služba správne zahrnutá v SPF a DKIM.
Musím vyplniť adresu pre reporty?
Nemusíte. Reporty sú technické a hodia sa najmä vtedy, keď chcete zistiť, ktoré služby posielajú e-maily v mene vašej domény. Odporúčame na ne použiť samostatnú adresu, pretože ich môžete dostávať niekoľko denne. Ako takýto report čítať, sa dozviete v článku Ako čítať DMARC report.
Používam Microsoft 365 alebo Google Workspace. Funguje DMARC aj v tom prípade?
Áno. Pridajte službu do svojho SPF záznamu, zapnite v nej DKIM a potom vytvorte DMARC záznam vo WebOké alebo upravte existujúci. Rozhodujúce je poradie: najprv SPF a DKIM, potom DMARC. Aj tu začnite s p=none a postupne prejdite na p=reject.
Máte pre mňa pripravený DMARC záznam?
Áno. Pri hostingovom balíku je už predvolene nastavený: v=DMARC1;p=reject. Ak si záznam vytvárate sami, napríklad pri doméne bez hostingového balíka, začnite s v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl a postupne ho sprísňujte. Ak si neviete rady, napíšte nám: radi vám pomôžeme.
Podrobný návod so snímkami obrazovky: Nastavenie DMARC v príručke k DirectAdmin.