Čo je DMARC? Vysvetlenie v jednoduchom jazyku
DMARC je nastavenie pre vašu doménu, ktoré príjemcom hovorí, čo majú urobiť s e-mailom, ktorý sa tvári, že pochádza z vašej domény, ale v skutočnosti od vás nie je. Chráni vás aj ľudí, ktorým píšete, pred falošnými e-mailmi vydávajúcimi sa za vás (spoofing a phishing) a zabezpečuje, aby vaša skutočná pošta lepšie doručovala.
V skratke
- DMARC je TXT záznam v DNS vašej domény s názvom
_dmarc. - Stavia na dvoch ďalších kontrolách: SPF (ktoré servery môžu odosielať poštu v mene vašej domény) a DKIM (digitálny podpis na každom e-maile).
- V DMARC zázname si vyberiete politiku: nerobiť nič, označiť ako spam alebo odmietnuť.
- Veľkí poskytovatelia e-mailu ako Gmail, Outlook a Yahoo dnes očakávajú DMARC záznam. Bez DMARC sa vaše e-maily častejšie dostávajú do spamu.
Prečo je DMARC potrebný?
Ktokoľvek môže odoslať e-mail s odosielateľom, ktorý vyzerá ako vaša adresa, napríklad info@vasadomena.sk. Príjemca hneď nerozpozná, že ide o falzifikát. Podvodníci to využívajú na falšovanie faktúr alebo krádež hesiel. Pomocou DMARC ukazujete, ktorý e-mail je skutočne od vás, a žiadate príjemcu, aby falošné e-maily odmietol alebo označil ako spam.
Ako to funguje?
Keď príde e-mail s vašou doménou ako odosielateľom, prijímajúci mailový server skontroluje tri veci:
- SPF: bol e-mail odoslaný zo servera, ktorý je uvedený v SPF zázname vašej domény?
- DKIM: súhlasí digitálny podpis, ktorý váš mailový server pripojil k e-mailu?
- DMARC: patrí úspešná SPF alebo DKIM kontrola skutočne k doméne v adrese odosielateľa? Ak áno, e-mail je v poriadku. Ak nie, príjemca postupuje podľa politiky z vášho DMARC záznamu.
Ako vyzerá DMARC záznam?
DMARC záznam je TXT záznam na _dmarc.vasadomena.sk, napríklad:
v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.sk
| Časť | Význam |
|---|---|
v=DMARC1 | Toto je DMARC záznam. Vždy stojí na prvom mieste. |
p=none | Politika „nerobiť nič“: príjemca e-mail jednoducho doručí, ale vy môžete dostávať správy. Týmto nastavením začínate, keď si DMARC záznam vytvárate sami. |
p=quarantine | Politika „do karantény“: e-maily, ktoré nevyhovujú, sa presunú do priečinka spam. Druhý krok, ak sú správy v poriadku. |
p=reject | Politika „odmietnuť“: e-maily, ktoré nevyhovujú, sa vôbec nedoručia. Najprísnejšie a najbezpečnejšie nastavenie, a zároveň predvolené nastavenie pri hostingovom balíku WebOké. |
rua=mailto:... | Voliteľné: e-mailová adresa, na ktorú dostávate denné správy o tom, kto odosiela poštu v mene vašej domény. |
Naše odporúčanie: krok za krokom prísnejšie
- Ide všetka vaša pošta cez WebOké? Potom je pri vašom hostingovom balíku už nastavený DMARC záznam s
p=rejecta SPF aj DKIM automaticky súhlasia. To môžete nechať tak. - Odosielate poštu aj cez iné služby, napríklad Microsoft 365, Google Workspace, službu na rozosielanie newsletterov alebo účtovný program, alebo si vytvárate nový DMARC záznam sami? Začnite s
p=nonea adresou pre správy. Niekoľko týždňov sledujte v správach, či vaša vlastná pošta prechádza kontrolou. Potom prejdite nap=quarantine, a ak to funguje dobre, nap=reject.
V roku 2026 bol štandard DMARC obnovený (RFC 9989). Váš existujúci záznam naďalej funguje bez zmien. Časť pct= (percento) v novom štandarde zaniká: nepoužívajte ju, alebo ju nechajte nastavenú na 100.
Postup krok za krokom
- Uistite sa, že SPF súhlasí. Ak odosielate poštu aj cez inú službu, napríklad program na rozosielanie newsletterov alebo Microsoft 365, pridajte ju aj do svojho SPF záznamu. Prečítajte si Pridanie alebo zmena SPF záznamu v DirectAdmin.
- Uistite sa, že DKIM je zapnutý. Pri hostingovom balíku WebOké je DKIM predvolene zapnutý pre e-maily, ktoré idú cez naše servery.
- Vytvorte DMARC záznam. Začnite s
p=nonea adresou pre správy, po niekoľkých týždňoch prejdite nap=quarantinea potom nap=reject. Ako záznam vytvoriť, nájdete v článku Vytvorenie DMARC záznamu v DirectAdmin. Môžete to urobiť aj v Môj WebOké, v sekcii Moje domény, pod DNS. - Skontrolujte svoje nastavenia. Pomocou našej bezplatnej kontroly e-mailu hneď zistíte, či sú SPF, DKIM a DMARC nastavené správne. Pomôcť vám môže aj kontrolný zoznam Internet.nl.
Často kladené otázky
Bude moja vlastná pošta odmietnutá, keď zapnem DMARC?
Nie, pokiaľ sú SPF a DKIM nastavené správne. Ak odosielate poštu cez službu, ktorá nie je uvedená vo vašom SPF zázname a nepodpisuje poštu vašou doménou, takýto e-mail môže pri nastavení p=quarantine alebo p=reject skončiť v spame alebo byť odmietnutý. Preto začnite s p=none a v správach sledujte, kto odosiela poštu v mene vašej domény. Pri hostingovom balíku je záznam predvolene nastavený na p=reject: ak odosielate poštu aj cez inú službu, nastavte ho dočasne na p=none, kým táto služba nebude správne nastavená v SPF a DKIM.
Musím vyplniť adresu pre správy?
Nie je to povinné. Správy sú technické a užitočné najmä vtedy, keď chcete vedieť, ktoré služby odosielajú poštu v mene vašej domény. Odporúčame použiť na to samostatnú adresu, keďže ich môžete dostávať aj niekoľko denne.
Používam Microsoft 365 alebo Google Workspace. Funguje DMARC aj v tomto prípade?
Áno. Pridajte danú službu do svojho SPF záznamu, zapnite DKIM v tejto službe a následne vytvorte DMARC záznam vo WebOké, prípadne upravte existujúci. Na poradí záleží: najprv SPF a DKIM, potom DMARC. Aj tu začnite s p=none a postupne prejdite na p=reject.
Máte pre mňa pripravený DMARC záznam?
Áno. Pri hostingovom balíku je predvolene už nastavený: v=DMARC1;p=reject. Ak si vytvárate záznam sami, napríklad pri doméne bez hostingového balíka, začnite s v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.sk a postupne ho sprísňujte. Ak si nebudete vedieť rady, napíšte nám správu, radi vám pomôžeme.
Podrobné vysvetlenie so screenshotmi: Nastavenie DMARC v návode pre DirectAdmin.