Čo je DMARC? Zrozumiteľné vysvetlenie

DMARC je nastavenie vašej domény, ktoré prijímajúcim poštovým serverom hovorí, čo majú robiť s e-mailami, ktoré sa tvária, že prichádzajú z vašej domény, no v skutočnosti ich neposielate vy. Chráni vás aj ľudí, ktorým píšete, pred falošnými e-mailmi vo vašom mene (spoofing a phishing) a pomáha, aby vaše skutočné e-maily boli spoľahlivo doručené.

Stručne

• DMARC je záznam TXT v DNS vašej domény s názvom _dmarc.
• Stavia na dvoch ďalších kontrolách: SPF (ktoré servery smú posielať e-maily za vašu doménu) a DKIM (digitálny podpis na každom e-maile).
• V zázname DMARC si zvolíte pravidlo: nerobiť nič, presunúť do spamu alebo odmietnuť.
• Veľkí poskytovatelia e-mailu, ako Gmail, Outlook a Yahoo, dnes záznam DMARC očakávajú. Bez DMARC končia vaše e-maily v spame častejšie.

Prečo potrebujete DMARC?

Ktokoľvek môže poslať e-mail s odosielateľom, ktorý vyzerá ako vaša adresa, napríklad info@vasadomena.sk. Príjemca na prvý pohľad nespozná, že ide o podvrh. Podvodníci to využívajú na falšovanie faktúr alebo krádež hesiel. Pomocou DMARC ukážete, ktoré e-maily sú naozaj od vás, a požiadate príjemcu, aby falošné e-maily odmietol alebo presunul do spamu.

Ako to funguje?

Keď príde e-mail, ktorý má ako odosielateľa vašu doménu, prijímajúci poštový server skontroluje tri veci:

1. SPF: bol e-mail odoslaný zo servera, ktorý je uvedený v zázname SPF vašej domény?
2. DKIM: je platný digitálny podpis, ktorý k e-mailu pridal váš poštový server?
3. DMARC: patrí úspešná kontrola SPF alebo DKIM naozaj k doméne v adrese odosielateľa? Ak áno, e-mail je v poriadku. Ak nie, príjemca sa riadi pravidlom z vášho záznamu DMARC.

Ako vyzerá záznam DMARC?

Záznam DMARC je záznam TXT na _dmarc.vasadomena.sk, napríklad:

v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.sk

Krok za krokom

1. Skontrolujte, či je SPF v poriadku. Ak posielate e-maily aj cez inú službu, napríklad nástroj na newslettery alebo Microsoft 365, pridajte ju tiež do záznamu SPF. Prečítajte si Pridanie alebo zmena záznamu SPF v DirectAdmine.
2. Skontrolujte, či je zapnutý DKIM. Pri hostingovom balíku od WebOké je DKIM štandardne zapnutý pre e-maily odosielané cez naše servery.
3. Vytvorte záznam DMARC. Ak si nie ste istí, začnite s p=none a adresou na správy a po niekoľkých týždňoch prejdite na p=quarantine alebo p=reject. Ako záznam vytvoriť, sa dočítate v článku Vytvorenie záznamu DMARC v DirectAdmine. Môžete to urobiť aj v Môj WebOké, v časti Moje domény, pod položkou DNS.
4. Skontrolujte svoje nastavenia. S našou bezplatnou kontrolou e-mailu hneď uvidíte, či sú SPF, DKIM a DMARC nastavené správne. Ďalej vám pomôže aj kontrolný zoznam Internet.nl.

Časté otázky

Budú moje vlastné e-maily odmietnuté, keď zapnem DMARC?

Nie, ak sú SPF a DKIM nastavené správne. Ak posielate e-maily cez službu, ktorá nie je vo vašom zázname SPF a nepodpisuje vašou doménou, môžu tieto e-maily pri p=quarantine alebo p=reject skončiť v spame alebo byť odmietnuté. Preto ak si nie ste istí, začnite s p=none a v správach si pozrite, kto posiela e-maily v mene vašej domény.

Musím vyplniť adresu na správy?

Nemusíte. Správy sú technické a užitočné hlavne vtedy, ak chcete vedieť, ktoré služby posielajú e-maily v mene vašej domény. Najlepšie je použiť na ne samostatnú adresu, pretože ich môžete dostávať niekoľko denne.

Používam Microsoft 365 alebo Google Workspace. Funguje DMARC aj v tom prípade?

Áno. Pridajte službu do záznamu SPF, zapnite v nej DKIM a potom vytvorte záznam DMARC vo WebOké. Rozhoduje poradie: najprv SPF a DKIM, potom DMARC.

Máte pre mňa pripravený záznam DMARC?

Áno. Ak ešte žiadny záznam DMARC nemáte, kontrola e-mailu aj Môj WebOké vám navrhnú záznam v=DMARC1; p=quarantine. Ak si neviete rady, napíšte nám: radi vám pomôžeme.