Какво е DMARC? Обяснение на разбираем език
DMARC е настройка за Вашето домейн име, която информира получателите какво да правят с имейли, които уж идват от Вашия домейн, но всъщност не са изпратени от Вас. Тя защитава Вас и хората, на които пишете, срещу фалшиви имейли от Ваше име (spoofing и phishing) и гарантира, че истинските Ви имейли пристигат по-добре.
Накратко
- DMARC е TXT запис в DNS на Вашия домейн, с име
_dmarc. - Той се основава на две други проверки: SPF (кои сървъри имат право да изпращат имейли от името на Вашия домейн) и DKIM (цифров подпис на всеки имейл).
- В DMARC записа избирате политика: без действие, поставяне в спам или отхвърляне.
- Големите доставчици на имейл услуги, като Gmail, Outlook и Yahoo, вече очакват наличие на DMARC запис. Без DMARC Вашите имейли по-често попадат в спам.
Защо е необходим DMARC?
Всеки може да изпрати имейл с подател, който прилича на Вашия адрес, например info@vashdomein.nl. Получателят не разбира веднага, че е фалшив. Измамниците използват това, за да подправят фактури или да откраднат пароли. С DMARC показвате кои имейли наистина идват от Вас и молите получателя да отхвърли или да постави в спам фалшивите имейли.
Как работи?
Когато пристигне имейл с Вашия домейн като подател, получаващият имейл сървър проверява три неща:
- SPF: изпратен ли е имейлът от сървър, който е включен в SPF записа на Вашия домейн?
- DKIM: съвпада ли цифровият подпис, който Вашият имейл сървър е добавил към имейла?
- DMARC: наистина ли одобрената SPF или DKIM проверка принадлежи на домейна в адреса на подателя? Ако да, имейлът е наред. Ако не, получателят следва политиката от Вашия DMARC запис.
Как изглежда DMARC запис?
DMARC записът е TXT запис на _dmarc.vashdomein.nl, например:
v=DMARC1; p=none; rua=mailto:dmarc@vashdomein.nl
| Компонент | Значение |
|---|---|
v=DMARC1 | Това е DMARC запис. Винаги стои най-отпред. |
p=none | Политика „без действие": получателят просто доставя имейла, но Вие можете да получавате отчети. С това започвате, когато сами създавате DMARC запис. |
p=quarantine | Политика „карантина": имейли, които не отговарят на изискванията, попадат в папка спам. Втората стъпка, ако отчетите са добри. |
p=reject | Политика „отхвърляне": имейли, които не отговарят на изискванията, изобщо не се доставят. Най-строгата и най-сигурна настройка, както и стандартната настройка при хостинг пакет от WebOké. |
rua=mailto:... | По избор: имейл адрес, на който получавате ежедневни отчети за това кой изпраща имейли от името на Вашия домейн. |
Нашият съвет: стъпка по стъпка по-строго
- Цялата Ви поща минава ли през WebOké? Тогава при Вашия хостинг пакет вече има DMARC запис с
p=reject, а SPF и DKIM автоматично са правилни. Можете да оставите така. - Изпращате ли имейли и чрез други услуги, като Microsoft 365, Google Workspace, услуга за бюлетини или Вашата счетоводна програма, или сами създавате нов DMARC запис? Тогава започнете с
p=noneи адрес за отчети. Проверявайте в продължение на няколко седмици в отчетите дали цялата Ваша собствена поща преминава проверката. След това преминете къмp=quarantine, и ако това върви добре, къмp=reject.
През 2026 г. стандартът DMARC беше обновен (RFC 9989). Вашият съществуващ запис продължава да работи нормално. Компонентът pct= (процент) отпада в новия стандарт: не го използвайте или го оставете на 100.
Стъпка по стъпка
- Уверете се, че SPF е правилен. Ако изпращате имейли и чрез друга услуга, например програма за бюлетини или Microsoft 365, добавете и нея във Вашия SPF запис. Прочетете Добавяне или промяна на SPF запис в DirectAdmin.
- Уверете се, че DKIM е включен. При хостинг пакет от WebOké DKIM е включен по подразбиране за имейли, които минават през нашите сървъри.
- Създайте DMARC записа. Започнете с
p=noneи адрес за отчети, преминете след няколко седмици къмp=quarantineи след това къмp=reject. Как да създадете записа, прочетете в Създаване на DMARC запис в DirectAdmin. Можете да го направите и в Моят WebOké, в раздел Моите домейни, под DNS. - Проверете Вашите настройки. С нашата безплатна проверка на имейл веднага виждате дали SPF, DKIM и DMARC са настроени правилно. Също и контролният списък на Internet.nl ще Ви помогне допълнително.
Често задавани въпроси
Ще бъде ли отхвърлен моят собствен имейл, ако включа DMARC?
Не, ако SPF и DKIM са правилно настроени. Ако изпращате имейли чрез услуга, която не е включена във Вашия SPF запис и не подписва с Вашия домейн, този имейл може да попадне в спам или да бъде отхвърлен при p=quarantine или p=reject. Затова започнете с p=none и проверете в отчетите кой изпраща имейли от името на Вашия домейн. При хостинг пакет записът по подразбиране е p=reject: ако изпращате имейли и чрез друга услуга, временно го поставете на p=none, докато тази услуга бъде правилно настроена в SPF и DKIM.
Трябва ли да въведа адрес за отчети?
Това не е задължително. Отчетите са технически и са полезни най-вече ако искате да знаете кои услуги изпращат имейли от името на Вашия домейн. Препоръчваме да използвате отделен адрес за тях, тъй като можете да получавате по няколко на ден.
Използвам Microsoft 365 или Google Workspace. Работи ли DMARC и в този случай?
Да. Добавете услугата във Вашия SPF запис, включете DKIM в тази услуга и след това създайте DMARC записа при WebOké или редактирайте съществуващия. Редът е от значение: първо SPF и DKIM, после DMARC. Започнете и тук с p=none и преминавайте стъпка по стъпка към p=reject.
Имате ли готов DMARC запис за мен?
Да. При хостинг пакет по подразбиране вече има такъв: v=DMARC1;p=reject. Ако сами създавате запис, например за домейн без хостинг пакет, започнете с v=DMARC1; p=none; rua=mailto:dmarc@vashdomein.nl и го правете стъпка по стъпка по-строг. Ако не се справяте, изпратете ни съобщение: с удоволствие ще Ви помогнем.
Подробно обяснение със снимки на екрана: Настройка на DMARC в ръководството за DirectAdmin.