Какво е DMARC? Обяснено на разбираем език
DMARC е настройка за Вашия домейн, която казва на получаващите пощенски сървъри какво да правят с имейли, които уж идват от Вашия домейн, но всъщност не са изпратени от Вас. Тя защитава Вас и хората, на които пишете, от фалшиви имейли от Ваше име (спуфинг и фишинг) и помага истинските Ви имейли да достигат до получателите.
Накратко
- DMARC е TXT запис в DNS на Вашия домейн с името
_dmarc. - Той се основава на две други проверки: SPF (кои сървъри могат да изпращат имейли от името на домейна Ви) и DKIM (цифров подпис върху всеки имейл).
- В DMARC записа избирате политика: да не се прави нищо, имейлът да отиде в спам или да бъде отхвърлен.
- Големите пощенски доставчици като Gmail, Outlook и Yahoo вече очакват DMARC запис. Без DMARC имейлите Ви по-често попадат в спам.
Защо е нужен DMARC?
Всеки може да изпрати имейл с подател, който прилича на Вашия адрес, например info@vashiyatdomeyn.bg. Получателят не вижда веднага, че имейлът е фалшив. Измамниците използват това, за да подправят фактури или да крадат пароли. С DMARC показвате кои имейли наистина са от Вас и молите получателя да отхвърля фалшивите имейли или да ги премества в спам.
Как работи?
Когато пристигне имейл, в който подател е Вашият домейн, получаващият пощенски сървър проверява три неща:
- SPF: изпратен ли е имейлът от сървър, посочен в SPF записа на Вашия домейн?
- DKIM: валиден ли е цифровият подпис, който Вашият пощенски сървър е добавил към имейла?
- DMARC: наистина ли успешната SPF или DKIM проверка се отнася за домейна в адреса на подателя? Ако да, имейлът е наред. Ако не, получателят следва политиката от Вашия DMARC запис.
Как изглежда един DMARC запис?
DMARC записът е TXT запис на _dmarc.vashiyatdomeyn.bg, например:
v=DMARC1; p=quarantine; rua=mailto:dmarc@vashiyatdomeyn.bg
| Част | Значение |
|---|---|
v=DMARC1 | Това е DMARC запис. Винаги стои най-отпред. |
p=none | Политика „не прави нищо“: получателят доставя имейла както обикновено, но Вие можете да получавате отчети. Удобна за начало. |
p=quarantine | Политика „карантина“: имейл, който не преминава проверката, отива в папката за спам. Това препоръчваме по подразбиране. |
p=reject | Политика „отхвърляне“: имейл, който не преминава проверката, изобщо не се доставя. Най-строгата и най-сигурна настройка. |
rua=mailto:... | По избор: имейл адрес, на който получавате ежедневни отчети за това кой изпраща имейли от името на Вашия домейн. |
Стъпка по стъпка
- Уверете се, че SPF е правилен. Ако изпращате имейли и чрез друга услуга, например програма за бюлетини или Microsoft 365, добавете я също в SPF записа си. Прочетете Добавяне или промяна на SPF запис в DirectAdmin.
- Уверете се, че DKIM е включен. При хостинг план от WebOké DKIM е включен по подразбиране за имейлите, които минават през нашите сървъри.
- Създайте DMARC записа. Ако се колебаете, започнете с
p=noneи адрес за отчети, а след няколко седмици преминете къмp=quarantineилиp=reject. Как се създава записът, ще прочетете в Създаване на DMARC запис в DirectAdmin. Можете да го направите и в Моят WebOké, в Моите домейни, в раздел DNS. - Проверете настройките си. С нашата безплатна имейл проверка веднага ще видите дали SPF, DKIM и DMARC са настроени правилно. Контролният списък на Internet.nl също ще Ви помогне.
Често задавани въпроси
Ще бъдат ли отхвърлени собствените ми имейли, ако включа DMARC?
Не, ако SPF и DKIM са настроени правилно. Ако изпращате имейли чрез услуга, която не е в SPF записа Ви и не подписва с Вашия домейн, при p=quarantine или p=reject тези имейли може да попаднат в спам или да бъдат отхвърлени. Затова, ако се колебаете, започнете с p=none и вижте в отчетите кой изпраща имейли от името на домейна Ви.
Трябва ли да въведа адрес за отчети?
Не е задължително. Отчетите са технически и са полезни главно ако искате да знаете кои услуги изпращат имейли от името на Вашия домейн. За предпочитане е да използвате отделен адрес, тъй като може да получавате по няколко на ден.
Използвам Microsoft 365 или Google Workspace. Работи ли DMARC и тогава?
Да. Добавете услугата в SPF записа си, включете DKIM в самата услуга и след това създайте DMARC записа в WebOké. Редът е от значение: първо SPF и DKIM, после DMARC.
Имате ли готов DMARC запис за мен?
Да. Ако все още нямате DMARC запис, имейл проверката и Моят WebOké предлагат записа v=DMARC1; p=quarantine. Ако не успеете да се справите, пишете ни: с удоволствие ще Ви помогнем.