Kapitola 5 · 5.9
DMARC nastavit
DMARC je třetí krok po SPF a DKIM. Pomocí DMARC-záznamu sdělujete příjemcům, co mají dělat s poštou, která se tváří, že pochází z Vaší domény, ale neprojde kontrolou SPF nebo DKIM. Tím podvodníkům ztížíte posílání pošty jménem Vaší domény. Velké společnosti jako Gmail a Yahoo vyžadují, aby odesílatelé měli DMARC-záznam.
DMARC-záznam u WebOké
U hostingového balíčku je standardně nastaven DMARC-záznam: TXT-záznam s názvem _dmarc a hodnotou v=DMARC1;p=reject. To znamená: pošta, která neprojde kontrolou, bude odmítnuta. Jde o nejpřísnější nastavení, které poskytuje nejlepší ochranu proti zneužití Vaší domény.
Úprava DMARC-záznamu
- Otevřete DNS.
- Klikněte na tužku vedle TXT-záznamu s názvem _dmarc. Pokud ještě žádný neexistuje, klikněte na RECORD TOEVOEGEN, zvolte TXT, jako název zadejte _dmarc a u Typ TXT záznamu zvolte DMARC.
- U Typ doménové politiky zvolte, co se má stát s poštou, která neprojde kontrolou.
- Případně u Agregovaný Email (RUA) zadejte e-mailovou adresu pro zasílání přehledů.
- Dole u Hodnota zkontrolujte, jak bude záznam vypadat, a uložte jej.
Jakou politiku zvolit?
| Typ doménové politiky | V záznamu | Co se stane? |
|---|---|---|
| Žádné | p=none | Nic. Příjemci posílají pouze přehledy (pokud zadáte adresu RUA). Dobré jako výchozí nastavení, pokud si nejste jisti, které služby posílají poštu jménem Vaší domény. |
| Karanténa | p=quarantine | Pošta, která neprojde kontrolou, putuje do složky se spamem. |
| Odmítnout | p=reject | Pošta, která neprojde kontrolou, je odmítnuta. Výchozí nastavení u WebOké. |
Pozor: Při volbě Karanténa nebo Odmítnout je obzvláště důležité, aby byl Váš SPF-záznam správně nastaven. Pokud posíláte poštu i přes jinou službu (účetní program, službu pro rozesílání newsletterů, Microsoft 365), zadejte tuto službu nejprve do svého SPF-záznamu (viz Nastavení a doplnění SPF záznamu) a pokud možno u této služby zapněte DKIM (viz Zapnutí a kontrola DKIM). Jinak příjemci poštu od této služby odmítnou. Pokud si nejste jisti, nastavte politiku dočasně na Žádné.
Další pole
- Typ politiky subdomény: jiná politika pro subdomény. Ponechte prázdné, pokud chcete použít stejnou politiku.
- Agregovaný Email (RUA): sem budete denně dostávat přehled (ve formátu XML) o tom, kdo posílal poštu jménem Vaší domény. Užitečné pro kontrolu, ale jde o technické soubory. Pole můžete nechat prázdné.
- Forenzní e-mail (RUF): přehledy o jednotlivých neúspěšných zprávách. Málo poskytovatelů je ještě posílá. Ponechte prázdné.
- Procento: u jakého procenta pošty politika platí. Ponechte na 100.
- Režim uspořádání DKIM a Režim uspořádání SPF: ponechte na Relaxed.
Časté otázky
Odstranil/a jsem záznam _dmarc, ale pořád ho vidím
Jiné počítače si záznam pamatují ještě do vypršení TTL. U DMARC-záznamu je to standardně 14400 sekund, tedy čtyři hodiny. Chvíli tedy počkejte (viz Kdy se projeví změna? Čekací doba a TTL).
Mohu mít dva DMARC-záznamy?
Ne. Stejně jako u SPF smí existovat pouze jeden DMARC-záznam. Upravte existující záznam.