Mis on DMARC? Selgitus lihtsas keeles
DMARC on sinu domeeni seadistus, mis ütleb vastuvõtjatele, mida teha e-kirjadega, mis väidetavalt tulevad sinu domeenilt, kuid tegelikult pole sinult. See kaitseb sind ja neid, kellele kirjutad, sinu nimel saadetud võltskirjade eest (spoofing ja phishing) ning aitab sinu päris e-kirjadel paremini kohale jõuda.
Lühidalt
- DMARC on TXT-kirje sinu domeeni DNS-is nimega
_dmarc. - See tugineb kahele teisele kontrollile: SPF (millised serverid tohivad sinu domeeni nimel e-kirju saata) ja DKIM (digitaalne allkiri igal e-kirjal).
- DMARC-kirjes valid poliitika: mitte midagi teha, kiri rämpsposti suunata või tagasi lükata.
- Suured e-postiteenuse pakkujad, nagu Gmail, Outlook ja Yahoo, eeldavad tänapäeval DMARC-kirjet. Ilma DMARC-ita satuvad sinu e-kirjad sagedamini rämpsposti.
Miks on DMARC vajalik?
Igaüks võib saata e-kirja saatjaga, mis näeb välja nagu sinu aadress, näiteks info@sinudomeen.ee. Saaja ei märka kohe, et see on võlts. Petturid kasutavad seda arvete võltsimiseks või paroolide varastamiseks. DMARC-iga näitad, millised e-kirjad on tõesti sinult, ja palud saajal võltskirjad tagasi lükata või rämpsposti suunata.
Kuidas see töötab?
Kui saabub e-kiri, mille saatjaks on sinu domeen, kontrollib vastuvõttev meiliserver kolme asja:
- SPF: kas kiri saadeti serverist, mis on sinu domeeni SPF-kirjes kirjas?
- DKIM: kas digitaalne allkiri, mille sinu meiliserver kirjale lisas, on kehtiv?
- DMARC: kas õnnestunud SPF- või DKIM-kontroll kuulub tõesti saatja aadressis olevale domeenile? Kui jah, on kiri korras. Kui ei, järgib saaja sinu DMARC-kirjes määratud poliitikat.
Milline näeb välja DMARC-kirje?
DMARC-kirje on TXT-kirje aadressil _dmarc.sinudomeen.ee, näiteks:
v=DMARC1; p=quarantine; rua=mailto:dmarc@sinudomeen.ee
| Osa | Tähendus |
|---|---|
v=DMARC1 | See on DMARC-kirje. On alati esimesel kohal. |
p=none | Poliitika „ära tee midagi“: saaja toimetab kirja kohale nagu tavaliselt, kuid sa saad aruandeid. Hea koht alustamiseks. |
p=quarantine | Poliitika „karantiin“: kontrolli mitte läbinud kiri satub rämpspostikausta. Seda soovitame vaikimisi. |
p=reject | Poliitika „lükka tagasi“: kontrolli mitte läbinud kirja ei toimetata üldse kohale. Kõige rangem ja turvalisem seadistus. |
rua=mailto:... | Valikuline: e-posti aadress, kuhu saad igapäevaseid aruandeid selle kohta, kes sinu domeeni nimel e-kirju saadab. |
Samm-sammult alustamine
- Veendu, et SPF on õige. Kui saadad e-kirju ka mõne muu teenuse kaudu, näiteks uudiskirjaprogrammi või Microsoft 365 kaudu, lisa ka see oma SPF-kirjesse. Loe artiklit SPF-kirje lisamine või muutmine DirectAdminis.
- Veendu, et DKIM on sisse lülitatud. WebOké majutuspaketi puhul on DKIM meie serverite kaudu saadetavatele e-kirjadele vaikimisi sisse lülitatud.
- Loo DMARC-kirje. Kui kahtled, alusta seadega
p=noneja aruannete aadressiga ning mine mõne nädala pärast üle seadelep=quarantinevõip=reject. Kuidas kirjet luua, loe artiklist DMARC-kirje loomine DirectAdminis. Saad seda teha ka Minu WebOké keskkonnas, jaotises Minu domeenid, DNS-i all. - Kontrolli oma seadistusi. Meie tasuta e-posti kontrolliga näed kohe, kas SPF, DKIM ja DMARC on õigesti seadistatud. Abiks on ka Internet.nl kontrollnimekiri.
Korduma kippuvad küsimused
Kas minu enda e-kirjad lükatakse tagasi, kui lülitan DMARC-i sisse?
Mitte siis, kui SPF ja DKIM on õigesti seadistatud. Kui saadad e-kirju teenuse kaudu, mida pole sinu SPF-kirjes ja mis ei allkirjasta kirju sinu domeeniga, võidakse need kirjad seadega p=quarantine või p=reject rämpsposti suunata või tagasi lükata. Seepärast alusta kahtluse korral seadega p=none ja vaata aruannetest, kes sinu domeeni nimel e-kirju saadab.
Kas pean aruannete aadressi sisestama?
Ei pea. Aruanded on tehnilised ja kasulikud peamiselt siis, kui tahad teada, millised teenused sinu domeeni nimel e-kirju saadavad. Kasuta nende jaoks soovitatavalt eraldi aadressi, sest neid võib tulla mitu päevas.
Kasutan Microsoft 365 või Google Workspace'i. Kas DMARC töötab siis ka?
Jah. Lisa teenus oma SPF-kirjesse, lülita selles teenuses sisse DKIM ja loo seejärel WebOké juures DMARC-kirje. Järjekord on oluline: kõigepealt SPF ja DKIM, siis DMARC.
Kas teil on minu jaoks DMARC-kirje valmis?
Jah. Kui DMARC-kirjet veel pole, pakuvad e-posti kontroll ja Minu WebOké välja kirje v=DMARC1; p=quarantine. Kui jääd hätta, saada meile sõnum: aitame hea meelega.