Što je DMARC? Objašnjenje jednostavnim riječima
DMARC je postavka za Vašu domenu koja poslužiteljima primatelja govori što učiniti s e-poštom koja se predstavlja kao da dolazi s Vaše domene, a zapravo nije od Vas. Štiti Vas i osobe kojima pišete od lažne e-pošte u Vaše ime (spoofing i phishing) i pomaže da Vaša prava e-pošta pouzdanije stigne na odredište.
Ukratko
- DMARC je TXT zapis u DNS-u Vaše domene, naziva
_dmarc. - Nadovezuje se na dvije druge provjere: SPF (koji poslužitelji smiju slati e-poštu u ime Vaše domene) i DKIM (digitalni potpis na svakoj poruci).
- U DMARC zapisu birate pravilo: ne poduzimati ništa, premjestiti u neželjenu poštu ili odbiti.
- Veliki pružatelji e-pošte poput Gmaila, Outlooka i Yahooa danas očekuju DMARC zapis. Bez DMARC-a Vaša e-pošta češće završava u neželjenoj pošti.
Zašto je DMARC potreban?
Svatko može poslati e-poruku s pošiljateljem koji izgleda kao Vaša adresa, primjerice info@vasadomena.hr. Primatelj ne vidi odmah da je riječ o krivotvorini. Prevaranti to koriste za krivotvorenje računa ili krađu lozinki. Pomoću DMARC-a pokazujete koja je e-pošta doista Vaša i tražite od primatelja da lažnu e-poštu odbije ili premjesti u neželjenu poštu.
Kako to funkcionira?
Kada stigne e-poruka kojoj je pošiljatelj Vaša domena, poslužitelj primatelja provjerava tri stvari:
- SPF: je li poruka poslana s poslužitelja koji je naveden u SPF zapisu Vaše domene?
- DKIM: je li ispravan digitalni potpis koji je Vaš poslužitelj e-pošte dodao poruci?
- DMARC: pripada li uspješna SPF ili DKIM provjera doista domeni u adresi pošiljatelja? Ako pripada, poruka je u redu. Ako ne, primatelj slijedi pravilo iz Vašeg DMARC zapisa.
Kako izgleda DMARC zapis?
DMARC zapis je TXT zapis na _dmarc.vasadomena.hr, primjerice:
v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.hr
| Dio | Značenje |
|---|---|
v=DMARC1 | Ovo je DMARC zapis. Uvijek stoji na početku. |
p=none | Pravilo „ne poduzimaj ništa“: primatelj normalno isporučuje poruku, ali Vi možete primati izvješća. Dobro za početak. |
p=quarantine | Pravilo „karantena“: poruka koja ne prođe provjeru završava u mapi neželjene pošte. To preporučujemo kao zadanu postavku. |
p=reject | Pravilo „odbij“: poruka koja ne prođe provjeru uopće se ne isporučuje. Najstroža i najsigurnija postavka. |
rua=mailto:... | Neobavezno: adresa e-pošte na koju primate dnevna izvješća o tome tko šalje e-poštu u ime Vaše domene. |
Korak po korak
- Provjerite je li SPF ispravan. Ako e-poštu šaljete i putem neke druge usluge, primjerice alata za newslettere ili Microsoft 365, dodajte je i u svoj SPF zapis. Pročitajte Dodavanje ili izmjena SPF zapisa u DirectAdminu.
- Provjerite je li DKIM uključen. Uz WebOké hosting paket DKIM je prema zadanim postavkama uključen za e-poštu koja se šalje preko naših poslužitelja.
- Izradite DMARC zapis. Ako niste sigurni, počnite s
p=nonei adresom za izvješća, a nakon nekoliko tjedana prijeđite nap=quarantineilip=reject. Kako izraditi zapis, pročitajte u članku Izrada DMARC zapisa u DirectAdminu. To možete učiniti i u Moj WebOké, u izborniku Moje domene, pod DNS. - Provjerite svoje postavke. Našom besplatnom provjerom e-pošte odmah vidite jesu li SPF, DKIM i DMARC ispravno postavljeni. Pomoći će Vam i Internet.nl kontrolni popis.
Često postavljana pitanja
Hoće li moja vlastita e-pošta biti odbijena ako uključim DMARC?
Neće, ako su SPF i DKIM ispravno postavljeni. Ako e-poštu šaljete putem usluge koja nije u Vašem SPF zapisu i ne potpisuje Vašom domenom, ta e-pošta uz p=quarantine ili p=reject može završiti u neželjenoj pošti ili biti odbijena. Zato, ako niste sigurni, počnite s p=none i u izvješćima pogledajte tko šalje e-poštu u ime Vaše domene.
Moram li upisati adresu za izvješća?
Ne morate. Izvješća su tehnička i korisna su uglavnom ako želite znati koje usluge šalju e-poštu u ime Vaše domene. Po mogućnosti za njih koristite zasebnu adresu jer ih dnevno može stići nekoliko.
Koristim Microsoft 365 ili Google Workspace. Radi li DMARC i tada?
Da. Dodajte uslugu u svoj SPF zapis, uključite DKIM u toj usluzi i zatim izradite DMARC zapis kod WebOkéa. Redoslijed je ključan: najprije SPF i DKIM, zatim DMARC.
Imate li za mene spreman DMARC zapis?
Da. Ako još nemate DMARC zapis, provjera e-pošte i Moj WebOké predlažu zapis v=DMARC1; p=quarantine. Ako zapnete, pošaljite nam poruku: rado ćemo Vam pomoći.