Mi az a DMARC? Közérthető magyarázat
A DMARC egy beállítás a domainnevéhez, amely megmondja a fogadó levelezőszervereknek, mit kezdjenek azokkal az e-mailekkel, amelyek látszólag az Ön domainjéről érkeznek, de valójában nem Öntől származnak. Megvédi Önt és a levelezőpartnereit az Ön nevében küldött hamis e-mailektől (spoofing és adathalászat), és segít abban, hogy a valódi levelei megbízhatóbban célba érjenek.
Röviden
- A DMARC egy TXT-rekord a domain DNS-ében,
_dmarcnéven. - Két másik ellenőrzésre épül: az SPF-re (mely szerverek küldhetnek levelet a domain nevében) és a DKIM-re (digitális aláírás minden e-mailen).
- A DMARC-rekordban szabályt választ: semmi ne történjen, a levél kerüljön a spambe, vagy legyen elutasítva.
- A nagy levelezőszolgáltatók, például a Gmail, az Outlook és a Yahoo ma már elvárják a DMARC-rekordot. DMARC nélkül az e-mailjei gyakrabban landolnak a spamben.
Miért van szükség DMARC-ra?
Bárki küldhet olyan e-mailt, amelynek feladója az Ön címére hasonlít, például info@onodomainje.hu. A címzett nem látja azonnal, hogy hamisítványról van szó. A csalók ezt számlák hamisítására vagy jelszavak ellopására használják. A DMARC segítségével megmutatja, mely e-mailek származnak valóban Öntől, és arra kéri a címzettet, hogy a hamis leveleket utasítsa el vagy tegye a spambe.
Hogyan működik?
Ha olyan e-mail érkezik, amelynek feladója az Ön domainje, a fogadó levelezőszerver három dolgot ellenőriz:
- SPF: olyan szerverről küldték az e-mailt, amely szerepel a domain SPF-rekordjában?
- DKIM: érvényes az a digitális aláírás, amelyet az Ön levelezőszervere az e-mailhez csatolt?
- DMARC: a sikeres SPF- vagy DKIM-ellenőrzés valóban a feladó címében szereplő domainhez tartozik? Ha igen, az e-mail rendben van. Ha nem, a címzett az Ön DMARC-rekordjában megadott szabályt követi.
Hogyan néz ki egy DMARC-rekord?
A DMARC-rekord egy TXT-rekord a _dmarc.onodomainje.hu címen, például:
v=DMARC1; p=quarantine; rua=mailto:dmarc@onodomainje.hu
| Elem | Jelentés |
|---|---|
v=DMARC1 | Ez egy DMARC-rekord. Mindig ez áll az elején. |
p=none | „Ne tegyen semmit” szabály: a címzett a szokásos módon kézbesíti az e-mailt, Ön viszont kaphat jelentéseket. Kezdésnek ideális. |
p=quarantine | „Karantén” szabály: az ellenőrzésen elbukó e-mail a spam mappába kerül. Alapértelmezésként ezt javasoljuk. |
p=reject | „Elutasítás” szabály: az ellenőrzésen elbukó e-mailt egyáltalán nem kézbesítik. Ez a legszigorúbb és legbiztonságosabb beállítás. |
rua=mailto:... | Opcionális: egy e-mail-cím, ahová napi jelentéseket kap arról, ki küld leveleket a domainje nevében. |
Lépésről lépésre
- Gondoskodjon a helyes SPF-ről. Ha más szolgáltatáson keresztül is küld leveleket, például hírlevélküldő programmal vagy a Microsoft 365-tel, azt is vegye fel az SPF-rekordba. Olvassa el: SPF-rekord hozzáadása vagy módosítása a DirectAdminban.
- Ellenőrizze, hogy a DKIM be van-e kapcsolva. A WebOké tárhelycsomagjainál a DKIM alapértelmezetten be van kapcsolva a szervereinken keresztül küldött e-mailekhez.
- Hozza létre a DMARC-rekordot. Ha bizonytalan, kezdje a
p=nonebeállítással és egy jelentési címmel, majd néhány hét után váltsonp=quarantinevagyp=rejectértékre. A rekord létrehozásáról itt olvashat: DMARC-rekord létrehozása a DirectAdminban. Ezt a Saját WebOké felületen is megteheti, a Saját domainek menüpontban, a DNS alatt. - Ellenőrizze a beállításait. Ingyenes e-mail-ellenőrzőnkkel azonnal láthatja, hogy az SPF, a DKIM és a DMARC megfelelően van-e beállítva. Az Internet.nl ellenőrzőlista is segít továbblépni.
Gyakran ismételt kérdések
Elutasítják a saját leveleimet, ha bekapcsolom a DMARC-ot?
Nem, ha az SPF és a DKIM megfelelően van beállítva. Ha olyan szolgáltatáson keresztül küld e-mailt, amely nem szerepel az SPF-rekordjában, és nem az Ön domainjével ír alá, akkor ezek a levelek p=quarantine vagy p=reject esetén a spambe kerülhetnek, vagy elutasíthatják őket. Ezért ha bizonytalan, kezdje a p=none beállítással, és a jelentésekből nézze meg, ki küld leveleket a domainje nevében.
Kötelező megadni jelentési címet?
Nem kötelező. A jelentések technikai jellegűek, és főleg akkor hasznosak, ha tudni szeretné, mely szolgáltatások küldenek leveleket a domainje nevében. Lehetőleg használjon erre külön címet, mert naponta több jelentés is érkezhet.
Microsoft 365-öt vagy Google Workspace-t használok. Így is működik a DMARC?
Igen. Vegye fel a szolgáltatást az SPF-rekordba, kapcsolja be a DKIM-et az adott szolgáltatásban, majd hozza létre a DMARC-rekordot a WebOkénál. A sorrend a lényeg: előbb az SPF és a DKIM, utána a DMARC.
Van számomra előkészített DMARC-rekordjuk?
Igen. Ha még nincs DMARC-rekord, az e-mail-ellenőrző és a Saját WebOké is a v=DMARC1; p=quarantine rekordot javasolja. Ha elakad, írjon nekünk üzenetet: szívesen segítünk.