Какво е DMARC? Обяснение на разбираем език
DMARC е настройка за Вашето домейн име, която указва на получателите какво да правят с имейли, които уж идват от Вашия домейн, но всъщност не са изпратени от Вас. Тя предпазва Вас и хората, на които пишете, от фалшиви имейли от Ваше име (spoofing и phishing) и помага истинските Ви имейли да достигат по-добре до получателите.
Накратко
- DMARC е TXT запис в DNS на Вашия домейн с името
_dmarc. - Той надгражда две други проверки: SPF (кои сървъри имат право да изпращат имейли от името на Вашия домейн) и DKIM (цифров подпис върху всеки имейл).
- В DMARC записа избирате политика: да не се предприема нищо, имейлът да се премести в спам или да бъде отхвърлен.
- Големите доставчици на имейл услуги като Gmail, Outlook и Yahoo днес очакват наличие на DMARC запис. Без DMARC Вашите имейли по-често попадат в спам.
Защо е необходим DMARC?
Всеки може да изпрати имейл с подател, който изглежда като Вашия адрес, например info@yourdomain.bg. Получателят не вижда веднага, че това е фалшификат. Измамниците използват това, за да подправят фактури или да крадат пароли. С DMARC показвате кои имейли наистина са от Вас и молите получателя да отхвърля фалшивите имейли или да ги премества в спам.
Как работи?
Когато пристигне имейл с Вашия домейн като подател, получаващият пощенски сървър проверява три неща:
- SPF: изпратен ли е имейлът от сървър, който е посочен в SPF записа на Вашия домейн?
- DKIM: валиден ли е цифровият подпис, който Вашият пощенски сървър е добавил към имейла?
- DMARC: отнася ли се успешната SPF или DKIM проверка наистина до домейна в адреса на подателя? Ако да, имейлът е наред. Ако не, получателят следва политиката от Вашия DMARC запис.
Как изглежда един DMARC запис?
DMARC записът е TXT запис на _dmarc.yourdomain.bg, например:
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.bg
| Елемент | Значение |
|---|---|
v=DMARC1 | Това е DMARC запис. Винаги стои в началото. |
p=none | Политика „без действие“: получателят доставя имейла нормално, но Вие можете да получавате отчети. С това започвате, когато сами създавате DMARC запис. |
p=quarantine | Политика „карантина“: имейлите, които не преминават проверката, попадат в папката за спам. Това е втората стъпка, когато отчетите са наред. |
p=reject | Политика „отхвърляне“: имейлите, които не преминават проверката, изобщо не се доставят. Това е най-строгата и най-сигурната настройка и стандартната настройка при хостинг план на WebOké. |
rua=mailto:... | По избор: имейл адрес, на който получавате ежедневни отчети за това кой изпраща имейли от името на Вашия домейн. |
Нашият съвет: затягайте постепенно
- Всичките Ви имейли минават през WebOké? Тогава към Вашия хостинг план вече има DMARC запис с
p=reject, а SPF и DKIM са настроени правилно автоматично. Можете да ги оставите така. - Изпращате ли имейли и чрез други услуги, като Microsoft 365, Google Workspace, услуга за бюлетини или Вашата счетоводна програма, или сами създавате нов DMARC запис? Тогава започнете с
p=noneи адрес за отчети. Няколко седмици следете в отчетите дали всичките Ви собствени имейли преминават проверката. След това преминете къмp=quarantine, а ако всичко е наред, къмp=reject.
През 2026 г. стандартът DMARC беше обновен (RFC 9989). Съществуващият Ви запис продължава да работи нормално. Елементът pct= (процент) отпада в новия стандарт: не го използвайте или го оставете на 100.
Как точно работи DMARC и как да четете отчетите, ще намерите в урока DMARC: какво да правят получателите с фалшивите имейли от безплатния курс за DNS.
Стъпка по стъпка
- Уверете се, че SPF е настроен правилно. Ако изпращате имейли и чрез друга услуга, например програма за бюлетини или Microsoft 365, добавете и нея в SPF записа си. Прочетете Добавяне или промяна на SPF запис в DirectAdmin.
- Уверете се, че DKIM е включен. При хостинг план на WebOké DKIM е включен по подразбиране за имейлите, които минават през нашите сървъри.
- Създайте DMARC записа. Започнете с
p=noneи адрес за отчети, след няколко седмици преминете къмp=quarantine, а след това къмp=reject. Как да създадете записа, ще прочетете в Създаване на DMARC запис в DirectAdmin. Можете да го направите и в Моят WebOké, в Моите домейни, в раздела DNS. - Проверете настройките си. С нашата безплатна проверка Здраве на домейна веднага виждате дали SPF, DKIM и DMARC са настроени правилно. Контролният списък на Internet.nl също ще Ви помогне.
Често задавани въпроси
Ще бъдат ли отхвърлени собствените ми имейли, ако включа DMARC?
Не, ако SPF и DKIM са настроени правилно. Ако изпращате имейли чрез услуга, която не е посочена в SPF записа Ви и не подписва с Вашия домейн, тези имейли може да попаднат в спам или да бъдат отхвърлени при p=quarantine или p=reject. Затова започнете с p=none и проверете в отчетите кой изпраща имейли от името на Вашия домейн. При хостинг план записът по подразбиране е p=reject: ако изпращате имейли и чрез друга услуга, временно го променете на p=none, докато тази услуга бъде правилно добавена в SPF и DKIM.
Трябва ли да посоча адрес за отчети?
Не е задължително. Отчетите са технически и са полезни най-вече, ако искате да знаете кои услуги изпращат имейли от името на Вашия домейн. За предпочитане е да използвате отделен адрес за тях, тъй като можете да получавате по няколко на ден. Как да четете такъв отчет, ще намерите в Как да четете DMARC отчет.
Използвам Microsoft 365 или Google Workspace. Работи ли DMARC и в този случай?
Да. Добавете услугата в SPF записа си, включете DKIM в самата услуга и след това създайте DMARC записа в WebOké или коригирайте съществуващия. Редът е от значение: първо SPF и DKIM, след това DMARC. И тук започнете с p=none и постепенно преминете към p=reject.
Имате ли готов DMARC запис за мен?
Да. При хостинг план по подразбиране вече има такъв: v=DMARC1;p=reject. Ако сами създавате запис, например за домейн без хостинг план, започнете с v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.bg и го затягайте постепенно. Ако имате затруднения, изпратете ни съобщение: с удоволствие ще Ви помогнем.
Подробно обяснение с екранни снимки: Настройване на DMARC в ръководството за DirectAdmin.