Hvad er DMARC? Forklaret i almindeligt sprog
DMARC er en indstilling for dit domænenavn, som fortæller modtagere, hvad de skal gøre med e-mail, der påstår at komme fra dit domæne, men ikke rigtigt er fra dig. Det beskytter dig og dem, du mailer med, mod falske e-mails i dit navn (spoofing og phishing) og sørger for, at dine rigtige e-mails bedre når frem.
Kort fortalt
- DMARC er en TXT-record i dit domænes DNS med navnet
_dmarc. - Den bygger videre på to andre kontroller: SPF (hvilke servere må sende mail på vegne af dit domæne) og DKIM (en digital signatur på hver e-mail).
- I DMARC-recorden vælger du en politik: gøre ingenting, flytte til spam eller afvise.
- Store mailudbydere som Gmail, Outlook og Yahoo forventer i dag en DMARC-record. Uden DMARC havner dine e-mails oftere i spam.
Hvorfor er DMARC nødvendig?
Alle kan sende en e-mail med en afsender, der ligner din adresse, for eksempel info@jouwdomein.nl. Modtageren kan ikke umiddelbart se, at den er falsk. Svindlere bruger det til at forfalske fakturaer eller stjæle adgangskoder. Med DMARC viser du, hvilke e-mails der rigtigt er fra dig, og du beder modtageren om at afvise falske e-mails eller flytte dem til spam.
Hvordan virker det?
Når der kommer en e-mail ind med dit domæne som afsender, kontrollerer den modtagende mailserver tre ting:
- SPF: er e-mailen sendt fra en server, der står i dit domænes SPF-record?
- DKIM: passer den digitale signatur, som din mailserver har tilføjet e-mailen?
- DMARC: hører den godkendte SPF- eller DKIM-kontrol også rigtigt til domænet i afsenderadressen? Hvis ja, er e-mailen i orden. Hvis nej, følger modtageren politikken i din DMARC-record.
Hvordan ser en DMARC-record ud?
En DMARC-record er en TXT-record på _dmarc.jouwdomein.nl, for eksempel:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl
| Del | Betydning |
|---|---|
v=DMARC1 | Dette er en DMARC-record. Står altid forrest. |
p=none | Politikken "gør ingenting": modtageren leverer e-mailen som normalt, men du kan modtage rapporter. Det er her, du starter, når du selv opretter en DMARC-record. |
p=quarantine | Politikken "karantæne": e-mail, der ikke består, havner i spammappen. Andet trin, når rapporterne ser fine ud. |
p=reject | Politikken "afvis": e-mail, der ikke består, bliver slet ikke leveret. Den strengeste og sikreste indstilling og standard ved en hostingpakke fra WebOké. |
rua=mailto:... | Valgfrit: en e-mailadresse, hvor du modtager daglige rapporter om, hvem der sender e-mail på vegne af dit domæne. |
Vores råd: gør det strengere trin for trin
- Går al din mail via WebOké? Så er der allerede en DMARC-record med
p=rejectpå din hostingpakke, og SPF og DKIM passer automatisk. Det kan du lade være, som det er. - Sender du også mail via andre tjenester, som Microsoft 365, Google Workspace, en nyhedsbrevstjeneste eller dit regnskabsprogram, eller opretter du selv en ny DMARC-record? Så start med
p=noneog en rapportadresse. Tjek rapporterne i et par uger for at se, om al din egen mail består kontrollen. Skift derefter tilp=quarantine, og når det går godt, tilp=reject.
I 2026 blev DMARC-standarden fornyet (RFC 9989). Din eksisterende record virker fortsat. Delen pct= (en procentsats) forsvinder i den nye standard: brug den ikke, eller lad den stå på 100.
Hvordan DMARC præcis virker, og hvordan du læser rapporterne, kan du læse i lektionen DMARC: hvad modtagere skal gøre med falsk mail i det gratis DNS-kursus.
Kom i gang trin for trin
- Sørg for, at SPF er korrekt. Sender du også mail via en anden tjeneste, som et nyhedsbrevsprogram eller Microsoft 365, så tilføj den også i din SPF-record. Læs Tilføj eller rediger en SPF-record i DirectAdmin.
- Sørg for, at DKIM er slået til. Ved en hostingpakke fra WebOké er DKIM som standard slået til for e-mail, der sendes via vores servere.
- Opret DMARC-recorden. Start med
p=noneog en rapportadresse, skift efter et par uger tilp=quarantineog derefter tilp=reject. Hvordan du opretter recorden, kan du læse i Opret en DMARC-record i DirectAdmin. Du kan også gøre det i Mit WebOké under Mine domæner på fanen DNS. - Tjek dine indstillinger. Med vores gratis Domænesundhed ser du med det samme, om SPF, DKIM og DMARC er sat korrekt op. Internet.nl-tjeklisten hjælper dig også videre.
Ofte stillede spørgsmål
Bliver min egen e-mail afvist, hvis jeg slår DMARC til?
Ikke hvis SPF og DKIM er sat korrekt op. Sender du e-mail via en tjeneste, der ikke står i din SPF-record, og som ikke signerer med dit domæne, kan den e-mail med p=quarantine eller p=reject havne i spam eller blive afvist. Start derfor med p=none, og se i rapporterne, hvem der sender mail på vegne af dit domæne. Ved en hostingpakke står recorden som standard på p=reject: sender du også mail via en anden tjeneste, så sæt den midlertidigt til p=none, indtil tjenesten er korrekt opsat i SPF og DKIM.
Skal jeg angive en rapportadresse?
Det er ikke nødvendigt. Rapporterne er tekniske og primært nyttige, hvis du vil vide, hvilke tjenester der sender mail på vegne af dit domæne. Brug helst en separat adresse til dem, da du kan modtage et par stykker hver dag. Hvordan du læser sådan en rapport, kan du se i Sådan læser du en DMARC-rapport.
Jeg bruger Microsoft 365 eller Google Workspace. Virker DMARC så også?
Ja. Tilføj tjenesten i din SPF-record, slå DKIM til i tjenesten, og opret derefter DMARC-recorden hos WebOké, eller tilpas den eksisterende. Rækkefølgen gør forskellen: først SPF og DKIM, så DMARC. Start også her med p=none, og gå trin for trin til p=reject.
Har I en DMARC-record klar til mig?
Ja. Ved en hostingpakke er der allerede en som standard: v=DMARC1;p=reject. Opretter du selv en record, for eksempel for et domæne uden hostingpakke, så start med v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl, og gør den strengere trin for trin. Kommer du ikke videre, så send os en besked: vi hjælper dig gerne.
Udførlig vejledning med skærmbilleder: Opsæt DMARC i DirectAdmin-vejledningen.