Mis on DMARC? Selgitus lihtsas keeles
DMARC on su domeeninime seadistus, mis ütleb adressaatidele, mida teha e-kirjadega, mis näivad tulevat sinu domeenilt, kuid ei ole tegelikult sinult. See kaitseb sind ja neid, kellele kirjutad, sinu nimel saadetud võltskirjade eest (spoofing ja phishing) ning aitab su päris kirjadel paremini kohale jõuda.
Lühidalt
- DMARC on TXT-kirje su domeeni DNS-is, nimega
_dmarc. - See tugineb kahele teisele kontrollile: SPF (millised serverid tohivad su domeeni nimel kirju saata) ja DKIM (digitaalne allkiri igal e-kirjal).
- DMARC-kirjes valid poliitika: mitte midagi teha, saata rämpsposti või tagasi lükata.
- Suured e-postiteenuse pakkujad nagu Gmail, Outlook ja Yahoo eeldavad tänapäeval DMARC-kirjet. Ilma DMARC-ita satub su e-post sagedamini rämpsposti.
Miks on DMARC vaja?
Igaüks saab saata e-kirja saatjaga, mis sarnaneb sinu aadressiga, näiteks info@sinudomeen.ee. Adressaat ei näe kohe, et see on võlts. Petturid kasutavad seda arvete võltsimiseks või paroolide varastamiseks. DMARC-iga näitad, milline e-post on päriselt sinult, ja palud adressaadil võltskirjad tagasi lükata või rämpsposti saata.
Kuidas see töötab?
Kui saabub e-kiri, mille saatjaks on märgitud sinu domeen, kontrollib vastuvõttev meiliserver kolme asja:
- SPF: kas e-kiri saadeti serverist, mis on su domeeni SPF-kirjes?
- DKIM: kas digitaalne allkiri, mille su meiliserver e-kirjale lisas, on õige?
- DMARC: kas läbitud SPF- või DKIM-kontroll kuulub ka tegelikult saatja aadressis olevale domeenile? Kui jah, on e-kiri korras. Kui ei, järgib adressaat sinu DMARC-kirje poliitikat.
Milline näeb välja DMARC-kirje?
DMARC-kirje on TXT-kirje aadressil _dmarc.sinudomeen.ee, näiteks:
v=DMARC1; p=none; rua=mailto:dmarc@sinudomeen.ee
| Osa | Tähendus |
|---|---|
v=DMARC1 | See on DMARC-kirje. Asub alati eesotsas. |
p=none | Poliitika „mitte midagi teha“: adressaat toimetab e-kirja tavapäraselt kohale, kuid sa saad raporteid. Sellest alusta, kui lood DMARC-kirje ise. |
p=quarantine | Poliitika „karantiini“: e-kiri, mis kontrolli ei läbi, läheb rämpsposti kausta. Teine samm, kui raportid on korras. |
p=reject | Poliitika „tagasi lükata“: e-kirja, mis kontrolli ei läbi, ei toimetata üldse kohale. Kõige rangem ja turvalisem seadistus ning WebOké majutuspaketi vaikeseadistus. |
rua=mailto:... | Valikuline: e-posti aadress, kuhu saad igapäevaseid raporteid selle kohta, kes su domeeni nimel kirju saadab. |
Meie soovitus: samm-sammult rangemaks
- Kas kogu su e-post käib läbi WebOké? Siis on su majutuspaketil juba DMARC-kirje väärtusega
p=rejectning SPF ja DKIM on iseenesest korras. Võid selle nii jätta. - Kas saadad kirju ka teiste teenuste kaudu, näiteks Microsoft 365, Google Workspace, uudiskirjateenus või raamatupidamisprogramm, või lood ise uue DMARC-kirje? Alusta siis väärtusega
p=noneja raportiaadressiga. Vaata mõne nädala jooksul raportitest, kas kogu su enda e-post läbib kontrolli. Seejärel mine üle väärtuselep=quarantineja kui see sujub, väärtuselep=reject.
2026. aastal uuendati DMARC-standardit (RFC 9989). Su olemasolev kirje töötab edasi. Osa pct= (protsent) uues standardis kaob: ära seda kasuta või jäta väärtuseks 100.
Kuidas DMARC täpselt töötab ja kuidas raporteid lugeda, leiad tasuta DNS-kursuse õppetunnist DMARC: mida adressaadid võltskirjadega tegema peavad.
Samm-sammult alustamine
- Veendu, et SPF on korras. Kui saadad kirju ka mõne teise teenuse kaudu, näiteks uudiskirjaprogrammi või Microsoft 365 kaudu, lisa ka see oma SPF-kirjesse. Loe artiklit SPF-kirje lisamine või muutmine DirectAdminis.
- Veendu, et DKIM on sisse lülitatud. WebOké majutuspaketi puhul on DKIM vaikimisi sees e-kirjadele, mis liiguvad läbi meie serverite.
- Loo DMARC-kirje. Alusta väärtusega
p=noneja raportiaadressiga, mine mõne nädala pärast üle väärtuselep=quarantineja seejärel väärtuselep=reject. Kuidas kirjet luua, loe artiklist DMARC-kirje loomine DirectAdminis. Saad seda teha ka Minu WebOké keskkonnas, jaotises Minu domeenid, vahekaardil DNS. - Kontrolli oma seadistusi. Meie tasuta tööriistaga Domeeni tervis näed kohe, kas SPF, DKIM ja DMARC on õigesti seadistatud. Abiks on ka Internet.nl kontrollnimekiri.
Korduma kippuvad küsimused
Kas mu enda e-post lükatakse tagasi, kui lülitan DMARC-i sisse?
Mitte siis, kui SPF ja DKIM on õigesti seadistatud. Kui saadad e-posti teenuse kaudu, mida ei ole su SPF-kirjes ja mis ei allkirjasta sinu domeeniga, võib see e-kiri väärtuse p=quarantine või p=reject korral sattuda rämpsposti või tagasi lükatud saada. Seepärast alusta väärtusega p=none ja vaata raportitest, kes su domeeni nimel kirju saadab. Majutuspaketi puhul on kirje vaikimisi väärtusega p=reject: kui saadad kirju ka mõne teise teenuse kaudu, sea see ajutiselt väärtusele p=none, kuni see teenus on SPF-is ja DKIM-is korrektselt seadistatud.
Kas pean raportiaadressi sisestama?
Ei pea. Raportid on tehnilised ja kasulikud eelkõige siis, kui tahad teada, millised teenused su domeeni nimel kirju saadavad. Kasuta selleks soovitatavalt eraldi aadressi, sest neid võib tulla mitu päevas. Kuidas sellist raportit lugeda, leiad artiklist DMARC-raporti lugemine.
Kasutan Microsoft 365 või Google Workspace'i. Kas DMARC töötab siis ka?
Jah. Lisa teenus oma SPF-kirjesse, lülita selles teenuses DKIM sisse ja loo seejärel WebOkés DMARC-kirje või muuda olemasolevat. Järjekord on oluline: kõigepealt SPF ja DKIM, siis DMARC. Ka siin alusta väärtusega p=none ja liigu samm-sammult väärtuseni p=reject.
Kas teil on minu jaoks DMARC-kirje valmis?
Jah. Majutuspaketi puhul on see vaikimisi juba olemas: v=DMARC1;p=reject. Kui lood kirje ise, näiteks ilma majutuspaketita domeenile, alusta kirjega v=DMARC1; p=none; rua=mailto:dmarc@sinudomeen.ee ja muuda see samm-sammult rangemaks. Kui jääd hätta, saada meile sõnum: aitame hea meelega.
Põhjalik selgitus koos ekraanipiltidega: DMARC-i seadistamine DirectAdmini juhendis.