Što je DMARC? Objašnjenje jednostavnim riječima
DMARC je postavka za Vašu domenu koja primateljima govori što trebaju učiniti s e-poštom koja navodno dolazi s Vaše domene, ali zapravo nije od Vas. Štiti Vas i osobe kojima šaljete e-poštu od lažnih poruka u Vaše ime (spoofing i phishing) te osigurava da Vaša prava e-pošta bolje stiže do primatelja.
Ukratko
- DMARC je TXT zapis u DNS-u Vaše domene, s nazivom
_dmarc. - Nadovezuje se na dvije druge provjere: SPF (koji poslužitelji smiju slati e-poštu u ime Vaše domene) i DKIM (digitalni potpis na svakoj poruci e-pošte).
- U DMARC zapisu birate pravilo: ne poduzimati ništa, premjestiti u neželjenu poštu ili odbiti.
- Veliki pružatelji usluga e-pošte poput Gmaila, Outlooka i Yahooa danas očekuju DMARC zapis. Bez DMARC-a Vaša e-pošta češće završava u neželjenoj pošti.
Zašto je DMARC potreban?
Svatko može poslati e-poruku s pošiljateljem koji izgleda kao Vaša adresa, na primjer info@vasadomena.hr. Primatelj tada ne vidi odmah da je riječ o lažnoj poruci. Prevaranti to koriste za krivotvorenje računa ili krađu lozinki. Pomoću DMARC-a pokazujete koja je e-pošta zaista Vaša i tražite od primatelja da lažnu e-poštu odbije ili premjesti u neželjenu poštu.
Kako to funkcionira?
Kada stigne e-poruka s Vašom domenom kao pošiljateljem, poslužitelj e-pošte primatelja provjerava tri stvari:
- SPF: je li e-poruka poslana s poslužitelja koji se nalazi u SPF zapisu Vaše domene?
- DKIM: je li ispravan digitalni potpis koji je Vaš poslužitelj e-pošte dodao poruci?
- DMARC: pripada li uspješna SPF ili DKIM provjera zaista domeni u adresi pošiljatelja? Ako da, e-poruka je u redu. Ako ne, primatelj slijedi pravilo iz Vašeg DMARC zapisa.
Kako izgleda DMARC zapis?
DMARC zapis je TXT zapis na _dmarc.vasadomena.hr, na primjer:
v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.hr
| Dio | Značenje |
|---|---|
v=DMARC1 | Ovo je DMARC zapis. Uvijek stoji na početku. |
p=none | Pravilo „ne poduzimati ništa”: primatelj normalno isporučuje e-poštu, ali Vi možete primati izvješća. S ovim počinjete kada sami izrađujete DMARC zapis. |
p=quarantine | Pravilo „karantena”: e-pošta koja ne prolazi provjeru završava u mapi neželjene pošte. Drugi korak, kada su izvješća u redu. |
p=reject | Pravilo „odbiti”: e-pošta koja ne prolazi provjeru uopće se ne isporučuje. Najstroža i najsigurnija postavka te zadana postavka uz WebOké paket hostinga. |
rua=mailto:... | Neobavezno: adresa e-pošte na koju primate dnevna izvješća o tome tko šalje e-poštu u ime Vaše domene. |
Naš savjet: postupno sve strože
- Šaljete li svu e-poštu putem WebOkéa? Tada uz Vaš paket hostinga već postoji DMARC zapis s
p=reject, a SPF i DKIM su automatski ispravni. To možete ostaviti tako. - Šaljete li e-poštu i putem drugih usluga, poput Microsoft 365, Google Workspace, usluge za newslettere ili Vašeg računovodstvenog programa, ili sami izrađujete novi DMARC zapis? Tada počnite s
p=nonei adresom za izvješća. Nekoliko tjedana pratite izvješća kako biste vidjeli prolazi li sva Vaša e-pošta provjeru. Zatim prijeđite nap=quarantine, a ako to dobro funkcionira, nap=reject.
Standard DMARC obnovljen je 2026. godine (RFC 9989). Vaš postojeći zapis i dalje normalno radi. Dio pct= (postotak) nestaje u novom standardu: nemojte ga koristiti ili ga ostavite na 100.
Kako DMARC točno funkcionira i kako čitati izvješća, objašnjeno je u lekciji DMARC: što primatelji trebaju učiniti s lažnom e-poštom besplatnog DNS tečaja.
Korak po korak
- Provjerite je li SPF ispravan. Ako e-poštu šaljete i putem druge usluge, poput programa za newslettere ili Microsoft 365, dodajte i nju u svoj SPF zapis. Pročitajte Dodavanje ili izmjena SPF zapisa u DirectAdminu.
- Provjerite je li DKIM uključen. Uz WebOké paket hostinga DKIM je prema zadanim postavkama uključen za e-poštu koja prolazi kroz naše poslužitelje.
- Izradite DMARC zapis. Počnite s
p=nonei adresom za izvješća, nakon nekoliko tjedana prijeđite nap=quarantine, a zatim nap=reject. Kako izraditi zapis, pročitajte u članku Izrada DMARC zapisa u DirectAdminu. To možete učiniti i u sučelju Moj WebOké, pod Moje domene, na kartici DNS. - Provjerite svoje postavke. Pomoću našeg besplatnog alata Zdravlje domene odmah vidite jesu li SPF, DKIM i DMARC ispravno postavljeni. Pomoći će Vam i Internet.nl kontrolni popis.
Česta pitanja
Hoće li moja vlastita e-pošta biti odbijena ako uključim DMARC?
Neće, ako su SPF i DKIM ispravno postavljeni. Ako e-poštu šaljete putem usluge koja nije u Vašem SPF zapisu i koja ne potpisuje s Vašom domenom, ta e-pošta s p=quarantine ili p=reject može završiti u neželjenoj pošti ili biti odbijena. Zato počnite s p=none i u izvješćima pogledajte tko šalje e-poštu u ime Vaše domene. Uz paket hostinga zapis je prema zadanim postavkama na p=reject: ako e-poštu šaljete i putem druge usluge, privremeno ga postavite na p=none dok ta usluga ne bude ispravno uključena u SPF i DKIM.
Moram li unijeti adresu za izvješća?
Ne morate. Izvješća su tehnička i korisna su ponajprije ako želite znati koje usluge šalju e-poštu u ime Vaše domene. Za njih po mogućnosti koristite zasebnu adresu jer ih dnevno možete primiti nekoliko. Kako čitati takvo izvješće, objašnjeno je u članku Čitanje DMARC izvješća.
Koristim Microsoft 365 ili Google Workspace. Radi li DMARC i tada?
Da. Dodajte uslugu u svoj SPF zapis, uključite DKIM u toj usluzi, a zatim izradite DMARC zapis kod WebOkéa ili prilagodite postojeći. Redoslijed je ključan: najprije SPF i DKIM, zatim DMARC. I ovdje počnite s p=none i postupno prijeđite na p=reject.
Imate li za mene pripremljen DMARC zapis?
Da. Uz paket hostinga on već postoji prema zadanim postavkama: v=DMARC1;p=reject. Ako sami izrađujete zapis, na primjer za domenu bez paketa hostinga, počnite s v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.hr i postupno ga pooštravajte. Ako ne uspijete, pošaljite nam poruku: rado ćemo Vam pomoći.
Detaljno objašnjenje sa snimkama zaslona: Postavljanje DMARC-a u priručniku za DirectAdmin.