Kas ir DMARC? Skaidrojums vienkāršā valodā
DMARC ir Jūsu domēna vārda iestatījums, kas saņēmējiem norāda, kā rīkoties ar e-pasta vēstulēm, kuras šķietami nāk no Jūsu domēna, bet patiesībā nav Jūsu sūtītas. Tas aizsargā Jūs un Jūsu adresātus pret viltotām e-pasta vēstulēm Jūsu vārdā (spoofing un pikšķerēšanu) un palīdz Jūsu īstajām e-pasta vēstulēm labāk sasniegt adresātu.
Īsumā
- DMARC ir TXT ieraksts Jūsu domēna DNS ar nosaukumu
_dmarc. - Tas balstās uz divām citām pārbaudēm: SPF (kuri serveri drīkst sūtīt e-pastu Jūsu domēna vārdā) un DKIM (digitālais paraksts katrai e-pasta vēstulei).
- DMARC ierakstā Jūs izvēlaties politiku: neko nedarīt, ievietot surogātpastā vai noraidīt.
- Lielie e-pasta pakalpojumu sniedzēji, piemēram, Gmail, Outlook un Yahoo, mūsdienās sagaida DMARC ierakstu. Bez DMARC Jūsu e-pasta vēstules biežāk nonāk surogātpastā.
Kāpēc DMARC ir nepieciešams?
Ikviens var nosūtīt e-pasta vēstuli ar sūtītāju, kas izskatās pēc Jūsu adreses, piemēram, info@jusudomens.lv. Saņēmējs uzreiz nepamana, ka tā ir viltota. Krāpnieki to izmanto, lai viltotu rēķinus vai zagtu paroles. Ar DMARC Jūs parādāt, kuras e-pasta vēstules patiešām ir Jūsu, un lūdzat saņēmējam viltotās vēstules noraidīt vai ievietot surogātpastā.
Kā tas darbojas?
Ja tiek saņemta e-pasta vēstule, kurā kā sūtītājs norādīts Jūsu domēns, saņēmēja pasta serveris pārbauda trīs lietas:
- SPF: vai e-pasta vēstule ir nosūtīta no servera, kas norādīts Jūsu domēna SPF ierakstā?
- DKIM: vai ir pareizs digitālais paraksts, ko Jūsu pasta serveris pievienojis e-pasta vēstulei?
- DMARC: vai sekmīgā SPF vai DKIM pārbaude patiešām attiecas uz domēnu sūtītāja adresē? Ja jā, e-pasta vēstule ir kārtībā. Ja nē, saņēmējs rīkojas saskaņā ar Jūsu DMARC ierakstā noteikto politiku.
Kā izskatās DMARC ieraksts?
DMARC ieraksts ir TXT ieraksts adresē _dmarc.jusudomens.lv, piemēram:
v=DMARC1; p=none; rua=mailto:dmarc@jusudomens.lv
| Daļa | Nozīme |
|---|---|
v=DMARC1 | Šis ir DMARC ieraksts. Vienmēr atrodas sākumā. |
p=none | Politika "neko nedarīt": saņēmējs e-pasta vēstuli piegādā kā parasti, bet Jūs varat saņemt pārskatus. Ar šo sāciet, ja DMARC ierakstu veidojat paši. |
p=quarantine | Politika "karantīna": e-pasta vēstules, kas neiztur pārbaudi, nonāk surogātpasta mapē. Otrais solis, ja pārskati ir labi. |
p=reject | Politika "noraidīt": e-pasta vēstules, kas neiztur pārbaudi, netiek piegādātas vispār. Stingrākais un drošākais iestatījums, kā arī noklusējums WebOké hostinga plānā. |
rua=mailto:... | Neobligāti: e-pasta adrese, uz kuru Jūs saņemat ikdienas pārskatus par to, kas sūta e-pastu Jūsu domēna vārdā. |
Mūsu ieteikums: pakāpeniski stingrāk
- Vai viss Jūsu e-pasts tiek sūtīts caur WebOké? Tad Jūsu hostinga plānam jau ir DMARC ieraksts ar
p=reject, un SPF un DKIM ir pareizi automātiski. To varat atstāt, kā ir. - Vai sūtāt e-pastu arī caur citiem pakalpojumiem, piemēram, Microsoft 365, Google Workspace, jaunumu vēstuļu pakalpojumu vai grāmatvedības programmu, vai paši veidojat jaunu DMARC ierakstu? Tad sāciet ar
p=noneun pārskatu adresi. Dažas nedēļas sekojiet pārskatiem, vai visas Jūsu vēstules iztur pārbaudi. Pēc tam pārejiet uzp=quarantine, un, ja viss ir kārtībā, uzp=reject.
2026. gadā DMARC standarts tika atjaunināts (RFC 9989). Jūsu esošais ieraksts turpinās darboties. Daļa pct= (procentuālā vērtība) jaunajā standartā vairs netiek izmantota: neizmantojiet to vai atstājiet vērtību 100.
Kā tieši darbojas DMARC un kā lasīt pārskatus, uzzināsiet bezmaksas DNS kursa nodarbībā DMARC: kā saņēmējiem rīkoties ar viltotām e-pasta vēstulēm.
Sāciet soli pa solim
- Pārliecinieties, ka SPF ir pareizs. Ja sūtāt e-pastu arī caur citu pakalpojumu, piemēram, jaunumu vēstuļu programmu vai Microsoft 365, pievienojiet to arī savam SPF ierakstam. Izlasiet rakstu SPF ieraksta pievienošana vai mainīšana DirectAdmin.
- Pārliecinieties, ka DKIM ir ieslēgts. WebOké hostinga plānā DKIM pēc noklusējuma ir ieslēgts e-pasta vēstulēm, kas tiek sūtītas caur mūsu serveriem.
- Izveidojiet DMARC ierakstu. Sāciet ar
p=noneun pārskatu adresi, pēc dažām nedēļām pārejiet uzp=quarantineun pēc tam uzp=reject. Kā izveidot ierakstu, lasiet rakstā DMARC ieraksta izveide DirectAdmin. To varat izdarīt arī sadaļā Mans WebOké, izvēlnē Mani domēni, cilnē DNS. - Pārbaudiet savus iestatījumus. Ar mūsu bezmaksas rīku Domēna veselība Jūs uzreiz redzat, vai SPF, DKIM un DMARC ir iestatīti pareizi. Noderīgs ir arī Internet.nl kontrolsaraksts.
Biežāk uzdotie jautājumi
Vai manas e-pasta vēstules tiks noraidītas, ja ieslēgšu DMARC?
Nē, ja SPF un DKIM ir iestatīti pareizi. Ja sūtāt e-pastu caur pakalpojumu, kas nav norādīts Jūsu SPF ierakstā un neparaksta vēstules ar Jūsu domēnu, tad ar p=quarantine vai p=reject šīs vēstules var nonākt surogātpastā vai tikt noraidītas. Tāpēc sāciet ar p=none un pārskatos skatieties, kas sūta e-pastu Jūsu domēna vārdā. Hostinga plānā ieraksts pēc noklusējuma ir p=reject: ja sūtāt e-pastu arī caur citu pakalpojumu, uz laiku iestatiet p=none, līdz šis pakalpojums ir pareizi iekļauts SPF un DKIM.
Vai man jānorāda pārskatu adrese?
Tas nav obligāti. Pārskati ir tehniski un galvenokārt noderīgi, ja vēlaties uzzināt, kuri pakalpojumi sūta e-pastu Jūsu domēna vārdā. Ieteicams izmantot atsevišķu adresi, jo dienā varat saņemt vairākus pārskatus. Kā lasīt šādu pārskatu, uzzināsiet rakstā DMARC pārskata lasīšana.
Es izmantoju Microsoft 365 vai Google Workspace. Vai DMARC darbojas arī tad?
Jā. Pievienojiet pakalpojumu savam SPF ierakstam, ieslēdziet DKIM šajā pakalpojumā un pēc tam izveidojiet DMARC ierakstu WebOké vai pielāgojiet esošo. Izšķiroša ir secība: vispirms SPF un DKIM, tad DMARC. Arī šeit sāciet ar p=none un pakāpeniski pārejiet uz p=reject.
Vai Jums man ir sagatavots DMARC ieraksts?
Jā. Hostinga plānā tas jau ir iestatīts pēc noklusējuma: v=DMARC1;p=reject. Ja ierakstu veidojat paši, piemēram, domēnam bez hostinga plāna, sāciet ar v=DMARC1; p=none; rua=mailto:dmarc@jusudomens.lv un pakāpeniski padariet to stingrāku. Ja rodas grūtības, rakstiet mums: mēs labprāt palīdzēsim.
Detalizēts skaidrojums ar ekrānuzņēmumiem: DMARC iestatīšana DirectAdmin rokasgrāmatā.