Hva er DMARC? Forklart på en enkel måte
DMARC er en innstilling for domenet ditt som forteller mottakere hva de skal gjøre med e-post som utgir seg for å komme fra domenet ditt, men som ikke kommer fra deg. Det beskytter deg og dem du sender e-post til mot falsk e-post i ditt navn (spoofing og phishing), og gjør at den ekte e-posten din kommer bedre frem.
Kort fortalt
- DMARC er en TXT-post i DNS for domenet ditt, med navnet
_dmarc. - Den bygger på to andre kontroller: SPF (hvilke servere som får sende e-post på vegne av domenet ditt) og DKIM (en digital signatur på hver e-post).
- I DMARC-posten velger du en policy: ikke gjøre noe, legge i søppelpost eller avvise.
- Store e-postleverandører som Gmail, Outlook og Yahoo forventer i dag en DMARC-post. Uten DMARC havner e-posten din oftere i søppelpost.
Hvorfor trenger du DMARC?
Hvem som helst kan sende en e-post med en avsender som ligner på adressen din, for eksempel info@dittdomene.no. Mottakeren ser da ikke med en gang at den er falsk. Svindlere bruker dette til å forfalske fakturaer eller stjele passord. Med DMARC viser du hvilken e-post som virkelig kommer fra deg, og ber mottakeren avvise falsk e-post eller legge den i søppelpost.
Hvordan fungerer det?
Når det kommer inn en e-post med domenet ditt som avsender, sjekker mottakerens e-postserver tre ting:
- SPF: Er e-posten sendt fra en server som står i SPF-posten til domenet ditt?
- DKIM: Stemmer den digitale signaturen som e-postserveren din har lagt på e-posten?
- DMARC: Hører den godkjente SPF- eller DKIM-kontrollen faktisk til domenet i avsenderadressen? Hvis ja, er e-posten i orden. Hvis nei, følger mottakeren policyen i DMARC-posten din.
Hvordan ser en DMARC-post ut?
En DMARC-post er en TXT-post på _dmarc.dittdomene.no, for eksempel:
v=DMARC1; p=none; rua=mailto:dmarc@dittdomene.no
| Del | Betydning |
|---|---|
v=DMARC1 | Dette er en DMARC-post. Står alltid først. |
p=none | Policy «ikke gjør noe»: Mottakeren leverer e-posten som vanlig, men du kan likevel få rapporter. Her starter du hvis du lager en DMARC-post selv. |
p=quarantine | Policy «karantene»: E-post som ikke stemmer, havner i søppelpostmappen. Det andre steget, når rapportene ser bra ut. |
p=reject | Policy «avvis»: E-post som ikke stemmer, blir ikke levert i det hele tatt. Den strengeste og sikreste innstillingen, og standard med en hostingpakke fra WebOké. |
rua=mailto:... | Valgfritt: en e-postadresse der du får daglige rapporter om hvem som sender e-post på vegne av domenet ditt. |
Vårt råd: strammere steg for steg
- Går all e-posten din via WebOké? Da har hostingpakken din allerede en DMARC-post med
p=reject, og SPF og DKIM stemmer automatisk. Det kan du la være som det er. - Sender du også e-post via andre tjenester, som Microsoft 365, Google Workspace, en nyhetsbrevtjeneste eller regnskapsprogrammet ditt, eller lager du en ny DMARC-post selv? Start da med
p=noneog en rapportadresse. Følg med på rapportene i noen uker og se om all din egen e-post består kontrollen. Gå deretter over tilp=quarantine, og hvis det går bra, tilp=reject.
I 2026 ble DMARC-standarden fornyet (RFC 9989). Den eksisterende posten din fungerer som før. Delen pct= (en prosentandel) forsvinner i den nye standarden: Ikke bruk den, eller la den stå på 100.
Hvordan DMARC fungerer i detalj og hvordan du leser rapportene, finner du i leksjonen DMARC: hva mottakere skal gjøre med falsk e-post i det gratis DNS-kurset.
Kom i gang steg for steg
- Sørg for at SPF stemmer. Sender du også e-post via en annen tjeneste, som et nyhetsbrevprogram eller Microsoft 365, legger du den også inn i SPF-posten. Les Legge til eller endre SPF-post i DirectAdmin.
- Sørg for at DKIM er slått på. Med en hostingpakke fra WebOké er DKIM slått på som standard for e-post som går via serverne våre.
- Opprett DMARC-posten. Start med
p=noneog en rapportadresse, gå etter noen uker over tilp=quarantineog deretter tilp=reject. Hvordan du oppretter posten, leser du i Opprette DMARC-post i DirectAdmin. Du kan også gjøre det på Min side, under Mine domener, i fanen DNS. - Sjekk innstillingene dine. Med vår gratis Domenehelse ser du med en gang om SPF, DKIM og DMARC er riktig satt opp. Også Internet.nl-sjekklisten hjelper deg videre.
Vanlige spørsmål
Blir min egen e-post avvist hvis jeg slår på DMARC?
Ikke hvis SPF og DKIM er riktig satt opp. Sender du e-post via en tjeneste som ikke står i SPF-posten din og som ikke signerer med domenet ditt, kan den e-posten havne i søppelpost eller bli avvist med p=quarantine eller p=reject. Start derfor med p=none og se i rapportene hvem som sender e-post på vegne av domenet ditt. Med en hostingpakke står posten som standard på p=reject: Sender du også e-post via en annen tjeneste, setter du den midlertidig til p=none til tjenesten er riktig satt opp i SPF og DKIM.
Må jeg fylle inn en rapportadresse?
Nei, det trenger du ikke. Rapportene er tekniske og mest nyttige hvis du vil vite hvilke tjenester som sender e-post på vegne av domenet ditt. Bruk helst en egen adresse til dette, for du kan få flere hver dag. Hvordan du leser en slik rapport, finner du i Slik leser du en DMARC-rapport.
Jeg bruker Microsoft 365 eller Google Workspace. Fungerer DMARC da også?
Ja. Legg tjenesten inn i SPF-posten din, slå på DKIM i tjenesten og opprett deretter DMARC-posten hos WebOké, eller endre den eksisterende. Rekkefølgen er avgjørende: først SPF og DKIM, så DMARC. Start også her med p=none og gå steg for steg over til p=reject.
Har dere en DMARC-post klar for meg?
Ja. Med en hostingpakke har du allerede en som standard: v=DMARC1;p=reject. Lager du en post selv, for eksempel for et domene uten hostingpakke, starter du med v=DMARC1; p=none; rua=mailto:dmarc@dittdomene.no og gjør den strengere steg for steg. Får du det ikke til, send oss en melding: Vi hjelper deg gjerne.
Utfyllende forklaring med skjermbilder: Sette opp DMARC i DirectAdmin-veiledningen.