Kaj je DMARC? Razlaga v preprostem jeziku
DMARC je nastavitev za Vaše domensko ime, ki prejemnikom pove, kaj naj storijo z e-pošto, ki naj bi prišla z Vaše domene, a v resnici ni od Vas. Ščiti Vas in ljudi, ki jim pišete, pred lažno e-pošto v Vašem imenu (spoofing in phishing) in poskrbi, da Vaša prava e-pošta zanesljiveje prispe.
Na kratko
- DMARC je TXT-zapis v DNS Vaše domene z imenom
_dmarc. - Gradi na dveh drugih preverjanjih: SPF (kateri strežniki smejo pošiljati e-pošto v imenu Vaše domene) in DKIM (digitalni podpis na vsakem e-poštnem sporočilu).
- V zapisu DMARC izberete pravilnik: ne stori ničesar, premakni med neželeno pošto ali zavrni.
- Veliki ponudniki e-pošte, kot so Gmail, Outlook in Yahoo, danes pričakujejo zapis DMARC. Brez DMARC Vaša e-pošta pogosteje konča med neželeno pošto.
Zakaj je DMARC potreben?
Vsakdo lahko pošlje e-poštno sporočilo s pošiljateljem, ki je videti kot Vaš naslov, na primer info@vasadomena.si. Prejemnik ne opazi takoj, da gre za ponaredek. Goljufi to izkoriščajo za ponarejanje računov ali krajo gesel. Z DMARC pokažete, katera e-pošta je res od Vas, in prejemnika prosite, naj lažno e-pošto zavrne ali jo premakne med neželeno pošto.
Kako deluje?
Ko prispe e-poštno sporočilo z Vašo domeno kot pošiljateljem, prejemni poštni strežnik preveri tri stvari:
- SPF: ali je bilo sporočilo poslano s strežnika, ki je naveden v zapisu SPF Vaše domene?
- DKIM: ali je digitalni podpis, ki ga je Vaš poštni strežnik dodal sporočilu, veljaven?
- DMARC: ali uspešno preverjanje SPF ali DKIM res pripada domeni v naslovu pošiljatelja? Če da, je sporočilo v redu. Če ne, prejemnik upošteva pravilnik iz Vašega zapisa DMARC.
Kako je videti zapis DMARC?
Zapis DMARC je TXT-zapis na _dmarc.vasadomena.si, na primer:
v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.si
| Del | Pomen |
|---|---|
v=DMARC1 | To je zapis DMARC. Vedno stoji na začetku. |
p=none | Pravilnik »ne stori ničesar«: prejemnik e-pošto normalno dostavi, Vi pa lahko prejemate poročila. S tem začnete, če zapis DMARC ustvarite sami. |
p=quarantine | Pravilnik »v karanteno«: e-pošta, ki ne prestane preverjanja, konča v mapi z neželeno pošto. To je drugi korak, ko so poročila dobra. |
p=reject | Pravilnik »zavrni«: e-pošta, ki ne prestane preverjanja, sploh ni dostavljena. To je najstrožja in najvarnejša nastavitev ter privzeta nastavitev pri paketu gostovanja WebOké. |
rua=mailto:... | Neobvezno: e-poštni naslov, na katerega prejemate dnevna poročila o tem, kdo pošilja e-pošto v imenu Vaše domene. |
Naš nasvet: postopoma strožje
- Ali vsa Vaša e-pošta poteka prek WebOké? Potem ima Vaš paket gostovanja že zapis DMARC s
p=reject, SPF in DKIM pa sta samodejno pravilno nastavljena. To lahko pustite tako. - Ali pošiljate e-pošto tudi prek drugih storitev, kot so Microsoft 365, Google Workspace, storitev za e-novice ali Vaš računovodski program, ali pa sami ustvarjate nov zapis DMARC? Potem začnite s
p=nonein naslovom za poročila. Nekaj tednov v poročilih preverjajte, ali vsa Vaša lastna e-pošta prestane preverjanje. Nato preklopite nap=quarantine, in če gre vse v redu, nap=reject.
Leta 2026 je bil standard DMARC posodobljen (RFC 9989). Vaš obstoječi zapis bo še naprej deloval. Del pct= (odstotek) v novem standardu izgine: ne uporabljajte ga ali pa ga pustite na 100.
Kako natančno deluje DMARC in kako berete poročila, je opisano v lekciji DMARC: kaj naj prejemniki storijo z lažno e-pošto brezplačnega tečaja DNS.
Korak za korakom
- Poskrbite, da je SPF pravilen. Če pošiljate e-pošto tudi prek druge storitve, kot je program za e-novice ali Microsoft 365, jo dodajte tudi v svoj zapis SPF. Preberite Dodajanje ali spreminjanje zapisa SPF v DirectAdmin.
- Poskrbite, da je DKIM vklopljen. Pri paketu gostovanja WebOké je DKIM privzeto vklopljen za e-pošto, ki poteka prek naših strežnikov.
- Ustvarite zapis DMARC. Začnite s
p=nonein naslovom za poročila, po nekaj tednih preklopite nap=quarantinein nato nap=reject. Kako ustvarite zapis, preberite v članku Ustvarjanje zapisa DMARC v DirectAdmin. To lahko storite tudi v Moj WebOké, pod Moje domene, na zavihku DNS. - Preverite svoje nastavitve. Z našim brezplačnim orodjem Zdravje domene takoj vidite, ali so SPF, DKIM in DMARC pravilno nastavljeni. Pomaga Vam tudi kontrolni seznam Internet.nl.
Pogosta vprašanja
Ali bo moja lastna e-pošta zavrnjena, če vklopim DMARC?
Ne, če sta SPF in DKIM pravilno nastavljena. Če pošiljate e-pošto prek storitve, ki ni navedena v Vašem zapisu SPF in ne podpisuje z Vašo domeno, lahko takšna e-pošta pri p=quarantine ali p=reject konča med neželeno pošto ali je zavrnjena. Zato začnite s p=none in v poročilih preverite, kdo pošilja e-pošto v imenu Vaše domene. Pri paketu gostovanja je zapis privzeto nastavljen na p=reject: če pošiljate e-pošto tudi prek druge storitve, ga začasno nastavite na p=none, dokler ta storitev ni pravilno vključena v SPF in DKIM.
Ali moram vnesti naslov za poročila?
Ni nujno. Poročila so tehnična in so predvsem uporabna, če želite vedeti, katere storitve pošiljajo e-pošto v imenu Vaše domene. Zanje po možnosti uporabite ločen naslov, saj jih lahko prejmete več na dan. Kako berete takšno poročilo, je opisano v članku Branje poročila DMARC.
Uporabljam Microsoft 365 ali Google Workspace. Ali DMARC deluje tudi v tem primeru?
Da. Dodajte storitev v svoj zapis SPF, vklopite DKIM v tej storitvi in nato ustvarite zapis DMARC pri WebOké ali prilagodite obstoječega. Vrstni red je ključen: najprej SPF in DKIM, nato DMARC. Tudi tukaj začnite s p=none in postopoma preidite na p=reject.
Ali imate zapis DMARC zame že pripravljen?
Da. Pri paketu gostovanja je privzeto že nastavljen: v=DMARC1;p=reject. Če zapis ustvarite sami, na primer za domeno brez paketa gostovanja, začnite z v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.si in ga postopoma zaostrujte. Če ne veste, kako naprej, nam pošljite sporočilo: z veseljem Vam pomagamo.
Podrobna razlaga s posnetki zaslona: Nastavitev DMARC v priročniku za DirectAdmin.