Kas yra DMARC? Paaiškinimas paprasta kalba
DMARC yra Jūsų domeno vardo nustatymas, kuris praneša gavėjams, ką daryti su el. laiškais, kurie tariamai siunčiami iš Jūsų domeno, bet iš tikrųjų nėra Jūsų siųsti. Tai apsaugo Jus ir žmones, kuriems rašote, nuo netikrų el. laiškų, siunčiamų Jūsų vardu (spoofing ir phishing), ir užtikrina, kad Jūsų tikri el. laiškai geriau pasiektų adresatus.
Trumpai
- DMARC yra TXT įrašas Jūsų domeno DNS, pavadinimu
_dmarc. - Jis remiasi dviem kitomis patikromis: SPF (kurie serveriai gali siųsti el. laiškus Jūsų domeno vardu) ir DKIM (skaitmeninis parašas kiekviename el. laiške).
- DMARC įraše pasirenkate politiką: nieko nedaryti, perkelti į šlamštą arba atmesti.
- Didieji el. pašto paslaugų teikėjai, tokie kaip Gmail, Outlook ir Yahoo, šiuo metu tikisi DMARC įrašo. Be DMARC Jūsų el. laiškai dažniau patenka į šlamštą.
Kodėl reikalingas DMARC?
Bet kas gali išsiųsti el. laišką su siuntėjo adresu, panašiu į Jūsų, pavyzdžiui, info@jouwdomein.nl. Gavėjas iš karto nepastebi, kad tai netikra. Sukčiai tuo naudojasi, kad suklastotų sąskaitas arba pavogtų slaptažodžius. Su DMARC parodote, kurie el. laiškai iš tikrųjų yra Jūsų, ir paprašote gavėjo atmesti arba perkelti į šlamštą netikrus el. laiškus.
Kaip tai veikia?
Kai gaunamas el. laiškas, kurio siuntėju nurodytas Jūsų domenas, gaunantysis pašto serveris patikrina tris dalykus:
- SPF: ar el. laiškas išsiųstas iš serverio, nurodyto Jūsų domeno SPF įraše?
- DKIM: ar sutampa skaitmeninis parašas, kurį Jūsų pašto serveris pridėjo prie el. laiško?
- DMARC: ar patvirtinta SPF arba DKIM patikra iš tikrųjų atitinka domeną siuntėjo adrese? Jei taip, el. laiškas yra tvarkingas. Jei ne, gavėjas vadovaujasi Jūsų DMARC įraše nurodyta politika.
Kaip atrodo DMARC įrašas?
DMARC įrašas yra TXT įrašas adresu _dmarc.jouwdomein.nl, pavyzdžiui:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl
| Dalis | Reikšmė |
|---|---|
v=DMARC1 | Tai yra DMARC įrašas. Visada nurodomas pradžioje. |
p=none | Politika „nieko nedaryti“: gavėjas el. laišką vis tiek pristato, bet galite gauti ataskaitas. Nuo to pradedama, kai patys kuriate DMARC įrašą. |
p=quarantine | Politika „karantinas“: neatitinkantys el. laiškai patenka į šlamšto aplanką. Antras žingsnis, jei ataskaitos geros. |
p=reject | Politika „atmesti“: neatitinkantys el. laiškai visiškai nepristatomi. Griežčiausias ir saugiausias nustatymas, taip pat numatytasis WebOké talpinimo paslaugų pakete. |
rua=mailto:... | Neprivaloma: el. pašto adresas, kuriuo kasdien gaunate ataskaitas apie tai, kas siunčia el. laiškus Jūsų domeno vardu. |
Mūsų patarimas: žingsnis po žingsnio griežtinti
- Ar visas Jūsų el. paštas siunčiamas per WebOké? Tuomet Jūsų talpinimo pakete jau yra DMARC įrašas su
p=reject, o SPF ir DKIM automatiškai sutvarkyti. Tai galite palikti taip, kaip yra. - Siunčiate el. laiškus ir per kitas paslaugas, pavyzdžiui, Microsoft 365, Google Workspace, naujienlaiškių paslaugą ar apskaitos programą, arba patys kuriate naują DMARC įrašą? Tuomet pradėkite nuo
p=noneir ataskaitų adreso. Kelias savaites stebėkite ataskaitose, ar visi Jūsų el. laiškai sėkmingai praeina patikrą. Po to pereikite priep=quarantine, o jei tai sekasi gerai, priep=reject.
2026 m. DMARC standartas buvo atnaujintas (RFC 9989). Jūsų esamas įrašas toliau veiks be pakeitimų. Dalis pct= (procentinė dalis) naujame standarte nebenaudojama: nenaudokite jos arba palikite reikšmę 100.
Žingsnis po žingsnio
- Įsitikinkite, kad SPF yra tinkamai sutvarkytas. Jei siunčiate el. laiškus ir per kitą paslaugą, pavyzdžiui, naujienlaiškių programą ar Microsoft 365, įtraukite ją ir į savo SPF įrašą. Skaitykite SPF įrašo pridėjimas arba keitimas DirectAdmin.
- Įsitikinkite, kad DKIM yra įjungtas. WebOké talpinimo pakete DKIM pagal nutylėjimą yra įjungtas el. laiškams, siunčiamiems per mūsų serverius.
- Sukurkite DMARC įrašą. Pradėkite nuo
p=noneir ataskaitų adreso, po kelių savaičių pereikite priep=quarantine, o vėliau priep=reject. Kaip sukurti įrašą, skaitykite DMARC įrašo kūrimas DirectAdmin. Tai taip pat galite padaryti Mano WebOké, skiltyje Mano domenai, po DNS. - Patikrinkite savo nustatymus. Naudodami mūsų nemokamą el. pašto patikrą iš karto pamatysite, ar SPF, DKIM ir DMARC yra tinkamai sutvarkyti. Taip pat padės Internet.nl kontrolinis sąrašas.
Dažnai užduodami klausimai
Ar mano paties el. laiškai bus atmesti, jei įjungsiu DMARC?
Ne, jei SPF ir DKIM yra tinkamai sutvarkyti. Jei siunčiate el. laiškus per paslaugą, kurios nėra Jūsų SPF įraše ir kuri nepasirašo su Jūsų domenu, toks el. laiškas su p=quarantine arba p=reject gali patekti į šlamštą arba būti atmestas. Todėl pradėkite nuo p=none ir ataskaitose stebėkite, kas siunčia el. laiškus Jūsų domeno vardu. Talpinimo pakete įrašas pagal nutylėjimą nustatytas į p=reject: jei siunčiate el. laiškus ir per kitą paslaugą, laikinai nustatykite jį į p=none, kol ta paslauga bus tinkamai sutvarkyta SPF ir DKIM atžvilgiu.
Ar privalau nurodyti ataskaitų adresą?
Tai nebūtina. Ataskaitos yra techninio pobūdžio ir ypač naudingos, jei norite sužinoti, kurios paslaugos siunčia el. laiškus Jūsų domeno vardu. Geriausia tam naudoti atskirą adresą, nes kasdien galite gauti kelias ataskaitas.
Naudoju Microsoft 365 arba Google Workspace. Ar DMARC veiks ir tuomet?
Taip. Įtraukite paslaugą į savo SPF įrašą, toje paslaugoje įjunkite DKIM, o tada sukurkite DMARC įrašą WebOké arba pakeiskite esamą. Svarbi tvarka: pirmiausia SPF ir DKIM, tada DMARC. Ir čia pradėkite nuo p=none ir žingsnis po žingsnio pereikite prie p=reject.
Ar turite man paruoštą DMARC įrašą?
Taip. Talpinimo pakete jis jau yra pagal nutylėjimą: v=DMARC1;p=reject. Jei patys kuriate įrašą, pavyzdžiui, domenui be talpinimo paketo, pradėkite nuo v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl ir žingsnis po žingsnio griežtinkite. Jei nepavyksta susitvarkyti, parašykite mums: mielai padėsime.
Išsamesnis paaiškinimas su ekrano nuotraukomis: DMARC nustatymas DirectAdmin vadove.