Kapitola 5 · 5.9
DMARC instellen
DMARC je třetím krokem po SPF a DKIM. Pomocí DMARC záznamu sdělujete příjemcům, co mají dělat s poštou, která se tváří, že pochází z Vaší domény, ale neprojde kontrolou SPF nebo DKIM. Ztížíte tak podvodníkům možnost odesílat poštu jménem Vaší domény. Velcí poskytovatelé jako Gmail a Yahoo vyžadují, aby odesílatelé měli DMARC záznam.
DMARC záznam u WebOké
U hostingového balíčku je standardně nastaven DMARC záznam: TXT záznam s názvem _dmarc a hodnotou v=DMARC1;p=reject. To znamená, že pošta, která neprojde kontrolou, bude odmítnuta. Jde o nejpřísnější nastavení, které poskytuje nejlepší ochranu proti zneužití Vaší domény. Pokud veškerou poštu posíláte přes WebOké, SPF a DKIM budou automaticky v pořádku a můžete nastavení ponechat tak, jak je.
Odesíláte poštu i přes jinou službu, nebo si sami vytváříte nový DMARC záznam? Postupujte krok za krokem: začněte s hodnotou Žádné a adresou pro reporty, několik týdnů sledujte v reportech, zda veškerá Vaše pošta prochází kontrolou, poté zvolte Karanténa a nakonec Odmítnout.
Úprava DMARC záznamu
- Otevřete DNS.
- Klikněte na tužku u TXT záznamu s názvem _dmarc. Pokud ještě žádný neexistuje, klikněte na RECORD TOEVOEGEN, zvolte TXT, jako název zadejte _dmarc a u Typ TXT záznamu vyberte DMARC.
- U Typ doménové politiky zvolte, co se má stát s poštou, která neprojde kontrolou.
- Případně u Agregovaný Email (RUA) vyplňte e-mailovou adresu pro reporty.
- Dole u Hodnota zkontrolujte, jak bude záznam vypadat, a uložte jej.
Jakou politiku zvolit?
| Typ doménové politiky | V záznamu | Co se stane? |
|---|---|---|
| Žádné | p=none | Nic. Příjemci pouze zasílají reporty (pokud vyplníte adresu RUA). S touto volbou začínáte, pokud posíláte poštu i přes jiné služby nebo si vytváříte nový záznam. |
| Karanténa | p=quarantine | Pošta, která neprojde kontrolou, jde do složky nevyžádané pošty. Druhý krok, pokud jsou reporty v pořádku. |
| Odmítnout | p=reject | Pošta, která neprojde kontrolou, je odmítnuta. Cílový stav a výchozí nastavení u hostingového balíčku WebOké. |
Pozor: U nastavení Karanténa nebo Odmítnout je obzvlášť důležité, aby Váš SPF záznam byl správně nastaven. Pokud posíláte poštu i přes jinou službu (Váš účetní program, službu pro rozesílání newsletterů, Microsoft 365), nejprve tuto službu přidejte do Vašeho SPF záznamu (viz Nastavení a doplnění SPF) a pokud je to možné, zapněte u této služby DKIM (viz Zapnutí a kontrola DKIM). Jinak příjemci poštu od této služby odmítnou. Pokud si nejste jisti, nastavte politiku dočasně na Žádné a poté postupujte krok za krokem opět směrem k Odmítnout.
Ostatní pole
- Typ politiky subdomény: jiná politika pro subdomény. Ponechte prázdné, pokud chcete použít stejnou politiku.
- Agregovaný Email (RUA): zde denně dostáváte přehled (ve formátu XML) o tom, kdo jménem Vaší domény odesílal poštu. Užitečné pro kontrolu, ale jde o technické soubory. Pole můžete nechat prázdné.
- Forenzní e-mail (RUF): reporty o jednotlivých neúspěšných zprávách. Málo poskytovatelů je ještě odesílá. Ponechte prázdné.
- Procento: na jaké procento pošty se politika vztahuje. Ponechte na 100. V nové DMARC specifikaci (RFC 9989, 2026) toto pole zmizí, Váš stávající záznam bude i nadále fungovat.
- Režim uspořádání DKIM a Režim uspořádání SPF: ponechte nastaveno na Relaxed.
Často kladené otázky
Odstranil/a jsem _dmarc záznam, ale stále ho vidím
Ostatní počítače si záznam pamatují ještě do doby, než vyprší TTL. U DMARC záznamu je to standardně 14400 sekund, tedy čtyři hodiny. Chvíli tedy počkejte (viz Kdy se změna projeví? Čekací doba a TTL).
Mohu mít dva DMARC záznamy?
Ne. Stejně jako u SPF může existovat pouze jeden DMARC záznam. Upravte stávající záznam.