Co je DMARC? Srozumitelné vysvětlení
DMARC je nastavení vaší domény, které přijímajícím serverům říká, co mají dělat s e-maily, jež se tváří, že pocházejí z vaší domény, ale ve skutečnosti je neodesíláte vy. Chrání vás i lidi, kterým píšete, před podvodnými e-maily rozesílanými vaším jménem (spoofing a phishing) a pomáhá tomu, aby vaše skutečné e-maily spolehlivě docházely.
Ve zkratce
- DMARC je TXT záznam v DNS vaší domény s názvem
_dmarc. - Navazuje na dvě další kontroly: SPF (které servery smějí odesílat e-maily za vaši doménu) a DKIM (digitální podpis každého e-mailu).
- V záznamu DMARC si zvolíte zásadu: nic nedělat, přesunout do spamu, nebo odmítnout.
- Velcí poskytovatelé e-mailu, jako jsou Gmail, Outlook a Yahoo, dnes záznam DMARC očekávají. Bez DMARC končí vaše e-maily častěji ve spamu.
Proč je DMARC potřeba?
Kdokoli může odeslat e-mail s odesílatelem, který vypadá jako vaše adresa, například info@vasedomena.cz. Příjemce na první pohled nepozná, že jde o podvrh. Podvodníci toho využívají k padělání faktur nebo krádeži hesel. Pomocí DMARC dáte najevo, které e-maily jsou skutečně od vás, a požádáte příjemce, aby podvodné e-maily odmítl nebo přesunul do spamu.
Jak to funguje?
Když dorazí e-mail, jehož odesílatelem je vaše doména, přijímající poštovní server zkontroluje tři věci:
- SPF: byl e-mail odeslán ze serveru, který je uveden v záznamu SPF vaší domény?
- DKIM: je platný digitální podpis, který k e-mailu připojil váš poštovní server?
- DMARC: patří úspěšná kontrola SPF nebo DKIM skutečně k doméně v adrese odesílatele? Pokud ano, je e-mail v pořádku. Pokud ne, příjemce postupuje podle zásady z vašeho záznamu DMARC.
Jak vypadá záznam DMARC?
Záznam DMARC je TXT záznam na _dmarc.vasedomena.cz, například:
v=DMARC1; p=quarantine; rua=mailto:dmarc@vasedomena.cz
| Část | Význam |
|---|---|
v=DMARC1 | Označuje, že jde o záznam DMARC. Je vždy na začátku. |
p=none | Zásada „nic nedělat“: příjemce e-mail normálně doručí, ale vy můžete dostávat přehledy. Vhodné pro začátek. |
p=quarantine | Zásada „karanténa“: e-maily, které kontrolou neprojdou, skončí ve složce se spamem. Toto nastavení standardně doporučujeme. |
p=reject | Zásada „odmítnout“: e-maily, které kontrolou neprojdou, se vůbec nedoručí. Nejpřísnější a nejbezpečnější nastavení. |
rua=mailto:... | Volitelné: e-mailová adresa, na kterou dostáváte denní přehledy o tom, kdo odesílá e-maily jménem vaší domény. |
Postup krok za krokem
- Zkontrolujte, že je SPF v pořádku. Pokud odesíláte e-maily i přes jinou službu, například nástroj na newslettery nebo Microsoft 365, přidejte ji také do svého záznamu SPF. Přečtěte si Přidání nebo úprava záznamu SPF v DirectAdminu.
- Zkontrolujte, že je zapnutý DKIM. U hostingových balíčků WebOké je DKIM ve výchozím stavu zapnutý pro e-maily odesílané přes naše servery.
- Vytvořte záznam DMARC. Pokud si nejste jisti, začněte s
p=nonea adresou pro přehledy a po několika týdnech přejděte nap=quarantinenebop=reject. Jak záznam vytvořit, se dočtete v článku Vytvoření záznamu DMARC v DirectAdminu. Můžete to udělat také v Můj WebOké, v části Moje domény, pod DNS. - Zkontrolujte svá nastavení. Naše bezplatná kontrola e-mailu vám hned ukáže, zda jsou SPF, DKIM a DMARC nastavené správně. Pomůže vám také kontrolní seznam Internet.nl.
Často kladené otázky
Budou mé vlastní e-maily odmítány, když zapnu DMARC?
Ne, pokud máte správně nastavené SPF a DKIM. Pokud odesíláte e-maily přes službu, která není uvedena ve vašem záznamu SPF a nepodepisuje e-maily vaší doménou, mohou tyto e-maily při nastavení p=quarantine nebo p=reject skončit ve spamu nebo být odmítnuty. Pokud si tedy nejste jisti, začněte s p=none a v přehledech se podívejte, kdo jménem vaší domény odesílá e-maily.
Musím vyplnit adresu pro přehledy?
Nemusíte. Přehledy jsou technické a hodí se hlavně tehdy, když chcete zjistit, které služby odesílají e-maily jménem vaší domény. Nejlépe pro ně použijte samostatnou adresu, protože jich můžete dostávat několik denně.
Používám Microsoft 365 nebo Google Workspace. Funguje DMARC i v tom případě?
Ano. Přidejte službu do svého záznamu SPF, zapněte v ní DKIM a poté vytvořte záznam DMARC u WebOké. Na pořadí záleží: nejprve SPF a DKIM, potom DMARC.
Máte pro mě připravený záznam DMARC?
Ano. Pokud záznam DMARC zatím neexistuje, kontrola e-mailu i Můj WebOké vám navrhnou záznam v=DMARC1; p=quarantine. Pokud si nebudete vědět rady, napište nám: rádi vám pomůžeme.