Co je DMARC? Vysvětlení běžnou řečí
DMARC je nastavení pro Vaši doménu, které příjemcům sděluje, co mají dělat s e-mailem, který se tváří, že pochází z Vaší domény, ale ve skutečnosti od Vás není. Chrání Vás i lidi, kterým posíláte e-maily, před falešnými zprávami zasílanými pod Vaším jménem (spoofing a phishing) a zajišťuje, že se Vaše skutečné e-maily lépe doručují.
Ve zkratce
- DMARC je TXT záznam v DNS Vaší domény s názvem
_dmarc. - Navazuje na dvě další kontroly: SPF (které servery smí odesílat poštu jménem Vaší domény) a DKIM (digitální podpis každého e-mailu).
- V DMARC záznamu zvolíte zásadu: nedělat nic, zařadit do spamu nebo odmítnout.
- Velcí poskytovatelé e-mailu, jako Gmail, Outlook a Yahoo, dnes DMARC záznam očekávají. Bez DMARC se Vaše e-maily častěji dostávají do spamu.
Proč je DMARC potřeba?
Kdokoli může odeslat e-mail s odesílatelem, který připomíná Vaši adresu, například info@vasedomena.nl. Příjemce pak hned nepozná, že jde o podvrh. Podvodníci toho využívají k falšování faktur nebo krádeži hesel. Pomocí DMARC ukazujete, který e-mail je skutečně od Vás, a žádáte příjemce, aby falešné e-maily odmítal nebo je zařazoval do spamu.
Jak to funguje?
Když přijde e-mail s Vaší doménou jako odesílatelem, přijímající mailový server zkontroluje tři věci:
- SPF: byl e-mail odeslán ze serveru, který je uvedený v SPF záznamu Vaší domény?
- DKIM: souhlasí digitální podpis, který Váš mailový server k e-mailu připojil?
- DMARC: patří schválená kontrola SPF nebo DKIM skutečně k doméně uvedené v adrese odesílatele? Pokud ano, e-mail je v pořádku. Pokud ne, příjemce postupuje podle zásady z Vašeho DMARC záznamu.
Jak vypadá DMARC záznam?
DMARC záznam je TXT záznam na _dmarc.vasedomena.nl, například:
v=DMARC1; p=none; rua=mailto:dmarc@vasedomena.nl
| Součást | Význam |
|---|---|
v=DMARC1 | Toto je DMARC záznam. Vždy je uveden na začátku. |
p=none | Zásada „nedělat nic“: příjemce e-mail běžně doručí, ale Vy přesto můžete dostávat přehledy. Tímto nastavením začínáte, pokud si DMARC záznam vytváříte sami. |
p=quarantine | Zásada „karanténa“: e-mail, který neodpovídá, skončí ve složce spam. Druhý krok, pokud jsou přehledy v pořádku. |
p=reject | Zásada „odmítnout“: e-mail, který neodpovídá, se vůbec nedoručí. Nejpřísnější a nejbezpečnější nastavení, a výchozí volba u hostingového balíčku WebOké. |
rua=mailto:... | Volitelně: e-mailová adresa, na kterou dostáváte denní přehledy o tom, kdo odesílá poštu jménem Vaší domény. |
Naše doporučení: krok za krokem přísněji
- Jde veškerá Vaše pošta přes WebOké? Pak už u Vašeho hostingového balíčku existuje DMARC záznam s
p=rejecta SPF i DKIM jsou automaticky v pořádku. To můžete nechat tak, jak je. - Odesíláte poštu i přes jiné služby, například Microsoft 365, Google Workspace, službu pro rozesílání newsletterů nebo účetní program, nebo si vytváříte vlastní nový DMARC záznam? Začněte s
p=nonea adresou pro přehledy. Několik týdnů sledujte v přehledech, zda veškerá Vaše vlastní pošta kontrolou projde. Poté přejděte nap=quarantinea pokud to půjde dobře, nap=reject.
V roce 2026 byl standard DMARC obnoven (RFC 9989). Váš stávající záznam bude i nadále fungovat. Součást pct= (procento) v novém standardu mizí: nepoužívejte ji, nebo ji ponechte na hodnotě 100.
Postupujte krok za krokem
- Zajistěte, aby SPF bylo v pořádku. Pokud odesíláte poštu i přes jinou službu, například program pro newslettery nebo Microsoft 365, přidejte ji také do svého SPF záznamu. Přečtěte si Přidání nebo úprava SPF záznamu v DirectAdmin.
- Zajistěte, aby bylo zapnuté DKIM. U hostingového balíčku WebOké je DKIM ve výchozím nastavení zapnuté pro e-maily, které jdou přes naše servery.
- Vytvořte DMARC záznam. Začněte s
p=nonea adresou pro přehledy, po několika týdnech přejděte nap=quarantinea poté nap=reject. Jak záznam vytvořit, se dočtete v článku Vytvoření DMARC záznamu v DirectAdmin. Můžete to udělat také v Můj WebOké, v sekci Mé domény, pod DNS. - Zkontrolujte svá nastavení. Pomocí naší bezplatné kontroly e-mailu hned uvidíte, zda jsou SPF, DKIM a DMARC správně nastavené. Pomůže Vám také kontrolní seznam Internet.nl.
Často kladené otázky
Bude moje vlastní pošta odmítnuta, když zapnu DMARC?
Ne, pokud jsou SPF a DKIM správně nastavené. Pokud odesíláte poštu přes službu, která není uvedená ve Vašem SPF záznamu a nepodepisuje Vaší doménou, může taková pošta při p=quarantine nebo p=reject skončit ve spamu nebo být odmítnuta. Proto začněte s p=none a v přehledech sledujte, kdo jménem Vaší domény odesílá poštu. U hostingového balíčku je záznam ve výchozím nastavení na p=reject: pokud odesíláte poštu i přes jinou službu, nastavte jej dočasně na p=none, dokud tato služba nemá správně nastavené SPF a DKIM.
Musím vyplnit adresu pro přehledy?
Není to nutné. Přehledy jsou technického rázu a hodí se především tehdy, pokud chcete vědět, které služby odesílají poštu jménem Vaší domény. Nejlépe k tomu použijte samostatnou adresu, protože jich můžete dostávat denně několik.
Používám Microsoft 365 nebo Google Workspace. Funguje DMARC i v tomto případě?
Ano. Přidejte službu do svého SPF záznamu, zapněte v ní DKIM a poté vytvořte DMARC záznam u WebOké, nebo upravte stávající. Na pořadí záleží: nejprve SPF a DKIM, poté DMARC. I zde začněte s p=none a postupně přecházejte na p=reject.
Máte pro mě připravený DMARC záznam?
Ano. U hostingového balíčku je ve výchozím nastavení už jeden k dispozici: v=DMARC1;p=reject. Pokud si záznam vytváříte sami, například u domény bez hostingového balíčku, začněte s v=DMARC1; p=none; rua=mailto:dmarc@vasedomena.nl a postupně jej zpřísňujte. Pokud si nebudete vědět rady, napište nám zprávu, rádi Vám pomůžeme.
Podrobné vysvětlení se screenshoty: Nastavení DMARC v návodu k DirectAdmin.