Co je DMARC? Vysvětlení jednoduchými slovy
DMARC je nastavení Vaší domény, které příjemcům říká, co mají dělat s e-maily, které se tváří, že pocházejí z Vaší domény, ale ve skutečnosti je neodeslal Vy. Chrání Vás i lidi, kterým píšete, před podvodnými e-maily odeslanými Vaším jménem (spoofing a phishing) a zajišťuje, že Vaše skutečné e-maily lépe dorazí.
Ve zkratce
- DMARC je TXT záznam v DNS Vaší domény s názvem
_dmarc. - Staví na dvou dalších kontrolách: SPF (které servery smějí odesílat e-maily jménem Vaší domény) a DKIM (digitální podpis každého e-mailu).
- V záznamu DMARC zvolíte zásadu: nedělat nic, přesunout do spamu, nebo odmítnout.
- Velcí poskytovatelé e-mailu jako Gmail, Outlook a Yahoo dnes záznam DMARC očekávají. Bez DMARC končí Vaše e-maily častěji ve spamu.
Proč je DMARC potřeba?
Kdokoli může odeslat e-mail s odesílatelem, který vypadá jako Vaše adresa, například info@vasedomena.nl. Příjemce pak hned nepozná, že jde o podvrh. Podvodníci toho využívají k padělání faktur nebo krádeži hesel. Pomocí DMARC ukážete, které e-maily jsou skutečně od Vás, a požádáte příjemce, aby podvodné e-maily odmítl nebo přesunul do spamu.
Jak to funguje?
Když dorazí e-mail s Vaší doménou jako odesílatelem, přijímající poštovní server zkontroluje tři věci:
- SPF: byl e-mail odeslán ze serveru, který je uveden v záznamu SPF Vaší domény?
- DKIM: souhlasí digitální podpis, který e-mailu přidal Váš poštovní server?
- DMARC: patří úspěšná kontrola SPF nebo DKIM skutečně k doméně v adrese odesílatele? Pokud ano, je e-mail v pořádku. Pokud ne, řídí se příjemce zásadou z Vašeho záznamu DMARC.
Jak vypadá záznam DMARC?
Záznam DMARC je TXT záznam na _dmarc.vasedomena.nl, například:
v=DMARC1; p=none; rua=mailto:dmarc@vasedomena.nl
| Část | Význam |
|---|---|
v=DMARC1 | Jde o záznam DMARC. Vždy stojí na začátku. |
p=none | Zásada „nedělat nic“: příjemce e-mail normálně doručí, ale Vy můžete dostávat reporty. Tímto začněte, pokud si záznam DMARC vytváříte sami. |
p=quarantine | Zásada „karanténa“: e-maily, které neprojdou kontrolou, skončí ve složce spamu. Druhý krok, pokud jsou reporty v pořádku. |
p=reject | Zásada „odmítnout“: e-maily, které neprojdou kontrolou, nebudou vůbec doručeny. Nejpřísnější a nejbezpečnější nastavení a výchozí stav u hostingového balíčku WebOké. |
rua=mailto:... | Volitelné: e-mailová adresa, na kterou dostáváte denní reporty o tom, kdo odesílá e-maily jménem Vaší domény. |
Naše doporučení: zpřísňujte krok za krokem
- Odesíláte veškerou poštu přes WebOké? Pak už u Vašeho hostingového balíčku existuje záznam DMARC s
p=rejecta SPF i DKIM jsou nastaveny automaticky. Můžete to tak ponechat. - Odesíláte e-maily i přes jiné služby, například Microsoft 365, Google Workspace, službu pro newslettery nebo účetní program, nebo si sami vytváříte nový záznam DMARC? Pak začněte s
p=nonea adresou pro reporty. Několik týdnů v reportech sledujte, zda všechny Vaše vlastní e-maily kontrolou procházejí. Poté přejděte nap=quarantine, a pokud vše funguje, nap=reject.
V roce 2026 byl standard DMARC aktualizován (RFC 9989). Váš stávající záznam bude normálně fungovat dál. Část pct= (procento) v novém standardu zaniká: nepoužívejte ji, nebo ji ponechte na hodnotě 100.
Jak DMARC přesně funguje a jak číst reporty, se dozvíte v lekci DMARC: co mají příjemci dělat s podvodnými e-maily bezplatného kurzu DNS.
Postup krok za krokem
- Zajistěte správné SPF. Pokud odesíláte e-maily i přes jinou službu, například program pro newslettery nebo Microsoft 365, uveďte ji také ve svém záznamu SPF. Přečtěte si Přidání nebo úprava záznamu SPF v DirectAdmin.
- Zajistěte, aby bylo DKIM zapnuté. U hostingového balíčku WebOké je DKIM ve výchozím nastavení zapnuté pro e-maily odesílané přes naše servery.
- Vytvořte záznam DMARC. Začněte s
p=nonea adresou pro reporty, po několika týdnech přejděte nap=quarantinea poté nap=reject. Jak záznam vytvořit, se dočtete v článku Vytvoření záznamu DMARC v DirectAdmin. Můžete to udělat také v Můj WebOké, v sekci Moje domény, na kartě DNS. - Zkontrolujte svá nastavení. S naším bezplatným nástrojem Zdraví domény hned uvidíte, zda jsou SPF, DKIM a DMARC správně nastaveny. Pomůže Vám také kontrolní seznam Internet.nl.
Často kladené dotazy
Budou mé vlastní e-maily odmítnuty, když zapnu DMARC?
Ne, pokud jsou SPF a DKIM správně nastaveny. Pokud odesíláte e-maily přes službu, která není uvedena ve Vašem záznamu SPF a nepodepisuje e-maily Vaší doménou, mohou tyto e-maily při p=quarantine nebo p=reject skončit ve spamu nebo být odmítnuty. Proto začněte s p=none a v reportech sledujte, kdo jménem Vaší domény odesílá e-maily. U hostingového balíčku je záznam ve výchozím nastavení na p=reject: pokud odesíláte e-maily i přes jinou službu, nastavte jej dočasně na p=none, dokud tato služba nebude správně uvedena v SPF a DKIM.
Musím vyplnit adresu pro reporty?
Nemusíte. Reporty jsou technické a užitečné hlavně tehdy, když chcete vědět, které služby odesílají e-maily jménem Vaší domény. Použijte pro ně nejlépe samostatnou adresu, protože jich můžete denně dostat několik. Jak takový report číst, se dozvíte v článku Jak číst report DMARC.
Používám Microsoft 365 nebo Google Workspace. Funguje DMARC i v tomto případě?
Ano. Uveďte službu ve svém záznamu SPF, zapněte v ní DKIM a poté vytvořte záznam DMARC u WebOké, nebo upravte stávající. Rozhoduje pořadí: nejprve SPF a DKIM, potom DMARC. I zde začněte s p=none a krok za krokem přejděte na p=reject.
Máte pro mě připravený záznam DMARC?
Ano. U hostingového balíčku už jeden ve výchozím nastavení existuje: v=DMARC1;p=reject. Pokud si záznam vytváříte sami, například u domény bez hostingového balíčku, začněte s v=DMARC1; p=none; rua=mailto:dmarc@vasedomena.nl a krok za krokem jej zpřísňujte. Pokud si nebudete vědět rady, pošlete nám zprávu: rádi Vám pomůžeme.
Podrobný návod se snímky obrazovky: Nastavení DMARC v příručce k DirectAdmin.