Mis see on DMARC? Selgitus lihtsas keeles
DMARC on domeeninime seadistus, mis ütleb saajatele, mida teha e-kirjadega, mis näivad tulevat sinu domeenilt, aga tegelikult ei ole sinult. See kaitseb sind ja inimesi, kellele sa kirjutad, sinu nime all saadetava võltsitud e-posti eest (spoofing ja phishing) ning tagab, et sinu tegelikud e-kirjad jõuavad paremini kohale.
Lühidalt
- DMARC on TXT-kirje sinu domeeni DNS-is nimega
_dmarc. - See põhineb kahel teisel kontrollil: SPF (millised serverid tohivad sinu domeeni nimel e-kirju saata) ja DKIM (digitaalne allkiri igal e-kirjal).
- DMARC-kirjes valid poliitika: mitte midagi teha, rämpsposti paigutada või tagasi lükata.
- Suured e-posti teenusepakkujad nagu Gmail, Outlook ja Yahoo eeldavad tänapäeval DMARC-kirje olemasolu. Ilma DMARC-ita satub sinu e-post sagedamini rämpsposti.
Miks on DMARC vajalik?
Igaüks saab saata e-kirja saatjaga, mis sarnaneb sinu aadressiga, näiteks info@jouwdomein.nl. Saaja ei näe kohe, et see on võltsitud. Petturid kasutavad seda arvete võltsimiseks või paroolide varastamiseks. DMARC-iga näitad, milline e-post on tõesti sinult, ja palud saajal võltsitud e-kirjad tagasi lükata või rämpsposti paigutada.
Kuidas see töötab?
Kui saabub e-kiri, mille saatjaks on sinu domeen, kontrollib vastuvõttev meiliserver kolme asja:
- SPF: kas e-kiri saadeti serverist, mis on kirjas sinu domeeni SPF-kirjes?
- DKIM: kas digitaalne allkiri, mille sinu meiliserver e-kirjale lisas, on õige?
- DMARC: kas heakskiidetud SPF- või DKIM-kontroll kuulub tõesti ka saatja aadressil oleva domeeni juurde? Kui jah, siis on e-kiri korras. Kui ei, järgib saaja sinu DMARC-kirjes määratud poliitikat.
Milline näeb DMARC-kirje välja?
DMARC-kirje on TXT-kirje aadressil _dmarc.jouwdomein.nl, näiteks:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl
| Osa | Tähendus |
|---|---|
v=DMARC1 | See on DMARC-kirje. Seisab alati esimesena. |
p=none | Poliitika "mitte midagi teha": saaja toimetab e-kirja lihtsalt kohale, kuid sa saad siiski aruandeid. Sellega alustad, kui koostad ise DMARC-kirje. |
p=quarantine | Poliitika "karantiinis": e-kirjad, mis ei vasta nõuetele, lähevad rämpsposti kausta. Teine samm, kui aruanded on korras. |
p=reject | Poliitika "tagasi lükata": e-kirjad, mis ei vasta nõuetele, ei jõua üldse kohale. Kõige rangem ja turvalisem seadistus ning WebOké majutuspaketi vaikeseadistus. |
rua=mailto:... | Valikuline: e-posti aadress, kuhu saad igapäevaseid aruandeid selle kohta, kes sinu domeeni nimel e-kirju saadab. |
Meie soovitus: samm-sammult rangemaks
- Kas kogu sinu e-post liigub WebOké kaudu? Siis on sinu majutuspaketi juures juba DMARC-kirje seadistusega
p=rejectning SPF ja DKIM on automaatselt korras. Selle võid nii jätta. - Kas saadad e-kirju ka teiste teenuste kaudu, näiteks Microsoft 365, Google Workspace, uudiskirjateenus või raamatupidamisprogramm, või koostad ise uue DMARC-kirje? Alusta siis seadistusega
p=noneja aruannete aadressiga. Vaata paar nädalat aruandeid, et kontrollida, kas kogu sinu e-post läbib kontrolli. Seejärel mine üle seadistuselep=quarantineja kui see läheb hästi, siis seadistuselep=reject.
2026. aastal uuendati DMARC-standardit (RFC 9989). Sinu olemasolev kirje jätkab tavapäraselt tööd. Osa pct= (protsent) kaob uues standardis: ära kasuta seda või jäta väärtuseks 100.
Samm-sammult alustamine
- Veendu, et SPF on korrektne. Kui saadad e-kirju ka mõne teise teenuse kaudu, näiteks uudiskirjaprogrammi või Microsoft 365 kaudu, lisa see ka oma SPF-kirjesse. Loe SPF kirje lisamine või muutmine DirectAdminis.
- Veendu, et DKIM on sisse lülitatud. WebOké majutuspaketi puhul on DKIM vaikimisi sisse lülitatud e-kirjade jaoks, mis liiguvad meie serverite kaudu.
- Koosta DMARC-kirje. Alusta seadistusega
p=noneja aruannete aadressiga, mine mõne nädala pärast üle seadistuselep=quarantineja seejärel seadistuselep=reject. Kuidas kirjet koostada, loe artiklist DMARC kirje loomine DirectAdminis. Seda saad teha ka Minu WebOké keskkonnas, Minu domeenid all, DNS-i alt. - Kontrolli oma seadistusi. Meie tasuta e-posti kontrolliga näed kohe, kas SPF, DKIM ja DMARC on korrektselt seadistatud. Ka Internet.nl kontrollnimekiri aitab sind edasi.
Korduma kippuvad küsimused
Kas minu enda e-kirjad lükatakse tagasi, kui lülitan DMARC-i sisse?
Ei, kui SPF ja DKIM on korrektselt seadistatud. Kui saadad e-kirju teenuse kaudu, mida ei ole sinu SPF-kirjes ja mis ei allkirjasta kirju sinu domeeniga, võib see e-kiri seadistuse p=quarantine või p=reject korral sattuda rämpsposti või tagasi lükatud saada. Alusta seetõttu seadistusega p=none ja vaata aruannetest, kes sinu domeeni nimel e-kirju saadab. Majutuspaketi puhul on kirje vaikimisi seadistatud p=reject peale: kui saadad e-kirju ka mõne teise teenuse kaudu, seadista see ajutiselt p=none peale, kuni see teenus on korrektselt SPF-is ja DKIM-is seadistatud.
Kas pean sisestama aruannete aadressi?
Seda ei pea tingimata tegema. Aruanded on tehnilised ja kasulikud eelkõige siis, kui soovid teada, millised teenused sinu domeeni nimel e-kirju saadavad. Kasuta selleks soovitatavalt eraldi aadressi, sest võid saada mitu aruannet päevas.
Kasutan Microsoft 365 või Google Workspace'i. Kas DMARC töötab ka siis?
Jah. Lisa teenus oma SPF-kirjesse, lülita DKIM selles teenuses sisse ja koosta seejärel DMARC-kirje WebOkés või muuda olemasolevat. Järjekord on oluline: kõigepealt SPF ja DKIM, siis DMARC. Alusta ka siin seadistusega p=none ja mine samm-sammult üle seadistusele p=reject.
Kas teil on minu jaoks DMARC-kirje juba valmis?
Jah. Majutuspaketi puhul on vaikimisi juba olemas: v=DMARC1;p=reject. Kui koostad ise kirje, näiteks majutuspaketita domeenile, alusta seadistusega v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl ja muuda seda samm-sammult rangemaks. Kui sul ei õnnestu, saada meile sõnum: aitame sind hea meelega.
Põhjalikum selgitus koos ekraanipiltidega: DMARC seadistamine DirectAdmini juhendis.