Ce este DMARC? Explicat pe înțelesul tuturor
DMARC este o setare pentru numele de domeniu care le spune serverelor destinatarilor ce să facă cu e-mailurile care pretind că provin de pe domeniul dumneavoastră, dar care nu sunt trimise de fapt de dumneavoastră. Vă protejează pe dumneavoastră și pe persoanele cărora le scrieți împotriva e-mailurilor false trimise în numele dumneavoastră (spoofing și phishing) și ajută ca e-mailurile dumneavoastră reale să ajungă mai sigur la destinație.
Pe scurt
- DMARC este o înregistrare TXT în DNS-ul domeniului dumneavoastră, cu numele
_dmarc. - Se bazează pe alte două verificări: SPF (ce servere au voie să trimită e-mailuri în numele domeniului dumneavoastră) și DKIM (o semnătură digitală pe fiecare e-mail).
- În înregistrarea DMARC alegeți o politică: nicio acțiune, mutare în spam sau respingere.
- Marii furnizori de e-mail, precum Gmail, Outlook și Yahoo, se așteaptă în prezent la o înregistrare DMARC. Fără DMARC, e-mailurile dumneavoastră ajung mai des în spam.
De ce este nevoie de DMARC?
Oricine poate trimite un e-mail cu un expeditor care seamănă cu adresa dumneavoastră, de exemplu info@domeniuldvs.ro. Destinatarul nu își dă seama imediat că este fals. Escrocii profită de acest lucru pentru a falsifica facturi sau pentru a fura parole. Cu DMARC arătați ce e-mailuri provin cu adevărat de la dumneavoastră și îi cereți destinatarului să respingă e-mailurile false sau să le mute în spam.
Cum funcționează?
Când sosește un e-mail care are ca expeditor domeniul dumneavoastră, serverul de e-mail al destinatarului verifică trei lucruri:
- SPF: a fost trimis e-mailul de pe un server care figurează în înregistrarea SPF a domeniului dumneavoastră?
- DKIM: este validă semnătura digitală pe care serverul dumneavoastră de e-mail a adăugat-o mesajului?
- DMARC: verificarea SPF sau DKIM reușită aparține cu adevărat domeniului din adresa expeditorului? Dacă da, e-mailul este în regulă. Dacă nu, destinatarul aplică politica din înregistrarea dumneavoastră DMARC.
Cum arată o înregistrare DMARC?
O înregistrare DMARC este o înregistrare TXT pentru _dmarc.domeniuldvs.ro, de exemplu:
v=DMARC1; p=quarantine; rua=mailto:dmarc@domeniuldvs.ro
| Element | Semnificație |
|---|---|
v=DMARC1 | Indică faptul că este o înregistrare DMARC. Se află întotdeauna la început. |
p=none | Politica „nicio acțiune”: destinatarul livrează e-mailul în mod obișnuit, dar puteți primi rapoarte. Un punct de plecare util. |
p=quarantine | Politica „carantină”: e-mailurile care nu trec verificarea ajung în dosarul de spam. Aceasta este setarea pe care o recomandăm în mod implicit. |
p=reject | Politica „respingere”: e-mailurile care nu trec verificarea nu sunt livrate deloc. Cea mai strictă și mai sigură setare. |
rua=mailto:... | Opțional: o adresă de e-mail la care primiți rapoarte zilnice despre cine trimite e-mailuri în numele domeniului dumneavoastră. |
Pas cu pas
- Asigurați-vă că SPF este corect. Dacă trimiteți e-mailuri și printr-un alt serviciu, de exemplu un program de newslettere sau Microsoft 365, adăugați-l și pe acesta în înregistrarea SPF. Citiți Adăugarea sau modificarea unei înregistrări SPF în DirectAdmin.
- Asigurați-vă că DKIM este activat. La un pachet de găzduire WebOké, DKIM este activat implicit pentru e-mailurile trimise prin serverele noastre.
- Creați înregistrarea DMARC. Dacă nu sunteți sigur, începeți cu
p=noneși o adresă pentru rapoarte, iar după câteva săptămâni treceți lap=quarantinesaup=reject. Modul de creare a înregistrării este explicat în Crearea unei înregistrări DMARC în DirectAdmin. O puteți face și în WebOké-ul meu, la Domeniile mele, în secțiunea DNS. - Verificați setările. Cu verificarea e-mail gratuită vedeți imediat dacă SPF, DKIM și DMARC sunt configurate corect. Vă ajută și lista de verificare Internet.nl.
Întrebări frecvente
Vor fi respinse propriile mele e-mailuri dacă activez DMARC?
Nu, dacă SPF și DKIM sunt configurate corect. Dacă trimiteți e-mailuri printr-un serviciu care nu figurează în înregistrarea SPF și care nu semnează cu domeniul dumneavoastră, acele e-mailuri pot ajunge în spam sau pot fi respinse cu p=quarantine sau p=reject. De aceea, dacă nu sunteți sigur, începeți cu p=none și verificați în rapoarte cine trimite e-mailuri în numele domeniului dumneavoastră.
Trebuie să completez o adresă pentru rapoarte?
Nu este obligatoriu. Rapoartele sunt tehnice și sunt utile mai ales dacă doriți să aflați ce servicii trimit e-mailuri în numele domeniului dumneavoastră. Vă recomandăm să folosiți o adresă separată, deoarece puteți primi câteva rapoarte în fiecare zi.
Folosesc Microsoft 365 sau Google Workspace. Funcționează și atunci DMARC?
Da. Adăugați serviciul în înregistrarea SPF, activați DKIM în acel serviciu și apoi creați înregistrarea DMARC la WebOké. Ordinea contează: mai întâi SPF și DKIM, apoi DMARC.
Aveți o înregistrare DMARC pregătită pentru mine?
Da. Verificarea e-mail și WebOké-ul meu propun înregistrarea v=DMARC1; p=quarantine dacă nu există încă o înregistrare DMARC. Dacă nu reușiți, trimiteți-ne un mesaj: vă ajutăm cu plăcere.