Ce este DMARC? Explicație pe înțelesul tuturor

DMARC este o setare pentru numele dumneavoastră de domeniu care informează destinatarii ce trebuie să facă cu mesajele de e-mail care par să provină de la domeniul dumneavoastră, dar nu sunt într-adevăr trimise de dumneavoastră. Această setare vă protejează pe dumneavoastră și persoanele cărora le trimiteți mesaje împotriva e-mailurilor false trimise în numele dumneavoastră (spoofing și phishing) și asigură o livrare mai bună a e-mailurilor dumneavoastră reale.

Pe scurt

• DMARC este o înregistrare TXT în DNS-ul domeniului dumneavoastră, cu numele _dmarc.
• Se bazează pe alte două verificări: SPF (ce servere pot trimite e-mailuri în numele domeniului dumneavoastră) și DKIM (o semnătură digitală pe fiecare e-mail).
• În înregistrarea DMARC alegeți o politică: nu faceți nimic, plasați în spam sau respingeți.
• Furnizorii mari de e-mail, precum Gmail, Outlook și Yahoo, se așteaptă în prezent la o înregistrare DMARC. Fără DMARC, e-mailurile dumneavoastră ajung mai des în spam.

De ce este necesar DMARC?

Oricine poate trimite un e-mail cu un expeditor care seamănă cu adresa dumneavoastră, de exemplu info@domeniuldvs.nl. Destinatarul nu își dă seama imediat că este fals. Escrocii folosesc acest lucru pentru a falsifica facturi sau a fura parole. Cu DMARC arătați ce e-mailuri provin într-adevăr de la dumneavoastră și cereți destinatarului să respingă sau să plaseze în spam e-mailurile false.

Cum funcționează?

Când sosește un e-mail cu domeniul dumneavoastră ca expeditor, serverul de e-mail al destinatarului verifică trei lucruri:

1. SPF: a fost e-mailul trimis de pe un server care se află în înregistrarea SPF a domeniului dumneavoastră?
2. DKIM: este corectă semnătura digitală pe care serverul dumneavoastră de e-mail a adăugat-o la mesaj?
3. DMARC: verificarea SPF sau DKIM aprobată corespunde într-adevăr domeniului din adresa expeditorului? Dacă da, e-mailul este în regulă. Dacă nu, destinatarul urmează politica din înregistrarea dumneavoastră DMARC.

Cum arată o înregistrare DMARC?

O înregistrare DMARC este o înregistrare TXT la _dmarc.domeniuldvs.nl, de exemplu:

v=DMARC1; p=none; rua=mailto:dmarc@domeniuldvs.nl

Recomandarea noastră: treptat mai strict

• Toate e-mailurile dumneavoastră trec prin WebOké? Atunci pachetul dumneavoastră de găzduire are deja o înregistrare DMARC cu p=reject, iar SPF și DKIM sunt corecte automat. Puteți lăsa această setare așa cum este.
• Trimiteți e-mailuri și prin alte servicii, precum Microsoft 365, Google Workspace, un serviciu de newsletter sau programul dumneavoastră de contabilitate, sau creați singur o înregistrare DMARC nouă? Începeți atunci cu p=none și o adresă de raportare. Verificați timp de câteva săptămâni în rapoarte dacă toate e-mailurile dumneavoastră trec testul. Treceți apoi la p=quarantine, iar dacă merge bine, la p=reject.

În 2026 standardul DMARC a fost actualizat (RFC 9989). Înregistrarea dumneavoastră existentă continuă să funcționeze normal. Componenta pct= (un procentaj) dispare în noul standard: nu o folosiți, sau lăsați-o la 100.

Pas cu pas la treabă

1. Asigurați-vă că SPF este corect. Dacă trimiteți e-mailuri și prin alt serviciu, precum un program de newsletter sau Microsoft 365, adăugați-l și pe acesta în înregistrarea dumneavoastră SPF. Citiți Adăugarea sau modificarea înregistrării SPF în DirectAdmin.
2. Asigurați-vă că DKIM este activat. La un pachet de găzduire WebOké, DKIM este activat implicit pentru e-mailurile care trec prin serverele noastre.
3. Creați înregistrarea DMARC. Începeți cu p=none și o adresă de raportare, treceți după câteva săptămâni la p=quarantine și apoi la p=reject. Despre cum se creează înregistrarea citiți în Crearea unei înregistrări DMARC în DirectAdmin. Puteți face acest lucru și în Contul meu WebOké, la Domeniile mele, sub DNS.
4. Verificați-vă setările. Cu verificarea gratuită de e-mail vedeți imediat dacă SPF, DKIM și DMARC sunt configurate corect. Și lista de verificare Internet.nl vă ajută în continuare.

Întrebări frecvente

Vor fi respinse propriile mele e-mailuri dacă activez DMARC?

Nu, dacă SPF și DKIM sunt configurate corect. Dacă trimiteți e-mailuri printr-un serviciu care nu se află în înregistrarea dumneavoastră SPF și care nu semnează cu domeniul dumneavoastră, acel e-mail poate ajunge în spam sau poate fi respins cu p=quarantine sau p=reject. Începeți de aceea cu p=none și verificați în rapoarte cine trimite e-mailuri în numele domeniului dumneavoastră. La un pachet de găzduire, înregistrarea este implicit setată la p=reject: dacă trimiteți e-mailuri și prin alt serviciu, setați-o temporar la p=none până când acel serviciu este configurat corect în SPF și DKIM.

Trebuie să completez o adresă de raportare?

Nu este obligatoriu. Rapoartele sunt tehnice și sunt utile mai ales dacă doriți să știți ce servicii trimit e-mailuri în numele domeniului dumneavoastră. Folosiți de preferință o adresă separată pentru acestea, deoarece puteți primi câteva zilnic.

Folosesc Microsoft 365 sau Google Workspace. Funcționează DMARC și în acest caz?

Da. Adăugați serviciul în înregistrarea dumneavoastră SPF, activați DKIM în acel serviciu și creați apoi înregistrarea DMARC la WebOké, sau modificați-o pe cea existentă. Ordinea contează: mai întâi SPF și DKIM, apoi DMARC. Începeți și aici cu p=none și treceți treptat la p=reject.

Aveți o înregistrare DMARC pregătită pentru mine?

Da. La un pachet de găzduire există deja implicit una: v=DMARC1;p=reject. Dacă creați singur o înregistrare, de exemplu pentru un domeniu fără pachet de găzduire, începeți cu v=DMARC1; p=none; rua=mailto:dmarc@domeniuldvs.nl și faceți-o treptat mai strictă. Dacă nu reușiți, trimiteți-ne un mesaj: vă ajutăm cu plăcere.

Explicație detaliată cu capturi de ecran: Configurarea DMARC în manualul DirectAdmin.