Kapittel 5 · 5.9
DMARC instellen
DMARC er det tredje steget etter SPF og DKIM. Med et DMARC-record forteller du mottakere hva de skal gjøre med e-post som gir seg ut for å komme fra domenet ditt, men som ikke består SPF- eller DKIM-kontrollen. Slik gjør du det vanskeligere for svindlere å sende e-post i domenets navn. Store aktører som Gmail og Yahoo krever at avsendere har et DMARC-record.
DMARC-recordet hos WebOké
Et hostingpakke har som standard et DMARC-record: et TXT-record med navnet _dmarc og verdien v=DMARC1;p=reject. Det betyr: e-post som ikke består kontrollen, blir avvist. Dette er den strengeste innstillingen og gir best beskyttelse mot misbruk av domenet ditt. Går all e-posten din via WebOké, stemmer SPF og DKIM automatisk, og du kan la det stå slik.
Sender du også e-post via en annen tjeneste, eller lager du selv et nytt DMARC-record? Gå da fram steg for steg: begynn med Geen og en rapportadresse, se gjennom rapportene i noen uker for å sjekke at all din egen e-post består kontrollen, velg deretter Quarantine og til slutt Reject.
Tilpasse DMARC-recordet
- Åpne DNS Administration.
- Klikk på blyanten bak TXT-recordet med navnet _dmarc. Finnes det ikke allerede, klikk på RECORD TOEVOEGEN, velg TXT, skriv inn _dmarc som navn og velg DMARC under TXT Record Type.
- Velg under Domain policy type hva som skal skje med e-post som ikke består kontrollen.
- Fyll eventuelt inn en e-postadresse for rapporter under Aggregate Email (RUA).
- Se nederst under Value hvordan recordet blir seende ut, og lagre.
Hvilken policy velger du?
| Domain policy type | I recordet | Hva skjer? |
|---|---|---|
| None | p=none | Ingenting. Mottakere sender bare rapporter (hvis du har fylt inn en RUA-adresse). Dette starter du med hvis du også sender e-post via andre tjenester eller lager et nytt record selv. |
| Quarantine | p=quarantine | E-post som ikke består kontrollen, går til spammappen. Det andre steget, når rapportene ser bra ut. |
| Reject | p=reject | E-post som ikke består kontrollen, blir avvist. Målet, og standarden for et hostingpakke hos WebOké. |
Merk: Med Quarantine eller Reject er det ekstra viktig at SPF-recordet ditt stemmer. Sender du også e-post via en annen tjeneste (regnskapsprogrammet ditt, en nyhetsbrevtjeneste, Microsoft 365), legg da først inn den tjenesten i SPF-recordet ditt (se SPF stille inn og utvide) og slå på DKIM hos den tjenesten hvis mulig (se Slå på og kontrollere DKIM). Ellers avviser mottakere e-posten fra den tjenesten. Er du i tvil, sett policyen midlertidig til None og gå deretter steg for steg videre til Reject.
De andre feltene
- Subdomain policy type: en annen policy for underdomener. La stå tomt for å bruke samme policy.
- Aggregate Email (RUA): her får du daglig en oversikt (i XML) over hvem som sendte e-post på vegne av domenet ditt. Nyttig å sjekke, men det er tekniske filer. Du kan la det stå tomt.
- Forensic Email (RUF): rapporter om enkeltmeldinger som mislyktes. Få aktører sender dette lenger. La stå tomt.
- Percentage: hvor stor andel av e-posten policyen gjelder for. La den stå på 100. I den nye DMARC-standarden (RFC 9989, 2026) forsvinner dette feltet; det eksisterende recordet ditt fortsetter å fungere som før.
- Alignment mode for DKIM og Alignment mode for SPF: la det stå på Relaxed.
Ofte stilte spørsmål
Jeg har slettet _dmarc-recordet, men ser det fortsatt
Andre datamaskiner husker recordet til TTL-en har gått ut. For DMARC-recordet er standarden 14400 sekunder: fire timer. Vent litt (se Når gjelder en endring? Ventetid og TTL).
Kan jeg ha to DMARC-records?
Nei. Akkurat som med SPF kan det bare finnes ett DMARC-record. Tilpass det eksisterende recordet.