Kapittel 5 · 5.9
DMARC-oppsett
DMARC er det tredje steget etter SPF og DKIM. Med et DMARC-record forteller du mottakere hva de skal gjøre med e-post som tilsynelatende kommer fra domenet ditt, men som ikke kommer gjennom SPF- eller DKIM-kontrollen. Slik gjør du det vanskelig for svindlere å sende e-post i navnet til domenet ditt. Store aktører som Gmail og Yahoo krever at avsendere har et DMARC-record.
DMARC-recordet hos WebOké
Ved et hostingpakke er det som standard et DMARC-record: et TXT-record med navnet _dmarc og verdien v=DMARC1;p=reject. Det betyr: e-post som ikke kommer gjennom kontrollen, blir avvist. Det er den strengeste innstillingen og gir best beskyttelse mot misbruk av domenet ditt.
Tilpasse DMARC-recordet
- Åpne DNS Administration.
- Klikk på blyanten bak TXT-recordet med navnet _dmarc. Finnes det ikke ennå, klikk på RECORD TOEVOEGEN, velg TXT, fyll inn _dmarc som navn og velg DMARC under TXT Record Type.
- Velg under Domain policy type hva som skal skje med e-post som ikke kommer gjennom kontrollen.
- Fyll eventuelt inn en e-postadresse for rapporter under Aggregate Email (RUA).
- Se nederst under Value hvordan recordet blir seende ut, og lagre.
Hvilken policy velger du?
| Domain policy type | I recordet | Hva skjer? |
|---|---|---|
| None | p=none | Ingenting. Mottakere sender bare rapporter (hvis du fyller inn en RUA-adresse). Greit å begynne med hvis du ikke er sikker på hvilke tjenester som sender e-post på vegne av domenet ditt. |
| Quarantine | p=quarantine | E-post som ikke kommer gjennom kontrollen, havner i spammappen. |
| Reject | p=reject | E-post som ikke kommer gjennom kontrollen, blir avvist. Standard hos WebOké. |
Merk: Med Quarantine eller Reject er det ekstra viktig at SPF-recordet ditt stemmer. Sender du også e-post via en annen tjeneste (regnskapsprogrammet ditt, en nyhetsbrevtjeneste, Microsoft 365), legg da først den tjenesten til i SPF-recordet ditt (se SPF stille inn og utvide) og slå på DKIM hos den tjenesten hvis mulig (se Slå på og kontrollere DKIM). Ellers avviser mottakere e-posten fra den tjenesten. Er du i tvil, sett policyen midlertidig til None.
De andre feltene
- Subdomain policy type: en annen policy for underdomener. La stå tomt for å bruke samme policy.
- Aggregate Email (RUA): her får du daglig en oversikt (i XML) over hvem som sendte e-post på vegne av domenet ditt. Nyttig å sjekke, men det er tekniske filer. Du kan la det stå tomt.
- Forensic Email (RUF): rapporter om enkelte mislykkede meldinger. Få aktører sender fortsatt dette. La stå tomt.
- Percentage: for hvor stor prosentandel av e-posten policyen gjelder. La den stå på 100.
- Alignment mode for DKIM og Alignment mode for SPF: la stå på Relaxed.
Ofte stilte spørsmål
Jeg har slettet _dmarc-recordet, men ser det fortsatt
Andre datamaskiner husker recordet fortsatt til TTL-en har gått ut. For DMARC-recordet er dette som standard 14400 sekunder: fire timer. Så vent litt (se Når gjelder en endring? Ventetid og TTL).
Kan jeg ha to DMARC-record?
Nei. Akkurat som med SPF kan det bare finnes ett DMARC-record. Tilpass det eksisterende recordet.