Hva er DMARC? Forklart på en enkel måte
DMARC er en innstilling for domenet ditt som forteller mottakerne hva de skal gjøre med e-post som utgir seg for å komme fra domenet ditt, men som egentlig ikke er fra deg. Det beskytter deg og dem du sender e-post til mot falsk e-post i ditt navn (spoofing og phishing), og sørger for at den ekte e-posten din kommer bedre fram.
Kort fortalt
- DMARC er en TXT-post i DNS-en til domenet ditt, med navnet
_dmarc. - Den bygger på to andre kontroller: SPF (hvilke servere som har lov til å sende e-post på vegne av domenet ditt) og DKIM (en digital signatur på hver e-post).
- I DMARC-posten velger du en policy: ikke gjøre noe, legge e-posten i søppelpost eller avvise den.
- Store e-postleverandører som Gmail, Outlook og Yahoo forventer i dag at domenet har en DMARC-post. Uten DMARC havner e-posten din oftere i søppelposten.
Hvorfor trenger du DMARC?
Hvem som helst kan sende en e-post med en avsender som ligner på adressen din, for eksempel info@dittdomene.no. Mottakeren ser ikke med en gang at den er falsk. Svindlere bruker dette til å forfalske fakturaer eller stjele passord. Med DMARC viser du hvilken e-post som virkelig kommer fra deg, og ber mottakeren avvise falsk e-post eller legge den i søppelposten.
Hvordan fungerer det?
Når det kommer inn en e-post med domenet ditt som avsender, sjekker den mottakende e-postserveren tre ting:
- SPF: ble e-posten sendt fra en server som står oppført i SPF-posten til domenet ditt?
- DKIM: stemmer den digitale signaturen som e-postserveren din har lagt til e-posten?
- DMARC: hører den godkjente SPF- eller DKIM-kontrollen faktisk til domenet i avsenderadressen? Hvis ja, er e-posten i orden. Hvis nei, følger mottakeren policyen i DMARC-posten din.
Hvordan ser en DMARC-post ut?
En DMARC-post er en TXT-post på _dmarc.dittdomene.no, for eksempel:
v=DMARC1; p=quarantine; rua=mailto:dmarc@dittdomene.no
| Del | Betydning |
|---|---|
v=DMARC1 | Dette er en DMARC-post. Står alltid først. |
p=none | Policy «ikke gjør noe»: mottakeren leverer e-posten som vanlig, men du kan likevel få rapporter. Fint å begynne med. |
p=quarantine | Policy «karantene»: e-post som ikke består kontrollen, havner i søppelpostmappen. Det er dette vi anbefaler som standard. |
p=reject | Policy «avvis»: e-post som ikke består kontrollen, blir ikke levert i det hele tatt. Den strengeste og sikreste innstillingen. |
rua=mailto:... | Valgfritt: en e-postadresse der du får daglige rapporter om hvem som sender e-post på vegne av domenet ditt. |
Kom i gang steg for steg
- Sørg for at SPF er riktig. Sender du også e-post via en annen tjeneste, for eksempel et nyhetsbrevprogram eller Microsoft 365, må du legge den inn i SPF-posten også. Les Legge til eller endre en SPF-post i DirectAdmin.
- Sørg for at DKIM er slått på. Med et webhotell fra WebOké er DKIM slått på som standard for e-post som sendes via serverne våre.
- Opprett DMARC-posten. Er du usikker, begynner du med
p=noneog en rapportadresse, og går over tilp=quarantineellerp=rejectetter noen uker. Hvordan du oppretter posten, kan du lese i Opprette en DMARC-post i DirectAdmin. Du kan også gjøre det i Min WebOké, under Mine domener, i DNS. - Kontroller innstillingene dine. Med vår gratis e-postsjekk ser du med en gang om SPF, DKIM og DMARC er riktig satt opp. Også Internet.nl-sjekklisten hjelper deg videre.
Ofte stilte spørsmål
Blir min egen e-post avvist hvis jeg slår på DMARC?
Ikke hvis SPF og DKIM er riktig satt opp. Sender du e-post via en tjeneste som ikke står i SPF-posten din, og som ikke signerer med domenet ditt, kan den e-posten havne i søppelposten eller bli avvist med p=quarantine eller p=reject. Er du usikker, bør du derfor begynne med p=none og se i rapportene hvem som sender e-post på vegne av domenet ditt.
Må jeg fylle inn en rapportadresse?
Nei, det trenger du ikke. Rapportene er tekniske og mest nyttige hvis du vil vite hvilke tjenester som sender e-post på vegne av domenet ditt. Bruk helst en egen adresse til dette, for du kan få noen stykker hver dag.
Jeg bruker Microsoft 365 eller Google Workspace. Fungerer DMARC da også?
Ja. Legg tjenesten inn i SPF-posten din, slå på DKIM i tjenesten og opprett deretter DMARC-posten hos WebOké. Rekkefølgen er avgjørende: først SPF og DKIM, så DMARC.
Har dere en ferdig DMARC-post klar til meg?
Ja. E-postsjekken og Min WebOké foreslår posten v=DMARC1; p=quarantine hvis det ikke finnes noen DMARC-post ennå. Kommer du ikke videre, kan du sende oss en melding, så hjelper vi deg gjerne.