Hva er DMARC? Forklart på en enkel måte
DMARC er en innstilling for domenenavnet ditt som forteller mottakere hva de skal gjøre med e-post som tilsynelatende kommer fra domenet ditt, men som egentlig ikke er fra deg. Det beskytter deg og personene du sender e-post til mot falsk e-post i ditt navn (spoofing og phishing), og sørger for at din ekte e-post kommer bedre frem.
Kort fortalt
- DMARC er en TXT-post i DNS-en for domenet ditt, med navnet
_dmarc. - Det bygger videre på to andre kontroller: SPF (hvilke servere som har lov til å sende e-post på vegne av domenet ditt) og DKIM (en digital signatur på hver e-post).
- I DMARC-posten velger du en policy: ikke gjøre noe, legge i spam, eller avvise.
- Store e-postleverandører som Gmail, Outlook og Yahoo forventer i dag en DMARC-post. Uten DMARC havner e-posten din oftere i spam.
Hvorfor trengs DMARC?
Hvem som helst kan sende en e-post med en avsender som ligner din egen, for eksempel info@dittdomene.nl. Mottakeren ser da ikke umiddelbart at det er falskt. Svindlere bruker dette til å forfalske fakturaer eller stjele passord. Med DMARC viser du hvilken e-post som virkelig er fra deg, og ber mottakeren om å avvise eller legge falsk e-post i spam.
Hvordan fungerer det?
Når det kommer inn en e-post med domenet ditt som avsender, sjekker den mottakende e-postserveren tre ting:
- SPF: er e-posten sendt fra en server som står i SPF-posten til domenet ditt?
- DKIM: stemmer den digitale signaturen som e-postserveren din har lagt ved e-posten?
- DMARC: hører den godkjente SPF- eller DKIM-kontrollen virkelig til domenet i avsenderadressen? Hvis ja, er e-posten i orden. Hvis nei, følger mottakeren policyen i DMARC-posten din.
Hvordan ser en DMARC-post ut?
En DMARC-post er en TXT-post på _dmarc.dittdomene.nl, for eksempel:
v=DMARC1; p=none; rua=mailto:dmarc@dittdomene.nl
| Del | Betydning |
|---|---|
v=DMARC1 | Dette er en DMARC-post. Står alltid først. |
p=none | Policy "ikke gjør noe": mottakeren leverer e-posten som vanlig, men du kan likevel motta rapporter. Med dette begynner du når du selv oppretter en DMARC-post. |
p=quarantine | Policy "sett i karantene": e-post som ikke stemmer, havner i spammappen. Det andre steget, hvis rapportene ser bra ut. |
p=reject | Policy "avvis": e-post som ikke stemmer, blir ikke levert i det hele tatt. Den strengeste og sikreste innstillingen, og standarden ved en hostingpakke fra WebOké. |
rua=mailto:... | Valgfritt: en e-postadresse der du mottar daglige rapporter om hvem som sender e-post på vegne av domenet ditt. |
Vårt råd: skritt for skritt strengere
- Går all e-posten din via WebOké? Da står det allerede en DMARC-post med
p=rejectved hostingpakken din, og SPF og DKIM stemmer automatisk. Det kan du la være som det er. - Sender du også e-post via andre tjenester, som Microsoft 365, Google Workspace, en nyhetsbrevtjeneste eller regnskapsprogrammet ditt, eller oppretter du selv en ny DMARC-post? Begynn da med
p=noneog en rapportadresse. Se i noen uker i rapportene om all din egen e-post kommer gjennom kontrollen. Gå deretter tilp=quarantine, og hvis det går bra, tilp=reject.
I 2026 ble DMARC-standarden fornyet (RFC 9989). Den eksisterende posten din fortsetter å fungere som vanlig. Delen pct= (en prosentandel) forsvinner i den nye standarden: ikke bruk den, eller la den stå på 100.
Kom i gang, steg for steg
- Sørg for at SPF stemmer. Sender du også e-post via en annen tjeneste, som et nyhetsbrevprogram eller Microsoft 365, legg også den til i SPF-posten din. Les Legge til eller endre SPF-post i DirectAdmin.
- Sørg for at DKIM er aktivert. Ved en hostingpakke fra WebOké er DKIM aktivert som standard for e-post som går via våre servere.
- Opprett DMARC-posten. Begynn med
p=noneog en rapportadresse, gå etter noen uker tilp=quarantineog deretter tilp=reject. Hvordan du oppretter posten, kan du lese i Opprette DMARC-post i DirectAdmin. Du kan også gjøre det i Min side, under Mine domener, under DNS. - Kontroller innstillingene dine. Med vår gratis e-postsjekk ser du umiddelbart om SPF, DKIM og DMARC er riktig satt opp. Også Internet.nl-sjekklisten hjelper deg videre.
Ofte stilte spørsmål
Blir min egen e-post avvist hvis jeg aktiverer DMARC?
Ikke hvis SPF og DKIM er riktig satt opp. Sender du e-post via en tjeneste som ikke står i SPF-posten din og som ikke signerer med domenet ditt, kan den e-posten havne i spam eller bli avvist med p=quarantine eller p=reject. Begynn derfor med p=none og se i rapportene hvem som sender e-post på vegne av domenet ditt. Ved en hostingpakke står posten som standard på p=reject: sender du også e-post via en annen tjeneste, sett den da midlertidig til p=none til den tjenesten er riktig satt opp i SPF og DKIM.
Må jeg fylle inn en rapportadresse?
Det er ikke nødvendig. Rapportene er tekniske og er spesielt nyttige hvis du vil vite hvilke tjenester som sender e-post på vegne av domenet ditt. Bruk helst en egen adresse til dette, siden du kan motta flere hver dag.
Jeg bruker Microsoft 365 eller Google Workspace. Fungerer DMARC da også?
Ja. Legg tjenesten til i SPF-posten din, aktiver DKIM i den tjenesten, og opprett deretter DMARC-posten hos WebOké, eller tilpass den eksisterende. Rekkefølgen har betydning: først SPF og DKIM, deretter DMARC. Begynn også her med p=none og gå skritt for skritt til p=reject.
Har dere en DMARC-post klar for meg?
Ja. Ved en hostingpakke står det allerede en der som standard: v=DMARC1;p=reject. Oppretter du selv en post, for eksempel for et domene uten hostingpakke, begynn da med v=DMARC1; p=none; rua=mailto:dmarc@dittdomene.nl og gjør den strengere steg for steg. Kommer du ikke videre, send oss en melding: vi hjelper deg gjerne.
Utfyllende forklaring med skjermbilder: Sette opp DMARC i DirectAdmin-veiledningen.