Kapitel 5 · 5.9
DMARC indstilling
DMARC er det tredje trin efter SPF og DKIM. Med et DMARC-record fortæller du modtagere, hvad de skal gøre med mail, der angiveligt kommer fra dit domæne, men som ikke består SPF- eller DKIM-kontrollen. På den måde gør du det svært for svindlere at sende mail i dit domænes navn. Store udbydere som Gmail og Yahoo kræver, at afsendere har et DMARC-record.
DMARC-recordet hos WebOké
Ved en hostingpakke er der som standard et DMARC-record: et TXT-record med navnet _dmarc og værdien v=DMARC1;p=reject. Det betyder: mail, der ikke består kontrollen, bliver afvist. Det er den strengeste indstilling og giver den bedste beskyttelse mod misbrug af dit domæne.
Sådan tilpasser du DMARC-recordet
- Åbn DNS-administration.
- Klik på blyanten ud for TXT-recordet med navnet _dmarc. Findes der ikke allerede et, så klik på RECORD TOEVOEGEN, vælg TXT, angiv _dmarc som navn, og vælg DMARC under TXT-posttype.
- Vælg under Domænepolitikkens type, hvad der skal ske med mail, der ikke består kontrollen.
- Udfyld eventuelt en e-mailadresse til rapporter under Aggregeret e-mail (RUA).
- Se nederst under Værdi, hvordan recordet kommer til at se ud, og gem.
Hvilken politik skal du vælge?
| Domænepolitikkens type | I recordet | Hvad sker der? |
|---|---|---|
| Ingen | p=none | Intet. Modtagere sender kun rapporter (hvis du angiver en RUA-adresse). Godt at starte med, hvis du ikke er sikker på, hvilke tjenester der sender mail på vegne af dit domæne. |
| Karantæne | p=quarantine | Mail, der ikke består kontrollen, går i spammappen. |
| Afvis | p=reject | Mail, der ikke består kontrollen, bliver afvist. Standarden hos WebOké. |
Bemærk: Med Karantæne eller Afvis er det ekstra vigtigt, at dit SPF-record er korrekt. Sender du også mail via en anden tjeneste (dit regnskabsprogram, en nyhedsbrevstjeneste, Microsoft 365), skal du først tilføje den tjeneste til dit SPF-record (se SPF opsætning og udvidelse) og om muligt aktivere DKIM hos den tjeneste (se DKIM slå til og kontrollere). Ellers afviser modtagere mail fra den tjeneste. Er du i tvivl, så sæt politikken til Ingen midlertidigt.
De andre felter
- Politiktype for underdomæne: en anden politik for underdomæner. Lad stå tomt for at bruge samme politik.
- Aggregeret e-mail (RUA): her får du dagligt et overblik (i XML) over, hvem der sendte mail på vegne af dit domæne. Praktisk til kontrol, men det er tekniske filer. Du kan lade feltet stå tomt.
- E-mail til detaljerede fejlrapporter (RUF): rapporter om enkelte mislykkede beskeder. Få udbydere sender stadig disse. Lad stå tomt.
- Procentdel: for hvor stor en andel af mailen politikken gælder. Lad den stå på 100.
- Justeringstilstand for DKIM og Justeringstilstand for SPF: lad den stå på Lempelig.
Ofte stillede spørgsmål
Jeg har slettet _dmarc-recordet, men jeg kan stadig se det
Andre computere husker stadig recordet, indtil TTL udløber. For DMARC-recordet er det som standard 14400 sekunder: fire timer. Vent derfor lidt (se Hvornår virker en ændring? Ventetid og TTL).
Må jeg have to DMARC-records?
Nej. Ligesom med SPF må der kun være ét DMARC-record. Tilpas det eksisterende record i stedet.