Hvad er DMARC? Forklaret i almindeligt sprog
DMARC er en indstilling for dit domænenavn, der fortæller modtagerne, hvad de skal gøre med e-mails, som udgiver sig for at komme fra dit domæne, men som ikke rigtig er fra dig. Det beskytter dig og dem, du mailer med, mod falske e-mails i dit navn (spoofing og phishing), og det hjælper dine rigtige e-mails med at komme frem.
Kort fortalt
- DMARC er en TXT-record i dit domænes DNS med navnet
_dmarc. - Den bygger på to andre kontroller: SPF (hvilke servere der må sende e-mail på vegne af dit domæne) og DKIM (en digital signatur på hver e-mail).
- I DMARC-recorden vælger du en politik: gør ingenting, læg i spam eller afvis.
- Store mailudbydere som Gmail, Outlook og Yahoo forventer i dag en DMARC-record. Uden DMARC havner dine e-mails oftere i spam.
Hvorfor er DMARC nødvendigt?
Alle kan sende en e-mail med en afsender, der ligner din adresse, for eksempel info@ditdomæne.dk. Modtageren kan ikke umiddelbart se, at den er falsk. Svindlere bruger det til at forfalske fakturaer eller stjæle adgangskoder. Med DMARC viser du, hvilke e-mails der virkelig er fra dig, og beder modtageren om at afvise falske e-mails eller lægge dem i spam.
Hvordan virker det?
Når der kommer en e-mail ind med dit domæne som afsender, tjekker den modtagende mailserver tre ting:
- SPF: er e-mailen sendt fra en server, der står i dit domænes SPF-record?
- DKIM: er den digitale signatur, som din mailserver har sat på e-mailen, gyldig?
- DMARC: hører den godkendte SPF- eller DKIM-kontrol også rent faktisk til domænet i afsenderadressen? Hvis ja, er e-mailen i orden. Hvis nej, følger modtageren politikken i din DMARC-record.
Hvordan ser en DMARC-record ud?
En DMARC-record er en TXT-record på _dmarc.ditdomæne.dk, for eksempel:
v=DMARC1; p=quarantine; rua=mailto:dmarc@ditdomæne.dk
| Del | Betydning |
|---|---|
v=DMARC1 | Dette er en DMARC-record. Står altid forrest. |
p=none | Politikken »gør ingenting«: modtageren leverer e-mailen som normalt, men du kan modtage rapporter. Et godt sted at starte. |
p=quarantine | Politikken »karantæne«: e-mails, der ikke består kontrollen, havner i spammappen. Det er det, vi som standard anbefaler. |
p=reject | Politikken »afvis«: e-mails, der ikke består kontrollen, bliver slet ikke leveret. Den strengeste og sikreste indstilling. |
rua=mailto:... | Valgfrit: en e-mailadresse, hvor du hver dag modtager rapporter om, hvem der sender e-mail på vegne af dit domæne. |
Sådan kommer du i gang, trin for trin
- Sørg for, at SPF er korrekt. Sender du også e-mail via en anden tjeneste, for eksempel et nyhedsbrevsprogram eller Microsoft 365, så tilføj den også til din SPF-record. Læs Tilføj eller ret en SPF-record i DirectAdmin.
- Sørg for, at DKIM er slået til. Med et hostingabonnement hos WebOké er DKIM som standard slået til for e-mail, der sendes via vores servere.
- Opret DMARC-recorden. Er du i tvivl, så start med
p=noneog en rapportadresse, og skift efter et par uger tilp=quarantineellerp=reject. Hvordan du opretter recorden, kan du læse i Opret en DMARC-record i DirectAdmin. Du kan også gøre det i Mit WebOké under Mine domæner, i DNS. - Tjek dine indstillinger. Med vores gratis e-mailtjek ser du med det samme, om SPF, DKIM og DMARC er sat korrekt op. Internet.nl-tjeklisten hjælper dig også videre.
Ofte stillede spørgsmål
Bliver mine egne e-mails afvist, hvis jeg slår DMARC til?
Ikke hvis SPF og DKIM er sat korrekt op. Sender du e-mail via en tjeneste, der ikke står i din SPF-record og ikke signerer med dit domæne, kan de e-mails havne i spam eller blive afvist med p=quarantine eller p=reject. Er du i tvivl, så start derfor med p=none og se i rapporterne, hvem der sender e-mail på vegne af dit domæne.
Skal jeg angive en rapportadresse?
Det er ikke nødvendigt. Rapporterne er tekniske og mest nyttige, hvis du vil vide, hvilke tjenester der sender e-mail på vegne af dit domæne. Brug helst en separat adresse til dem, for du kan få et par stykker hver dag.
Jeg bruger Microsoft 365 eller Google Workspace. Virker DMARC så også?
Ja. Tilføj tjenesten til din SPF-record, slå DKIM til i tjenesten, og opret derefter DMARC-recorden hos WebOké. Rækkefølgen gør forskellen: først SPF og DKIM, så DMARC.
Har I en DMARC-record klar til mig?
Ja. E-mailtjekket og Mit WebOké foreslår recorden v=DMARC1; p=quarantine, hvis der endnu ikke er nogen DMARC-record. Hvis du ikke kan finde ud af det, så send os en besked: vi hjælper dig gerne.