Hvad er DMARC? Forklaring i almindeligt sprog
DMARC er en indstilling for dit domænenavn, der fortæller modtagere, hvad de skal gøre med e-mail, der tilsyneladende kommer fra dit domæne, men ikke rigtig er fra dig. Det beskytter dig og de personer, du sender mail til, mod falsk e-mail i dit navn (spoofing og phishing) og sørger for, at din rigtige e-mail kommer bedre frem.
Kort fortalt
- DMARC er en TXT-post i DNS'en for dit domæne, med navnet
_dmarc. - Det bygger videre på to andre kontroller: SPF (hvilke servere må sende mail på vegne af dit domæne) og DKIM (en digital signatur på hver e-mail).
- I DMARC-posten vælger du en politik: gør ingenting, læg i spam eller afvis.
- Store mailudbydere som Gmail, Outlook og Yahoo forventer i dag en DMARC-post. Uden DMARC havner din e-mail oftere i spam.
Hvorfor er DMARC nødvendigt?
Alle kan sende en e-mail med en afsender, der ligner din adresse, for eksempel info@dindomæne.dk. Modtageren ser ikke altid med det samme, at det er falsk. Svindlere bruger det til at forfalske fakturaer eller stjæle adgangskoder. Med DMARC viser du, hvilken e-mail der rigtig er fra dig, og beder du modtageren om at afvise falsk e-mail eller lægge den i spam.
Hvordan fungerer det?
Kommer der en e-mail ind med dit domæne som afsender, kontrollerer den modtagende mailserver tre ting:
- SPF: er e-mailen sendt fra en server, der står i SPF-posten for dit domæne?
- DKIM: stemmer den digitale signatur, som din mailserver har tilføjet e-mailen?
- DMARC: hører den godkendte SPF- eller DKIM-kontrol også rigtig til det domæne, der står i afsenderadressen? Hvis ja, er e-mailen i orden. Hvis nej, følger modtageren den politik, der står i din DMARC-post.
Hvordan ser en DMARC-post ud?
En DMARC-post er en TXT-post på _dmarc.dindomæne.dk, for eksempel:
v=DMARC1; p=none; rua=mailto:dmarc@dindomæne.dk
| Del | Betydning |
|---|---|
v=DMARC1 | Dette er en DMARC-post. Står altid forrest. |
p=none | Politik "gør ingenting": modtageren leverer bare e-mailen, men du kan godt modtage rapporter. Her starter du, når du selv opretter en DMARC-post. |
p=quarantine | Politik "i karantæne": e-mail, der ikke stemmer, havner i spammappen. Andet skridt, hvis rapporterne ser gode ud. |
p=reject | Politik "afvis": e-mail, der ikke stemmer, bliver slet ikke leveret. Den strengeste og sikreste indstilling, og standard ved en hostingpakke fra WebOké. |
rua=mailto:... | Valgfrit: en e-mailadresse, hvor du modtager daglige rapporter om, hvem der sender e-mail på vegne af dit domæne. |
Vores råd: trin for trin strengere
- Går al din mail via WebOké? Så står der allerede en DMARC-post med
p=rejectved din hostingpakke, og SPF og DKIM stemmer automatisk. Det kan du bare lade stå. - Sender du også mail via andre tjenester, som Microsoft 365, Google Workspace, en nyhedsbrevtjeneste eller dit bogføringsprogram, eller opretter du selv en ny DMARC-post? Start så med
p=noneog en rapportadresse. Se i et par uger i rapporterne, om al din egen mail klarer kontrollen. Gå derefter tilp=quarantine, og hvis det går godt, tilp=reject.
I 2026 blev DMARC-standarden opdateret (RFC 9989). Din eksisterende post bliver ved med at virke. Delen pct= (en procentsats) forsvinder i den nye standard: brug den ikke, eller lad den stå på 100.
Trin for trin i gang
- Sørg for, at SPF stemmer. Sender du også mail via en anden tjeneste, som et nyhedsbrevprogram eller Microsoft 365, så sæt den også ind i din SPF-post. Læs Tilføj eller rediger SPF-post i DirectAdmin.
- Sørg for, at DKIM er slået til. Ved en hostingpakke fra WebOké er DKIM som standard slået til for e-mail, der går via vores servere.
- Opret DMARC-posten. Start med
p=noneog en rapportadresse, gå efter et par uger tilp=quarantineog derefter tilp=reject. Hvordan du opretter posten, kan du læse i Opret DMARC-post i DirectAdmin. Du kan også gøre det i Mit WebOké, under Mine domæner, under DNS. - Kontroller dine indstillinger. Med vores gratis e-mailcheck ser du med det samme, om SPF, DKIM og DMARC er sat rigtigt op. Også Internet.nl tjeklisten hjælper dig videre.
Ofte stillede spørgsmål
Bliver min egen e-mail afvist, hvis jeg slår DMARC til?
Ikke hvis SPF og DKIM er sat rigtigt op. Sender du e-mail via en tjeneste, der ikke står i din SPF-post, og som ikke signerer med dit domæne, kan den e-mail havne i spam eller blive afvist med p=quarantine eller p=reject. Start derfor med p=none, og se i rapporterne, hvem der sender mail på vegne af dit domæne. Ved en hostingpakke står posten som standard på p=reject: sender du også mail via en anden tjeneste, så sæt den midlertidigt på p=none, indtil den tjeneste er sat rigtigt op i SPF og DKIM.
Skal jeg udfylde en rapportadresse?
Det er ikke nødvendigt. Rapporterne er tekniske og især nyttige, hvis du vil vide, hvilke tjenester der sender mail på vegne af dit domæne. Brug helst en separat adresse til det, for du kan modtage et par stykker hver dag.
Jeg bruger Microsoft 365 eller Google Workspace. Virker DMARC så også?
Ja. Sæt tjenesten ind i din SPF-post, slå DKIM til i den tjeneste, og opret derefter DMARC-posten hos WebOké, eller tilpas den eksisterende. Rækkefølgen gør en forskel: først SPF og DKIM, derefter DMARC. Start også her med p=none og gå trin for trin til p=reject.
Har I en DMARC-post klar til mig?
Ja. Ved en hostingpakke står der som standard allerede en: v=DMARC1;p=reject. Opretter du selv en post, for eksempel ved et domæne uden hostingpakke, så start med v=DMARC1; p=none; rua=mailto:dmarc@dindomæne.dk og gør den trin for trin strengere. Kan du ikke finde ud af det, så send os en besked: vi hjælper dig gerne.
Uddybende forklaring med skærmbilleder: Opsæt DMARC i DirectAdmin-vejledningen.