Kas yra DMARC? Paaiškinimas paprastais žodžiais

DMARC yra Jūsų domeno nustatymas, kuris nurodo gavėjams, ką daryti su el. laiškais, tariamai siųstais iš Jūsų domeno, nors iš tikrųjų juos siuntėte ne Jūs. Jis apsaugo Jus ir žmones, kuriems rašote, nuo netikrų laiškų Jūsų vardu (klastojimo ir sukčiavimo, angl. spoofing ir phishing), o Jūsų tikri laiškai patikimiau pasiekia adresatus.

Trumpai

• DMARC yra TXT įrašas Jūsų domeno DNS, pavadintas _dmarc.
• Jis remiasi dviem kitais patikrinimais: SPF (kurie serveriai gali siųsti laiškus Jūsų domeno vardu) ir DKIM (skaitmeninis parašas, pridedamas prie kiekvieno laiško).
• DMARC įraše pasirenkate politiką: nieko nedaryti, perkelti į šlamštą arba atmesti.
• Dideli el. pašto paslaugų teikėjai, tokie kaip Gmail, Outlook ir Yahoo, šiandien tikisi, kad domenas turės DMARC įrašą. Be DMARC Jūsų laiškai dažniau patenka į šlamštą.

Kodėl reikalingas DMARC?

Bet kas gali išsiųsti laišką su siuntėju, kuris atrodo kaip Jūsų adresas, pavyzdžiui, info@jususritis.lt. Gavėjas ne iš karto pastebi, kad tai klastotė. Sukčiai tuo naudojasi, kad suklastotų sąskaitas faktūras arba pavogtų slaptažodžius. Naudodami DMARC parodote, kurie laiškai tikrai yra nuo Jūsų, ir paprašote gavėjo netikrus laiškus atmesti arba perkelti į šlamštą.

Kaip tai veikia?

Kai gaunamas laiškas, kurio siuntėjas yra Jūsų domenas, gavėjo pašto serveris patikrina tris dalykus:

1. SPF: ar laiškas išsiųstas iš serverio, nurodyto Jūsų domeno SPF įraše?
2. DKIM: ar galioja skaitmeninis parašas, kurį Jūsų pašto serveris pridėjo prie laiško?
3. DMARC: ar sėkmingas SPF arba DKIM patikrinimas tikrai susijęs su domenu, nurodytu siuntėjo adrese? Jei taip, laiškas tvarkingas. Jei ne, gavėjas vadovaujasi Jūsų DMARC įraše nustatyta politika.

Kaip atrodo DMARC įrašas?

DMARC įrašas yra TXT įrašas adresu _dmarc.jususritis.lt, pavyzdžiui:

v=DMARC1; p=quarantine; rua=mailto:dmarc@jususritis.lt

Žingsnis po žingsnio

1. Įsitikinkite, kad SPF nustatytas teisingai. Jei laiškus siunčiate ir per kitą paslaugą, pavyzdžiui, naujienlaiškių programą arba Microsoft 365, įtraukite ją į savo SPF įrašą. Daugiau rasite straipsnyje SPF įrašo pridėjimas arba keitimas DirectAdmin.
2. Įsitikinkite, kad įjungtas DKIM. WebOké prieglobos planuose DKIM pagal numatytuosius nustatymus įjungtas laiškams, siunčiamiems per mūsų serverius.
3. Sukurkite DMARC įrašą. Jei abejojate, pradėkite nuo p=none ir ataskaitų adreso, o po kelių savaičių pereikite prie p=quarantine arba p=reject. Kaip sukurti įrašą, rasite straipsnyje DMARC įrašo sukūrimas DirectAdmin. Tai galite padaryti ir Mano WebOké, skiltyje Mano domenai, DNS dalyje.
4. Patikrinkite savo nustatymus. Mūsų nemokamas el. pašto patikrinimas iš karto parodo, ar SPF, DKIM ir DMARC nustatyti teisingai. Pravers ir Internet.nl kontrolinis sąrašas.

Dažniausiai užduodami klausimai

Ar mano paties laiškai bus atmesti, jei įjungsiu DMARC?

Ne, jei SPF ir DKIM nustatyti teisingai. Jei laiškus siunčiate per paslaugą, kurios nėra Jūsų SPF įraše ir kuri nepasirašo laiškų Jūsų domenu, tokie laiškai, esant p=quarantine arba p=reject, gali patekti į šlamštą arba būti atmesti. Todėl, jei abejojate, pradėkite nuo p=none ir ataskaitose pažiūrėkite, kas siunčia laiškus Jūsų domeno vardu.

Ar privalau nurodyti ataskaitų adresą?

Ne, tai neprivaloma. Ataskaitos yra techninės ir labiausiai naudingos, jei norite sužinoti, kurios paslaugos siunčia laiškus Jūsų domeno vardu. Geriausia tam naudoti atskirą adresą, nes per dieną galite gauti kelias ataskaitas.

Naudoju Microsoft 365 arba Google Workspace. Ar tada DMARC irgi veikia?

Taip. Įtraukite paslaugą į savo SPF įrašą, įjunkite DKIM toje paslaugoje ir tada sukurkite DMARC įrašą WebOké. Svarbi tvarka: pirmiausia SPF ir DKIM, tada DMARC.

Ar turite man paruoštą DMARC įrašą?

Taip. Jei DMARC įrašo dar nėra, el. pašto patikrinimas ir Mano WebOké pasiūlo įrašą v=DMARC1; p=quarantine. Jei nepavyksta susitvarkyti, parašykite mums: mielai padėsime.