DMARC

DMARC je pravidlo pro kontrolu e-mailů.
Pomáhá poznat, jestli e-mail opravdu posíláte vy, nebo ho někdo jen předstírá (falešný odesílatel).

DMARC vychází ze dvou dalších nastavení:

• SPF
• DKIM

DMARC říká příjemci e-mailu, co má udělat, když SPF nebo DKIM neprojdou kontrolou.

Kde se DMARC nastavuje

DMARC nastavujete na vaší doméně. Konkrétně jako textový záznam na DNS v hostingu vaší domény.
Je to ve vašich rukou, ne v Email Machine.

Myslete na to, že SPF a DKIM musíte mít správně:

• pro Email Machine,
• i pro další služby, ze kterých posíláte (např. Google, Microsoft, e-shop, CRM).

Jak DMARC funguje v praxi

DMARC je TXT záznam v DNS.
Vkládá se na adresu:

• _dmarc.vasedomena.cz

Příklad:

• _dmarc.example.com

Příklady DMARC záznamů

1) Základní nastavení (jen sleduje, nic netrestá)

Používá se na začátek.

v=DMARC1; p=none; sp=none; pct=100; rua=mailto:email@email.com

Co to znamená:

• e-maily se kontrolují
• když něco nesedí, nic se automaticky neblokuje
• budete dostávat souhrnné reporty na uvedený e-mail (pokud uvedete e-mail v rua)

2) Přísnější nastavení (část chybných e-mailů půjde do spamu)

Tady už DMARC „zasahuje“.

v=DMARC1; p=quarantine; sp=quarantine; pct=20; rua=mailto:email@email.com

Co to znamená:

• 20 % podezřelých e-mailů (pct=20) příjemce pošle do spamu (quarantine)

Jak je záznam složený

Záznam je seznam částí ve formátu:

• nazev=hodnota

Jednotlivé části jsou oddělené středníkem:

• ;

Parametry DMARC

Níže jsou nejběžnější parametry. Nemusíte používat všechny.

V záznamu lze použít např. tyto parametry: