DMARC ställa in

DMARC är det tredje steget efter SPF och DKIM. Med en DMARC-post talar du om för mottagare vad de ska göra med e-post som ser ut att komma från din domän, men som inte klarar SPF- eller DKIM-kontrollen. På så sätt gör du det svårare för bedragare att skicka e-post i din domäns namn. Stora aktörer som Gmail och Yahoo kräver att avsändare har en DMARC-post.

DMARC-posten hos WebOké

Ett hostingpaket har som standard en DMARC-post: en TXT-post med namnet _dmarc och värdet v=DMARC1;p=reject. Det betyder att e-post som inte klarar kontrollen avvisas. Det är den strängaste inställningen och ger bäst skydd mot missbruk av din domän.

Ändra DMARC-posten

1. Öppna DNS-administration.
2. Klicka på pennan bakom TXT-posten med namnet _dmarc. Finns den inte ännu, klicka då på LÄGG TILL POST, välj TXT, ange _dmarc som namn och välj DMARC under TXT-posttyp.
3. Välj under Domänpolicytyp vad som ska hända med e-post som inte klarar kontrollen.
4. Fyll eventuellt i en e-postadress för rapporter under Aggregerad e-post (RUA).
5. Kontrollera längst ner under Värde hur posten kommer att se ut, och spara.

Vilken policy väljer du?

Obs: Med Karantän eller Avvisa är det extra viktigt att din SPF-post stämmer. Skickar du även e-post via en annan tjänst (ditt bokföringsprogram, en nyhetsbrevstjänst, Microsoft 365), lägg då först till den tjänsten i din SPF-post (se SPF ställa in och komplettera) och aktivera DKIM hos den tjänsten om möjligt (se Aktivera och kontrollera DKIM). Annars avvisar mottagare e-posten från den tjänsten. Är du osäker, sätt policyn tillfälligt till Ingen.

De andra fälten

• Typ av underdomänspolicy: en annan policy för underdomäner. Lämna tomt för att använda samma policy.
• Aggregerad e-post (RUA): här får du dagligen en översikt (i XML) över vem som skickade e-post i din domäns namn. Praktiskt för kontroll, men filerna är tekniska. Du kan lämna fältet tomt.
• Forensisk e-post (RUF): rapporter om enskilda misslyckade meddelanden. Få aktörer skickar fortfarande detta. Lämna tomt.
• Procentsats: hur stor andel av e-posten policyn gäller för. Låt stå på 100.
• Justeringsläge för DKIM och Justeringsläge för SPF: låt stå på Avslappnad.

Vanliga frågor

Jag har tagit bort _dmarc-posten, men ser den fortfarande

Andra datorer kommer ihåg posten tills TTL har löpt ut. För DMARC-posten är standardvärdet 14400 sekunder: fyra timmar. Vänta en stund (se När börjar en ändring gälla? Väntetid och TTL).

Får jag ha två DMARC-poster?

Nej. Precis som med SPF får det bara finnas en DMARC-post. Ändra den befintliga posten istället.