Vad är DMARC? En förklaring på vanlig svenska
DMARC är en inställning för ditt domännamn som talar om för mottagare vad de ska göra med e-post som påstås komma från din domän men inte egentligen kommer från dig. Det skyddar dig och dem du mejlar mot falsk e-post i ditt namn (spoofing och phishing) och gör att din riktiga e-post oftare kommer fram.
I korthet
- DMARC är en TXT-post i DNS för din domän, med namnet
_dmarc. - Den bygger på två andra kontroller: SPF (vilka servrar som får skicka e-post för din domän) och DKIM (en digital signatur på varje e-postmeddelande).
- I DMARC-posten väljer du en policy: gör ingenting, flytta till skräpposten eller avvisa.
- Stora e-postleverantörer som Gmail, Outlook och Yahoo förväntar sig numera en DMARC-post. Utan DMARC hamnar din e-post oftare i skräpposten.
Varför behövs DMARC?
Vem som helst kan skicka e-post med en avsändare som liknar din adress, till exempel info@jouwdomein.nl. Mottagaren ser då inte direkt att det är falskt. Bedragare använder det för att förfalska fakturor eller stjäla lösenord. Med DMARC visar du vilken e-post som verkligen kommer från dig och ber mottagaren att avvisa falsk e-post eller flytta den till skräpposten.
Hur fungerar det?
När ett e-postmeddelande med din domän som avsändare kommer in kontrollerar den mottagande e-postservern tre saker:
- SPF: skickades e-postmeddelandet från en server som finns med i din domäns SPF-post?
- DKIM: stämmer den digitala signatur som din e-postserver har lagt till i meddelandet?
- DMARC: hör den godkända SPF- eller DKIM-kontrollen verkligen till domänen i avsändaradressen? Om ja, är e-postmeddelandet i ordning. Om nej, följer mottagaren policyn i din DMARC-post.
Hur ser en DMARC-post ut?
En DMARC-post är en TXT-post på _dmarc.jouwdomein.nl, till exempel:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl
| Del | Betydelse |
|---|---|
v=DMARC1 | Detta är en DMARC-post. Står alltid först. |
p=none | Policyn "gör ingenting": mottagaren levererar e-postmeddelandet som vanligt, men du kan få rapporter. Här börjar du om du skapar en DMARC-post själv. |
p=quarantine | Policyn "karantän": e-post som inte stämmer hamnar i skräpposten. Det andra steget, när rapporterna ser bra ut. |
p=reject | Policyn "avvisa": e-post som inte stämmer levereras inte alls. Den strängaste och säkraste nivån, och standard för ett webbhotellspaket från WebOké. |
rua=mailto:... | Valfritt: en e-postadress där du får dagliga rapporter om vem som skickar e-post för din domän. |
Vårt råd: skärp steg för steg
- Går all din e-post via WebOké? Då finns det redan en DMARC-post med
p=rejecti ditt webbhotellspaket, och SPF och DKIM stämmer automatiskt. Det kan du låta vara. - Skickar du även e-post via andra tjänster, som Microsoft 365, Google Workspace, en nyhetsbrevstjänst eller ditt bokföringsprogram, eller skapar du själv en ny DMARC-post? Börja då med
p=noneoch en rapportadress. Titta i rapporterna i några veckor för att se om all din egen e-post klarar kontrollen. Gå sedan över tillp=quarantine, och om det fungerar bra tillp=reject.
År 2026 förnyades DMARC-standarden (RFC 9989). Din befintliga post fortsätter att fungera som vanligt. Delen pct= (en procentsats) försvinner i den nya standarden: använd den inte, eller låt den stå på 100.
Exakt hur DMARC fungerar och hur du läser rapporterna finns i lektionen DMARC: vad mottagare ska göra med falsk e-post i den kostnadsfria DNS-kursen.
Kom igång steg för steg
- Se till att SPF stämmer. Skickar du även e-post via en annan tjänst, som ett nyhetsbrevsprogram eller Microsoft 365, lägg då till den i din SPF-post också. Läs Lägga till eller ändra en SPF-post i DirectAdmin.
- Se till att DKIM är aktiverat. I ett webbhotellspaket från WebOké är DKIM aktiverat som standard för e-post som går via våra servrar.
- Skapa DMARC-posten. Börja med
p=noneoch en rapportadress, gå efter några veckor över tillp=quarantineoch sedan tillp=reject. Hur du skapar posten läser du i Skapa en DMARC-post i DirectAdmin. Du kan också göra det i Mitt WebOké, under Mina domäner, på fliken DNS. - Kontrollera dina inställningar. Med vår kostnadsfria Domänhälsa ser du direkt om SPF, DKIM och DMARC är rätt inställda. Även Internet.nl-checklistan hjälper dig vidare.
Vanliga frågor
Avvisas min egen e-post om jag aktiverar DMARC?
Inte om SPF och DKIM är rätt inställda. Skickar du e-post via en tjänst som inte finns i din SPF-post och som inte signerar med din domän, kan den e-posten hamna i skräpposten eller avvisas med p=quarantine eller p=reject. Börja därför med p=none och titta i rapporterna vem som skickar e-post för din domän. I ett webbhotellspaket står posten som standard på p=reject: skickar du även e-post via en annan tjänst, ställ då tillfälligt in den på p=none tills den tjänsten är korrekt inlagd i SPF och DKIM.
Måste jag fylla i en rapportadress?
Det behövs inte. Rapporterna är tekniska och mest användbara om du vill veta vilka tjänster som skickar e-post för din domän. Använd helst en separat adress för dem, eftersom du kan få några stycken varje dag. Hur du läser en sådan rapport finns i Läsa en DMARC-rapport.
Jag använder Microsoft 365 eller Google Workspace. Fungerar DMARC då också?
Ja. Lägg till tjänsten i din SPF-post, aktivera DKIM i tjänsten och skapa sedan DMARC-posten hos WebOké, eller ändra den befintliga. Ordningen är avgörande: först SPF och DKIM, sedan DMARC. Börja även här med p=none och gå steg för steg till p=reject.
Har ni en DMARC-post redo åt mig?
Ja. I ett webbhotellspaket finns det redan en som standard: v=DMARC1;p=reject. Skapar du en post själv, till exempel för en domän utan webbhotellspaket, börja då med v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl och skärp den steg för steg. Om du inte kommer vidare, skicka ett meddelande till oss: vi hjälper dig gärna.
Utförlig förklaring med skärmbilder: Ställa in DMARC i DirectAdmin-guiden.