Vad är DMARC? Förklarat på ett enkelt sätt
DMARC är en inställning för ditt domännamn som talar om för mottagarna vad de ska göra med e-post som påstår sig komma från din domän men som egentligen inte kommer från dig. Det skyddar dig och dem du mejlar med mot falsk e-post i ditt namn (spoofing och nätfiske) och gör att din riktiga e-post lättare kommer fram.
Kort sagt
- DMARC är en TXT-post i din domäns DNS med namnet
_dmarc. - Den bygger på två andra kontroller: SPF (vilka servrar som får skicka e-post för din domän) och DKIM (en digital signatur på varje mejl).
- I DMARC-posten väljer du en policy: gör ingenting, lägg i skräpposten eller avvisa.
- Stora e-postleverantörer som Gmail, Outlook och Yahoo förväntar sig numera en DMARC-post. Utan DMARC hamnar din e-post oftare i skräpposten.
Varför behövs DMARC?
Vem som helst kan skicka ett mejl med en avsändare som liknar din adress, till exempel info@dindomän.se. Mottagaren ser inte direkt att det är falskt. Bedragare utnyttjar det för att förfalska fakturor eller stjäla lösenord. Med DMARC visar du vilken e-post som verkligen kommer från dig och ber mottagaren att avvisa falsk e-post eller lägga den i skräpposten.
Hur fungerar det?
När ett mejl kommer in med din domän som avsändare kontrollerar den mottagande e-postservern tre saker:
- SPF: skickades mejlet från en server som finns med i din domäns SPF-post?
- DKIM: stämmer den digitala signatur som din e-postserver har lagt till i mejlet?
- DMARC: hör den godkända SPF- eller DKIM-kontrollen verkligen till domänen i avsändaradressen? Om ja, är mejlet i ordning. Om nej, följer mottagaren policyn i din DMARC-post.
Hur ser en DMARC-post ut?
En DMARC-post är en TXT-post på _dmarc.dindomän.se, till exempel:
v=DMARC1; p=quarantine; rua=mailto:dmarc@dindomän.se
| Del | Betydelse |
|---|---|
v=DMARC1 | Det här är en DMARC-post. Står alltid först. |
p=none | Policyn ”gör ingenting”: mottagaren levererar mejlet som vanligt, men du kan få rapporter. Bra att börja med. |
p=quarantine | Policyn ”karantän”: e-post som inte klarar kontrollen hamnar i skräppostmappen. Det är vad vi rekommenderar som standard. |
p=reject | Policyn ”avvisa”: e-post som inte klarar kontrollen levereras inte alls. Den strängaste och säkraste inställningen. |
rua=mailto:... | Valfritt: en e-postadress där du får dagliga rapporter om vem som skickar e-post för din domän. |
Kom igång steg för steg
- Se till att SPF stämmer. Skickar du också e-post via en annan tjänst, till exempel ett nyhetsbrevsverktyg eller Microsoft 365, lägg då till den i din SPF-post också. Läs Lägga till eller ändra en SPF-post i DirectAdmin.
- Se till att DKIM är påslaget. Med ett webbhotellspaket från WebOké är DKIM påslaget som standard för e-post som går via våra servrar.
- Skapa DMARC-posten. Om du är osäker, börja med
p=noneoch en rapportadress och gå efter några veckor över tillp=quarantineellerp=reject. Hur du skapar posten läser du i Skapa en DMARC-post i DirectAdmin. Du kan också göra det i Mitt WebOké, under Mina domäner, vid DNS. - Kontrollera dina inställningar. Med vår kostnadsfria e-postkontroll ser du direkt om SPF, DKIM och DMARC är rätt inställda. Internet.nl-checklistan hjälper dig också vidare.
Vanliga frågor
Avvisas min egen e-post om jag slår på DMARC?
Inte om SPF och DKIM är rätt inställda. Skickar du e-post via en tjänst som inte finns med i din SPF-post och som inte signerar med din domän, kan den e-posten hamna i skräpposten eller avvisas med p=quarantine eller p=reject. Om du är osäker, börja därför med p=none och se i rapporterna vem som skickar e-post för din domän.
Måste jag ange en rapportadress?
Nej, det behövs inte. Rapporterna är tekniska och mest användbara om du vill veta vilka tjänster som skickar e-post för din domän. Använd helst en separat adress för dem, eftersom du kan få några stycken varje dag.
Jag använder Microsoft 365 eller Google Workspace. Fungerar DMARC då också?
Ja. Lägg till tjänsten i din SPF-post, slå på DKIM i tjänsten och skapa sedan DMARC-posten hos WebOké. Ordningen gör skillnaden: först SPF och DKIM, sedan DMARC.
Har ni en DMARC-post färdig åt mig?
Ja. E-postkontrollen och Mitt WebOké föreslår posten v=DMARC1; p=quarantine om det inte finns någon DMARC-post ännu. Om du inte kommer vidare, skicka ett meddelande till oss: vi hjälper dig gärna.