Vad är DMARC? Förklaring i vanligt språk
DMARC är en inställning för ditt domännamn som talar om för mottagare vad de ska göra med e-post som påstås komma från din domän, men som inte egentligen gör det. Det skyddar dig och de personer du mailar mot falsk e-post i ditt namn (spoofing och phishing) och ser till att din riktiga e-post kommer fram bättre.
I korthet
- DMARC är en TXT-post i DNS för din domän, med namnet
_dmarc. - Den bygger vidare på två andra kontroller: SPF (vilka servrar som får skicka e-post för din domän) och DKIM (en digital signatur på varje e-postmeddelande).
- I DMARC-posten väljer du en policy: inget göra, placera i skräppost eller avvisa.
- Stora e-postleverantörer som Gmail, Outlook och Yahoo förväntar sig numera en DMARC-post. Utan DMARC hamnar din e-post oftare i skräpposten.
Varför behövs DMARC?
Vem som helst kan skicka ett e-postmeddelande med en avsändare som liknar din adress, till exempel info@dindomän.se. Mottagaren ser då inte direkt att det är falskt. Bedragare använder det för att förfalska fakturor eller stjäla lösenord. Med DMARC visar du vilken e-post som verkligen är din och ber mottagaren att avvisa falsk e-post eller placera den i skräpposten.
Hur fungerar det?
Kommer det in ett e-postmeddelande med din domän som avsändare kontrollerar den mottagande e-postservern tre saker:
- SPF: har e-postmeddelandet skickats från en server som finns med i din domäns SPF-post?
- DKIM: stämmer den digitala signaturen som din e-postserver har lagt till i meddelandet?
- DMARC: hör den godkända SPF- eller DKIM-kontrollen verkligen ihop med domänen i avsändaradressen? Om ja, är e-postmeddelandet i ordning. Om nej, följer mottagaren policyn i din DMARC-post.
Hur ser en DMARC-post ut?
En DMARC-post är en TXT-post på _dmarc.dindomän.se, till exempel:
v=DMARC1; p=none; rua=mailto:dmarc@dindomän.se
| Del | Betydelse |
|---|---|
v=DMARC1 | Detta är en DMARC-post. Står alltid först. |
p=none | Policy "inget göra": mottagaren levererar e-postmeddelandet som vanligt, men du kan ändå få rapporter. Med detta börjar du när du själv skapar en DMARC-post. |
p=quarantine | Policy "karantän": e-post som inte stämmer hamnar i skräppostmappen. Andra steget, när rapporterna ser bra ut. |
p=reject | Policy "avvisa": e-post som inte stämmer levereras inte alls. Den strängaste och säkraste inställningen, och standarden för ett webbhotellpaket från WebOké. |
rua=mailto:... | Valfritt: en e-postadress där du får dagliga rapporter om vilka som skickar e-post för din domän. |
Vårt råd: steg för steg strängare
- Går all din e-post via WebOké? Då finns det redan en DMARC-post med
p=rejectför ditt webbhotellpaket, och SPF och DKIM stämmer automatiskt. Det kan du låta vara som det är. - Skickar du även e-post via andra tjänster, som Microsoft 365, Google Workspace, en nyhetsbrevstjänst eller ditt bokföringsprogram, eller skapar du en ny DMARC-post själv? Börja då med
p=noneoch en rapportadress. Titta några veckor i rapporterna om all din egen e-post klarar kontrollen. Gå sedan vidare tillp=quarantine, och om det går bra tillp=reject.
Under 2026 uppdaterades DMARC-standarden (RFC 9989). Din befintliga post fortsätter att fungera som vanligt. Delen pct= (en procentsats) försvinner i den nya standarden: använd den inte, eller låt den stå kvar på 100.
Steg för steg igång
- Se till att SPF stämmer. Skickar du även e-post via en annan tjänst, som ett nyhetsbrevsprogram eller Microsoft 365, lägg till den i din SPF-post också. Läs Lägga till eller ändra SPF-post i DirectAdmin.
- Se till att DKIM är aktiverat. För ett webbhotellpaket från WebOké är DKIM aktiverat som standard för e-post som skickas via våra servrar.
- Skapa DMARC-posten. Börja med
p=noneoch en rapportadress, gå efter några veckor tillp=quarantineoch sedan tillp=reject. Hur du skapar posten kan du läsa i Skapa DMARC-post i DirectAdmin. Du kan också göra det i Mitt WebOké, under Mina domäner, under DNS. - Kontrollera dina inställningar. Med vår kostnadsfria e-postkontroll ser du direkt om SPF, DKIM och DMARC är korrekt inställda. Även Internet.nl-checklistan hjälper dig vidare.
Vanliga frågor
Blir min egen e-post avvisad om jag aktiverar DMARC?
Inte om SPF och DKIM är korrekt inställda. Skickar du e-post via en tjänst som inte finns med i din SPF-post och som inte signerar med din domän, kan den e-posten hamna i skräpposten eller avvisas med p=quarantine eller p=reject. Börja därför med p=none och titta i rapporterna vilka som skickar e-post för din domän. För ett webbhotellpaket står posten som standard på p=reject: skickar du även e-post via en annan tjänst, sätt den tillfälligt till p=none tills den tjänsten är korrekt inställd i SPF och DKIM.
Måste jag fylla i en rapportadress?
Det är inte nödvändigt. Rapporterna är tekniska och framför allt användbara om du vill veta vilka tjänster som skickar e-post för din domän. Använd gärna en separat adress för detta, eftersom du kan få flera rapporter dagligen.
Jag använder Microsoft 365 eller Google Workspace. Fungerar DMARC då också?
Ja. Lägg till tjänsten i din SPF-post, aktivera DKIM i den tjänsten och skapa sedan DMARC-posten hos WebOké, eller justera den befintliga. Ordningen gör skillnad: först SPF och DKIM, sedan DMARC. Börja även här med p=none och gå steg för steg till p=reject.
Har ni en DMARC-post klar för mig?
Ja. För ett webbhotellpaket finns det redan en som standard: v=DMARC1;p=reject. Skapar du en post själv, till exempel för en domän utan webbhotellpaket, börja då med v=DMARC1; p=none; rua=mailto:dmarc@dindomän.se och gör den steg för steg strängare. Kommer du inte vidare, skicka oss gärna ett meddelande: vi hjälper dig gärna.
Utförlig förklaring med skärmbilder: Ställa in DMARC i DirectAdmin-manualen.