Kas ir DMARC? Skaidrojums vienkāršā valodā
DMARC ir Jūsu domēna vārda iestatījums, kas informē saņēmējus, kā rīkoties ar e-pastiem, kuri it kā nāk no Jūsu domēna, bet patiesībā nav Jūsu sūtīti. Tas pasargā Jūs un cilvēkus, kuriem rakstāt, no viltus e-pastiem Jūsu vārdā (spoofing un phishing) un nodrošina, ka Jūsu īstie e-pasti tiek labāk piegādāti.
Īsumā
- DMARC ir TXT ieraksts Jūsu domēna DNS, ar nosaukumu
_dmarc. - Tas balstās uz divām citām pārbaudēm: SPF (kuri serveri drīkst sūtīt e-pastus Jūsu domēna vārdā) un DKIM (digitāls paraksts katram e-pastam).
- DMARC ierakstā Jūs izvēlaties politiku: neko nedarīt, ievietot surogātpastā vai noraidīt.
- Lielie e-pasta pakalpojumu sniedzēji, piemēram, Gmail, Outlook un Yahoo, mūsdienās sagaida DMARC ierakstu. Bez DMARC Jūsu e-pasti biežāk nonāk surogātpastā.
Kāpēc DMARC ir nepieciešams?
Ikviens var nosūtīt e-pastu ar sūtītāju, kas izskatās pēc Jūsu adreses, piemēram, info@jusudomens.lv. Saņēmējs uzreiz neredz, ka tas ir viltus. Krāpnieki to izmanto, lai viltotu rēķinus vai zagtu paroles. Ar DMARC Jūs parādāt, kuri e-pasti patiešām ir no Jums, un lūdzat saņēmējam noraidīt viltus e-pastus vai ievietot tos surogātpastā.
Kā tas darbojas?
Kad ienāk e-pasts ar Jūsu domēnu kā sūtītāju, saņēmēja pasta serveris pārbauda trīs lietas:
- SPF: vai e-pasts nosūtīts no servera, kas norādīts Jūsu domēna SPF ierakstā?
- DKIM: vai digitālais paraksts, ko Jūsu pasta serveris pievienojis e-pastam, ir pareizs?
- DMARC: vai apstiprinātā SPF vai DKIM pārbaude tiešām atbilst domēnam sūtītāja adresē? Ja jā, e-pasts ir kārtībā. Ja nē, saņēmējs seko politikai, kas norādīta Jūsu DMARC ierakstā.
Kā izskatās DMARC ieraksts?
DMARC ieraksts ir TXT ieraksts vietnē _dmarc.jusudomens.lv, piemēram:
v=DMARC1; p=none; rua=mailto:dmarc@jusudomens.lv
| Sastāvdaļa | Nozīme |
|---|---|
v=DMARC1 | Tas ir DMARC ieraksts. Vienmēr atrodas sākumā. |
p=none | Politika "neko nedarīt": saņēmējs piegādā e-pastu kā parasti, bet Jūs varat saņemt pārskatus. Ar to sākat, ja veidojat savu DMARC ierakstu. |
p=quarantine | Politika "karantīna": e-pasti, kas neatbilst prasībām, nonāk surogātpasta mapē. Otrais solis, ja pārskati ir labi. |
p=reject | Politika "noraidīt": e-pasti, kas neatbilst prasībām, netiek piegādāti vispār. Stingrākais un drošākais iestatījums, un noklusējums WebOké hostinga pakotnē. |
rua=mailto:... | Pēc izvēles: e-pasta adrese, kurā saņemsiet ikdienas pārskatus par to, kas sūta e-pastus Jūsu domēna vārdā. |
Mūsu padoms: soli pa solim stingrāk
- Vai visa Jūsu pasta kustība notiek caur WebOké? Tad Jūsu hostinga pakotnē jau ir DMARC ieraksts ar
p=reject, un SPF un DKIM automātiski ir pareizi iestatīti. To varat atstāt tā. - Vai sūtāt e-pastus arī caur citiem pakalpojumiem, piemēram, Microsoft 365, Google Workspace, jaunumu izsūtīšanas pakalpojumu vai grāmatvedības programmu, vai arī veidojat jaunu DMARC ierakstu patstāvīgi? Tad sāciet ar
p=noneun pārskatu adresi. Dažas nedēļas vērojiet pārskatus, lai redzētu, vai visa Jūsu paša pasta kustība sekmīgi iziet pārbaudi. Pēc tam pārejiet uzp=quarantine, un, ja tas norit labi, uzp=reject.
2026. gadā DMARC standarts ir atjaunināts (RFC 9989). Jūsu esošais ieraksts turpinās darboties kā līdz šim. Jaunajā standartā sastāvdaļa pct= (procentuālā vērtība) tiek izņemta: neizmantojiet to vai atstājiet to uz 100.
Sāciet soli pa solim
- Pārliecinieties, ka SPF ir pareizi iestatīts. Ja sūtāt e-pastus arī caur citu pakalpojumu, piemēram, jaunumu izsūtīšanas programmu vai Microsoft 365, pievienojiet arī to savam SPF ierakstam. Izlasiet SPF ieraksta pievienošana vai mainīšana DirectAdmin.
- Pārliecinieties, ka DKIM ir ieslēgts. WebOké hostinga pakotnē DKIM pēc noklusējuma ir ieslēgts e-pastiem, kas tiek sūtīti caur mūsu serveriem.
- Izveidojiet DMARC ierakstu. Sāciet ar
p=noneun pārskatu adresi, pēc dažām nedēļām pārejiet uzp=quarantineun pēc tam uzp=reject. Kā izveidot ierakstu, lasiet DMARC ieraksta izveide DirectAdmin. To varat izdarīt arī Mans WebOké, sadaļā Mani domēni, zem DNS. - Pārbaudiet savus iestatījumus. Ar mūsu bezmaksas e-pasta pārbaudi Jūs uzreiz redzēsiet, vai SPF, DKIM un DMARC ir pareizi iestatīti. Arī Internet.nl kontrolsaraksts Jums palīdzēs.
Biežāk uzdotie jautājumi
Vai mani paša e-pasti tiks noraidīti, ja ieslēgšu DMARC?
Nē, ja SPF un DKIM ir pareizi iestatīti. Ja sūtāt e-pastus caur pakalpojumu, kas nav norādīts Jūsu SPF ierakstā un kas neparaksta ar Jūsu domēnu, tad ar p=quarantine vai p=reject šis e-pasts var nonākt surogātpastā vai tikt noraidīts. Tāpēc sāciet ar p=none un pārskatos skatieties, kas sūta e-pastus Jūsu domēna vārdā. Hostinga pakotnē ieraksts pēc noklusējuma ir iestatīts uz p=reject: ja sūtāt e-pastus arī caur citu pakalpojumu, uz laiku iestatiet to uz p=none, kamēr tas pakalpojums ir pareizi iestatīts SPF un DKIM.
Vai man jāaizpilda pārskatu adrese?
Tas nav obligāti. Pārskati ir tehniski un noder galvenokārt tad, ja vēlaties zināt, kuri pakalpojumi sūta e-pastus Jūsu domēna vārdā. Vēlams izmantot atsevišķu adresi, jo katru dienu varat saņemt vairākus pārskatus.
Es izmantoju Microsoft 365 vai Google Workspace. Vai DMARC darbojas arī tad?
Jā. Pievienojiet pakalpojumu savam SPF ierakstam, ieslēdziet DKIM šajā pakalpojumā un pēc tam izveidojiet DMARC ierakstu pie WebOké vai pielāgojiet esošo. Secībai ir nozīme: vispirms SPF un DKIM, tad DMARC. Arī šeit sāciet ar p=none un soli pa solim virzieties uz p=reject.
Vai Jums ir man sagatavots DMARC ieraksts?
Jā. Hostinga pakotnē pēc noklusējuma jau ir: v=DMARC1;p=reject. Ja veidojat ierakstu patstāvīgi, piemēram, domēnam bez hostinga pakotnes, sāciet ar v=DMARC1; p=none; rua=mailto:dmarc@jusudomens.lv un soli pa solim padariet to stingrāku. Ja neizdodas tikt galā, nosūtiet mums ziņu: mēs ar prieku palīdzēsim.
Detalizēts skaidrojums ar ekrānuzņēmumiem: DMARC iestatīšana DirectAdmin rokasgrāmatā.