Kas ir DMARC? Skaidrojums vienkāršā valodā

DMARC ir Jūsu domēna iestatījums, kas saņēmējiem norāda, ko darīt ar e-pastiem, kas it kā nāk no Jūsu domēna, bet patiesībā nav sūtīti no Jums. Tas aizsargā Jūs un cilvēkus, kuriem rakstāt, no viltotiem e-pastiem Jūsu vārdā (uzdošanās jeb spoofing un pikšķerēšanas jeb phishing) un palīdz Jūsu īstajiem e-pastiem droši sasniegt adresātus.

Īsumā

• DMARC ir TXT ieraksts Jūsu domēna DNS ar nosaukumu _dmarc.
• Tas balstās uz divām citām pārbaudēm: SPF (kuri serveri drīkst sūtīt e-pastu Jūsu domēna vārdā) un DKIM (digitālais paraksts katram e-pastam).
• DMARC ierakstā Jūs izvēlaties politiku: neko nedarīt, ievietot surogātpastā vai noraidīt.
• Lielie e-pasta pakalpojumu sniedzēji, piemēram, Gmail, Outlook un Yahoo, mūsdienās sagaida DMARC ierakstu. Bez DMARC Jūsu e-pasti biežāk nonāk surogātpastā.

Kāpēc DMARC ir vajadzīgs?

Ikviens var nosūtīt e-pastu ar sūtītāju, kas izskatās pēc Jūsu adreses, piemēram, info@jusudomens.lv. Saņēmējs uzreiz nepamana, ka tas ir viltojums. Krāpnieki to izmanto, lai viltotu rēķinus vai nozagtu paroles. Ar DMARC Jūs parādāt, kuri e-pasti patiešām ir no Jums, un lūdzat saņēmēju viltotos e-pastus noraidīt vai ievietot surogātpastā.

Kā tas darbojas?

Kad pienāk e-pasts, kura sūtītājs ir Jūsu domēns, saņēmēja pasta serveris pārbauda trīs lietas:

1. SPF: vai e-pasts nosūtīts no servera, kas norādīts Jūsu domēna SPF ierakstā?
2. DKIM: vai ir derīgs digitālais paraksts, ko Jūsu pasta serveris pievienojis e-pastam?
3. DMARC: vai sekmīgā SPF vai DKIM pārbaude patiešām attiecas uz domēnu sūtītāja adresē? Ja jā, e-pasts ir kārtībā. Ja nē, saņēmējs rīkojas saskaņā ar politiku, kas norādīta Jūsu DMARC ierakstā.

Kā izskatās DMARC ieraksts?

DMARC ieraksts ir TXT ieraksts adresē _dmarc.jusudomens.lv, piemēram:

v=DMARC1; p=quarantine; rua=mailto:dmarc@jusudomens.lv

Soli pa solim

1. Pārliecinieties, ka SPF ir pareizs. Ja e-pastu sūtāt arī caur citu pakalpojumu, piemēram, jaunumu vēstuļu programmu vai Microsoft 365, pievienojiet to arī savam SPF ierakstam. Lasiet rakstu SPF ieraksta pievienošana vai mainīšana DirectAdmin.
2. Pārliecinieties, ka DKIM ir ieslēgts. WebOké mitināšanas plānos DKIM pēc noklusējuma ir ieslēgts e-pastiem, kas tiek sūtīti caur mūsu serveriem.
3. Izveidojiet DMARC ierakstu. Ja šaubāties, sāciet ar p=none un pārskatu adresi, bet pēc dažām nedēļām pārejiet uz p=quarantine vai p=reject. Kā izveidot ierakstu, lasiet rakstā DMARC ieraksta izveide DirectAdmin. To varat izdarīt arī Mans WebOké sadaļā Mani domēni, pie DNS.
4. Pārbaudiet iestatījumus. Ar mūsu bezmaksas e-pasta pārbaudi uzreiz redzēsiet, vai SPF, DKIM un DMARC ir iestatīti pareizi. Noderēs arī Internet.nl kontrolsaraksts.

Biežāk uzdotie jautājumi

Vai mani e-pasti tiks noraidīti, ja ieslēgšu DMARC?

Nē, ja SPF un DKIM ir iestatīti pareizi. Ja e-pastu sūtāt caur pakalpojumu, kas nav norādīts Jūsu SPF ierakstā un neparaksta e-pastus ar Jūsu domēnu, tad ar p=quarantine vai p=reject šie e-pasti var nonākt surogātpastā vai tikt noraidīti. Tāpēc, ja šaubāties, sāciet ar p=none un pārskatos pārbaudiet, kas sūta e-pastu Jūsu domēna vārdā.

Vai man jānorāda pārskatu adrese?

Tas nav obligāti. Pārskati ir tehniski un galvenokārt noderīgi, ja vēlaties uzzināt, kuri pakalpojumi sūta e-pastu Jūsu domēna vārdā. Ieteicams tiem izmantot atsevišķu adresi, jo dienā varat saņemt vairākus.

Es izmantoju Microsoft 365 vai Google Workspace. Vai DMARC darbojas arī tad?

Jā. Pievienojiet pakalpojumu savam SPF ierakstam, ieslēdziet DKIM šajā pakalpojumā un pēc tam izveidojiet DMARC ierakstu WebOké. Svarīga ir secība: vispirms SPF un DKIM, tad DMARC.

Vai jums ir man sagatavots DMARC ieraksts?

Jā. Ja DMARC ieraksta vēl nav, e-pasta pārbaude un Mans WebOké piedāvā ierakstu v=DMARC1; p=quarantine. Ja netiekat galā, rakstiet mums: labprāt palīdzēsim.