Overenie a nastavenie DMARC

Zistite, ako je nastavená ochrana vašej e-mailovej domény, a pripravte si DNS záznam.

Podvodný e-mail môže vyzerať, akoby ho odoslala vaša firma. DMARC pomáha obmedziť zneužitie vašej domény a chrániť dôveru zákazníkov aj partnerov. Overenie je bezplatné a nevyžaduje prihlásenie.

1. Overte svoju doménu

Zadajte doménu bez https:// a bez e-mailovej adresy. Môžete overiť aj subdoménu.

Pri overení odošle váš prehliadač doménu a súvisiace DNS názvy službe Google Public DNS. Reportovaciu e-mailovú adresu jej neposielame.

    Kontrola nastavenia podľa RFC 9989. Staršie prijímače môžu dedenie vyhodnotiť odlišne. Výsledok nepotvrdzuje správne overovanie všetkých odosielaných správ.

    Pripraviť návrh pre túto doménu

    2. Pripravte DNS záznam

    Generátor môžete použiť aj bez predchádzajúceho overenia. Vytvorí jednoduchý návrh, ktorý vložíte do správy DNS.

    Monitorovanie samo nežiada karanténu ani odmietnutie správ.
    Prísnejšiu politiku zapnite až po overení všetkých legitímnych odosielateľov vrátane externých služieb. Nesprávne nastavenie môže ovplyvniť doručovanie vašich správ.
    Použite vlastnú funkčnú schránku alebo adresu reportovacej služby. Jej existenciu neoverujeme a nič na ňu neposielame.

    Návrh pre DNS

    Typ záznamu: TXT

      Návrh sa nikam neukladá ani automaticky nepublikuje. Pred nahradením existujúceho záznamu si odložte jeho pôvodnú hodnotu.

      Ako vložiť záznam do DNS

      1. Prihláste sa do správy DNS u poskytovateľa svojej domény a vyberte správnu DNS zónu.
      2. Vytvorte TXT záznam. Ak už DMARC záznam existuje, upravte ho; nepridávajte druhý.
      3. Vložte názov a hodnotu z generátora. Niektoré rozhrania dopĺňajú doménu automaticky: pre firma.sk v rovnakej zóne stačí názov _dmarc; pre mail.firma.sk v zóne firma.sk je to _dmarc.mail. Skontrolujte, aby sa doména nezdvojila.
      4. Uložte zmenu a následne doménu znovu overte (ideálne s odstupom 2-3 hodiny). DNS cache môže určitý čas zobrazovať pôvodné nastavenie; opakované overenie ju nevyprázdni.

      Čo je DMARC a prečo je dôležitý?

      DMARC je nastavenie e-mailovej domény publikované v DNS. Nadväzuje na SPF a DKIM a ich súlad s doménou vo viditeľnej adrese odosielateľa. Prijímateľovi oznamuje, ako má zaobchádzať so správami, ktoré neprejdú týmto overením.

      none: najprv sledujte

      Pomocou reportov zistíte, kto odosiela správy za vašu doménu. Politika sama nežiada blokovanie. Bez adresy rua záznam nežiada agregované reporty.

      quarantine: obmedzte

      Prijímateľa žiadate, aby neoverené správy zaradil do karantény, napríklad do nevyžiadanej pošty.

      reject: odmietnite

      Prijímateľa žiadate, aby správy, ktoré neprejdú overením, odmietol. Túto politiku nasaďte až po kontrole legitímnej prevádzky.

      Začnite monitorovaním a vyhodnotením reportov. Skontrolujte všetky služby, ktoré odosielajú e-maily za vašu doménu, a až potom sprísňujte politiku. Reporty bývajú v strojovo čitateľnom formáte a na ich vyhodnotenie môžete použiť špecializovanú službu.

      DMARC pomáha pri ochrane pred falšovaním vlastnej domény. Nezastaví všetok phishing, podobné domény ani správy z napadnutých účtov. Doplňte technické nastavenie aj vzdelávaním a phishingovým testovaním zamestnancov.