DMARC (Domain-based Message Authentication, Reporting and Conformance) je autentizační protokol, který staví na základech SPF a DKIM a dává vlastníkům domén možnost chránit jejich doménu před neoprávněným zneužitím při e-mailové komunikaci – nejčastěji před e-mailovým spoofingem.
DMARC ověřuje, že e-maily jsou skutečně odesílány z domény, která je uvedena jako odesílatel, a to pomocí metod SPF a DKIM.
Přináší detailní přehled, kdo odesílá e-maily vaším jménem – ať už jde o legitimní zprávy, nebo podvodné pokusy.
Umožňuje nastavit, jak mají poštovní servery příjemců nakládat s e-maily, které neprojdou ověřením: pouze monitorovat, přesunout do karantény, nebo rovnou odmítnout.
1. Nastavte SPF a DKIM
Než nasadíte DMARC, ujistěte se, že vaše doména má správně nastavené záznamy SPF a DKIM. Ty tvoří základ autentizace DMARC.
2. Vytvořte DMARC záznam
Začněte s monitorovacím režimem, abyste získali data bez ovlivnění doručování e-mailů:
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com
3. Sledujte a analyzujte
Používejte DMARC reportovací nástroje k analýze selhaných autentizací a hledejte všechny legitimní i podezřelé zdroje pošty z vaší domény.
4. Postupně zpřísňujte politiku
Jakmile identifikujete všechny legitimní zdroje, můžete přejít z monitoringu (p=none) na karanténu (p=quarantine) a nakonec na striktní odmítnutí (p=reject).
Tip navíc
Vždy začínejte s p=none a sledujte výstupy bez dopadu na doručitelnost. Na přísnější politiku přecházejte až po vyhodnocení reportů za několik týdnů.
Pouze monitoring
v=DMARC1; p=none; rua=mailto:dmarc@example.com
Režim karantény
v=DMARC1; p=quarantine; pct=10; rua=mailto:dmarc@example.com
Přísný režim
v=DMARC1; p=reject; rua=mailto:dmarc@example.com
SPF a DKIM musí odpovídat doméně ve From adrese. Přísné sladění vyžaduje přesnou shodu; volnější sladění akceptuje i subdomény.
Služby jako marketingové platformy, CRM nebo helpdesky mohou způsobit selhání DMARC, pokud nejsou správně nastaveny ve vztahu k vaší doméně.
Přeposílání e-mailů může narušit sladění SPF, což vede k selhání DMARC i u legitimních zpráv. Často se to stává např. u mailing listů či automatických přeposílacích pravidel.