Proč je DMARC důležitý pro váš business
Hackeři mohou jednoduše posílat e‑maily, které vypadají, jako by byly od vaší firmy – tento způsob se nazývá spoofing. DMARC je klíčový protokol pro ochranu vaší e‑mailové domény před spoofingem a phishingovými útoky.
Co je DMARC v mailingu
Falešné e-maily jsou často využívány v phishingových podvodech, které mají přimět vaše zákazníky, aby sdíleli citlivé informace, jako jsou hesla nebo čísla platebních karet. Pokaždé, když se to stane, poškozuje to jejich důvěru ve vaši značku.
Kromě toho spoofing a phishing snižují šanci, že se vaše legitimní e-maily vůbec dostanou do zákazníkovy schránky.
DMARC vám umožňuje instruovat poskytovatele e-mailů, aby odmítali nebo dávali do karantény zprávy, které nepocházejí z ověřených zdrojů. Ověření probíhá pomocí SPF a DKIM — dvou běžných autentizačních metod, které potvrzují legitimitu odesílatele.
Jak tedy můžete chránit svou značku a komunikaci před těmito hrozbami?
Pomocí DMARC (Domain-Based Message Authentication, Reporting, and Conformance) — protokolu navrženého k blokování neoprávněného zneužití vaší domény v odchozích e-mailech.
SPF (Sender Policy Framework)
Co dělá: Určuje, které mail servery mohou posílat e‑maily jménem vaší domény.
Jak funguje: V DNS vaší domény uvedete seznam důvěryhodných serverů. Pokud přijde e‑mail z jiného zdroje, může být odmítnut nebo označen jako podezřelý.
Proč je důležitý: Zamezuje podvodníkům ve zneužití vaší domény pro odesílání falešných zpráv.
DKIM (Domain Keys Identified Mail)
Co dělá: Přidává ke každému e‑mailu digitální podpis, aby příjemce mohl ověřit jeho pravost a integritu.
Jak funguje: Váš server podepíše e‑mail soukromým klíčem, příjemce podpis ověří veřejným klíčem uloženým v DNS.
Proč je důležitý: Zajišťuje, že obsah e‑mailu byl při doručení nezměněn a skutečně pochází z vaší domény.
DMARC
Co dělá: Kombinuje výsledky SPF a DKIM a určuje, jak má příjemce naložit se zprávou, která ověřením neprojde.
Můžete nastavit tyto politiky:
- none – pouze sbíráte reporty, nic neblokujete.
- quarantine – podezřelé e‑maily končí ve spamu.
- reject – nedůvěryhodné e‑maily jsou blokovány.
Jak spolupracují SPF a DKIM
Jakmile nastavíte DMARC pro své domény, poskytovatelé jako Yahoo nebo Gmail vám začnou denně zasílat reporty o tom, jak si vaše doména vede z pohledu DMARC. My tyto reporty shromažďujeme, vyhodnocujeme a zobrazujeme přehledně v našem dashboardu – máte tak přehled o zdrojích a důvěryhodnosti e‑mailové komunikace a v případě potřeby můžete ihned zasáhnout.
SPF a DKIM ověřují, zda e‑mail pochází z důvěryhodného zdroje.
DMARC příjemci určuje, jak s neověřenými e‑maily naložit, a zároveň vám poskytuje přehled o doručené poště.

