Mi az a DMARC? Magyarázat közérthető nyelven

A DMARC egy domainnévhez tartozó beállítás, amely megmondja a címzetteknek, mit tegyenek azzal az e-maillel, amely állítólag az Ön domainjéről érkezik, de valójában nem onnan származik. Megvédi Önt és azokat, akiknek levelet küld, az Ön nevében küldött hamis e-mailekkel szemben (spoofing és adathalászat), és biztosítja, hogy a valódi e-mailjei jobban célba érjenek.

Röviden

• A DMARC egy TXT-rekord az Ön domainjének DNS-ében, amelynek neve _dmarc.
• Két másik ellenőrzésre épül: az SPF-re (mely szerverek küldhetnek levelet az Ön domainje nevében) és a DKIM-re (minden e-mailhez tartozó digitális aláírás).
• A DMARC-rekordban Ön választja ki az irányelvet: semmit nem tenni, spambe helyezni vagy elutasítani.
• A nagy levelezőszolgáltatók, mint a Gmail, az Outlook és a Yahoo, manapság elvárják a DMARC-rekord meglétét. DMARC nélkül az e-mailjei gyakrabban kerülnek a spam közé.

Miért van szükség a DMARC-ra?

Bárki küldhet e-mailt olyan feladóval, amely hasonlít az Ön címéhez, például info@jouwdomein.nl. A címzett ekkor nem veszi azonnal észre, hogy hamisítvány. A csalók ezt számlák meghamisítására vagy jelszavak ellopására használják fel. A DMARC segítségével megmutatja, mely e-mailek érkeznek valóban Öntől, és megkéri a címzettet, hogy utasítsa el vagy helyezze spambe a hamis e-maileket.

Hogyan működik?

Ha egy e-mail érkezik, amelynek feladója az Ön domainje, a fogadó levelezőszerver három dolgot ellenőriz:

1. SPF: az e-mailt olyan szerverről küldték, amely szerepel az Ön domainjének SPF-rekordjában?
2. DKIM: megfelelő a digitális aláírás, amelyet az Ön levelezőszervere csatolt az e-mailhez?
3. DMARC: az elfogadott SPF- vagy DKIM-ellenőrzés valóban a feladó címében szereplő domainhez tartozik? Ha igen, az e-mail rendben van. Ha nem, a címzett az Ön DMARC-rekordjában szereplő irányelvet követi.

Hogyan néz ki egy DMARC-rekord?

A DMARC-rekord egy TXT-rekord a _dmarc.jouwdomein.nl címen, például:

v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl

Javaslatunk: fokozatosan szigorúbban

• Minden levelezése a WebOkén keresztül zajlik? Ebben az esetben a tárhelycsomagjánál már van egy p=reject beállítású DMARC-rekord, és az SPF, valamint a DKIM automatikusan megfelelő. Ezt így is hagyhatja.
• Más szolgáltatásokon keresztül is küld levelet, például Microsoft 365, Google Workspace, hírlevélküldő szolgáltatás vagy könyvelőprogram segítségével, vagy saját maga hoz létre új DMARC-rekordot? Ebben az esetben kezdje p=none beállítással és egy jelentési címmel. Néhány héten keresztül figyelje a jelentéseket, hogy minden saját levele átmegy-e az ellenőrzésen. Ezután állítsa be p=quarantine értékre, majd ha ez is jól működik, p=reject értékre.

2026-ban megújult a DMARC szabvány (RFC 9989). A meglévő rekordja továbbra is működik. A pct= elem (egy százalékérték) megszűnik az új szabványban: ne használja, vagy hagyja 100-on.

Lépésről lépésre

1. Győződjön meg arról, hogy az SPF megfelelő. Ha más szolgáltatáson keresztül is küld levelet, például hírlevélprogrammal vagy Microsoft 365-tel, akkor azt is vegye fel az SPF-rekordjába. Olvassa el a SPF rekord hozzáadása vagy módosítása DirectAdminben című cikket.
2. Győződjön meg arról, hogy a DKIM be van kapcsolva. Egy WebOké tárhelycsomag esetén a DKIM alapértelmezés szerint be van kapcsolva azoknál az e-maileknél, amelyek a szervereinken keresztül mennek.
3. Hozza létre a DMARC-rekordot. Kezdje p=none beállítással és egy jelentési címmel, néhány hét után térjen át p=quarantine értékre, majd p=reject értékre. A rekord létrehozásáról bővebben a DMARC rekord létrehozása DirectAdminben című cikkben olvashat. Ezt a Fiókomban is elvégezheti, a Domainjeim menüpontban, a DNS alatt.
4. Ellenőrizze a beállításokat. Ingyenes e-mail ellenőrzésünkkel azonnal láthatja, hogy az SPF, a DKIM és a DMARC megfelelően van-e beállítva. Az Internet.nl ellenőrzőlista is további segítséget nyújt.

Gyakran ismételt kérdések

Elutasításra kerülnek a saját e-mailjeim, ha bekapcsolom a DMARC-ot?

Nem, ha az SPF és a DKIM megfelelően van beállítva. Ha olyan szolgáltatáson keresztül küld e-mailt, amely nem szerepel az Ön SPF-rekordjában, és amely nem az Ön domainjével írja alá a leveleket, akkor az adott e-mail p=quarantine vagy p=reject beállítás mellett spambe kerülhet vagy elutasításra kerülhet. Ezért érdemes p=none beállítással kezdeni, és a jelentésekben megnézni, ki küld levelet az Ön domainje nevében. Egy tárhelycsomag esetén a rekord alapértelmezés szerint p=reject értéken áll: ha más szolgáltatáson keresztül is küld e-mailt, ideiglenesen állítsa p=none értékre, amíg az adott szolgáltatás megfelelően nem szerepel az SPF-ben és a DKIM-ben.

Kell megadnom egy jelentési e-mail címet?

Nem szükséges. A jelentések technikai jellegűek, és elsősorban akkor hasznosak, ha szeretné megtudni, mely szolgáltatások küldenek levelet az Ön domainje nevében. Lehetőleg használjon erre külön címet, mivel naponta akár több jelentést is kaphat.

Microsoft 365-öt vagy Google Workspace-t használok. Ebben az esetben is működik a DMARC?

Igen. Vegye fel a szolgáltatást az SPF-rekordjába, kapcsolja be a DKIM-et az adott szolgáltatásban, majd hozza létre a DMARC-rekordot a WebOkénál, vagy módosítsa a meglévőt. A sorrend számít: először az SPF és a DKIM, utána a DMARC. Itt is kezdje p=none beállítással, és fokozatosan haladjon p=reject felé.

Van a WebOkénál előre elkészített DMARC-rekord a számomra?

Igen. Egy tárhelycsomag esetén alapértelmezés szerint már van ilyen: v=DMARC1;p=reject. Ha Ön saját maga hoz létre rekordot, például tárhelycsomag nélküli domainnél, kezdje a v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl beállítással, majd fokozatosan szigorítsa. Ha nem boldogul, küldjön nekünk üzenetet: szívesen segítünk.

Részletes magyarázat képernyőképekkel: DMARC beállítása a DirectAdmin kézikönyvben.