Mi az a DMARC? Magyarázat közérthetően

A DMARC egy domainnévhez tartozó beállítás, amely megmondja a fogadó feleknek, mit tegyenek azokkal az e-mailekkel, amelyek látszólag az Ön domainjéről érkeznek, de valójában nem Öntől származnak. Védi Önt és a levelezőpartnereit az Ön nevében küldött hamis e-mailektől (spoofing és phishing), és segít abban, hogy a valódi e-mailjei megbízhatóbban célba érjenek.

Röviden

• A DMARC egy TXT-rekord a domain DNS-ében, _dmarc néven.
• Két másik ellenőrzésre épül: az SPF-re (mely szerverek küldhetnek e-mailt a domain nevében) és a DKIM-re (digitális aláírás minden e-mailen).
• A DMARC-rekordban szabályt választ: nincs teendő, a spam mappába helyezés vagy elutasítás.
• A nagy levelezőszolgáltatók, például a Gmail, az Outlook és a Yahoo ma már elvárják a DMARC-rekordot. DMARC nélkül az e-mailjei gyakrabban kerülnek a spam mappába.

Miért van szükség DMARC-ra?

Bárki küldhet olyan e-mailt, amelynek feladója az Ön címére hasonlít, például info@jouwdomein.nl. A címzett ilyenkor nem látja azonnal, hogy hamisítványról van szó. A csalók ezt számlák hamisítására vagy jelszavak ellopására használják. A DMARC segítségével megmutathatja, mely e-mailek származnak valóban Öntől, és kérheti a címzettet, hogy a hamis e-maileket utasítsa el, vagy helyezze a spam mappába.

Hogyan működik?

Ha olyan e-mail érkezik, amelynek feladója az Ön domainje, a fogadó levelezőszerver három dolgot ellenőriz:

1. SPF: olyan szerverről küldték az e-mailt, amely szerepel a domain SPF-rekordjában?
2. DKIM: érvényes az a digitális aláírás, amelyet az Ön levelezőszervere az e-mailhez csatolt?
3. DMARC: a sikeres SPF- vagy DKIM-ellenőrzés valóban a feladó címében szereplő domainhez tartozik? Ha igen, az e-mail rendben van. Ha nem, a címzett az Ön DMARC-rekordjában megadott szabályt követi.

Hogyan néz ki egy DMARC-rekord?

A DMARC-rekord egy TXT-rekord a _dmarc.jouwdomein.nl címen, például:

v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl

Javaslatunk: lépésről lépésre szigorúbban

• Minden levele a WebOkén keresztül megy? Ebben az esetben a tárhelycsomagjánál már szerepel egy p=reject beállítású DMARC-rekord, az SPF és a DKIM pedig automatikusan rendben van. Ezen nem kell változtatnia.
• Más szolgáltatásokon keresztül is küld e-mailt, például Microsoft 365, Google Workspace, hírlevélküldő szolgáltatás vagy könyvelőprogram segítségével, vagy saját maga hoz létre új DMARC-rekordot? Akkor kezdje p=none beállítással és egy jelentési címmel. Néhány hétig figyelje a jelentésekben, hogy minden saját levele átmegy-e az ellenőrzésen. Ezután váltson p=quarantine beállításra, és ha ez is jól működik, p=reject beállításra.

2026-ban megújult a DMARC-szabvány (RFC 9989). A meglévő rekordja továbbra is működik. A pct= elem (egy százalékérték) az új szabványban megszűnik: ne használja, vagy hagyja 100-on.

A DMARC pontos működéséről és a jelentések értelmezéséről az ingyenes DNS-tanfolyam DMARC: mit tegyenek a címzettek a hamis e-mailekkel című leckéjében olvashat.

Lépésről lépésre

1. Gondoskodjon az SPF helyességéről. Ha más szolgáltatáson keresztül is küld e-mailt, például hírlevélprogrammal vagy Microsoft 365-tel, azt is vegye fel az SPF-rekordjába. Olvassa el: SPF-rekord hozzáadása vagy módosítása a DirectAdminban.
2. Gondoskodjon arról, hogy a DKIM be legyen kapcsolva. A WebOké tárhelycsomagjainál a DKIM alapértelmezés szerint be van kapcsolva a szervereinken keresztül küldött e-mailekhez.
3. Hozza létre a DMARC-rekordot. Kezdje p=none beállítással és egy jelentési címmel, néhány hét múlva váltson p=quarantine, majd p=reject beállításra. A rekord létrehozásáról a DMARC-rekord létrehozása a DirectAdminban című cikkben olvashat. A Fiókom felületen is elvégezheti, a Domainjeim menüpontban, a DNS fülön.
4. Ellenőrizze a beállításait. Ingyenes Domain állapotellenőrzés eszközünkkel azonnal láthatja, hogy az SPF, a DKIM és a DMARC megfelelően van-e beállítva. Az Internet.nl ellenőrzőlista is segítséget nyújt.

Gyakran ismételt kérdések

Elutasításra kerülnek a saját e-mailjeim, ha bekapcsolom a DMARC-ot?

Nem, ha az SPF és a DKIM megfelelően van beállítva. Ha olyan szolgáltatáson keresztül küld e-mailt, amely nem szerepel az SPF-rekordjában, és nem az Ön domainjével írja alá a leveleket, akkor p=quarantine vagy p=reject beállítás mellett ezek az e-mailek a spam mappába kerülhetnek, vagy elutasításra kerülhetnek. Ezért kezdje p=none beállítással, és a jelentésekben nézze meg, ki küld e-mailt a domain nevében. A tárhelycsomagoknál a rekord alapértelmezés szerint p=reject értékű: ha más szolgáltatáson keresztül is küld e-mailt, állítsa ideiglenesen p=none értékre, amíg az adott szolgáltatás megfelelően szerepel az SPF-ben és a DKIM-ben.

Kötelező jelentési címet megadnom?

Nem kötelező. A jelentések technikai jellegűek, és főként akkor hasznosak, ha tudni szeretné, mely szolgáltatások küldenek e-mailt a domain nevében. Lehetőleg külön címet használjon erre a célra, mert naponta több jelentés is érkezhet. Egy ilyen jelentés értelmezéséről a DMARC-jelentés értelmezése című cikkben olvashat.

Microsoft 365-öt vagy Google Workspace-t használok. Ilyenkor is működik a DMARC?

Igen. Vegye fel a szolgáltatást az SPF-rekordjába, kapcsolja be a DKIM-et az adott szolgáltatásban, majd hozza létre a DMARC-rekordot a WebOkénál, vagy módosítsa a meglévőt. A sorrend a döntő: először az SPF és a DKIM, utána a DMARC. Itt is p=none beállítással kezdjen, és lépésről lépésre haladjon a p=reject felé.

Van számomra előre elkészített DMARC-rekord?

Igen. A tárhelycsomagoknál alapértelmezés szerint már szerepel egy: v=DMARC1;p=reject. Ha saját maga hoz létre rekordot, például tárhelycsomag nélküli domainhez, kezdje ezzel: v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl, és lépésről lépésre tegye szigorúbbá. Ha elakad, írjon nekünk üzenetet: szívesen segítünk.

Részletes útmutató képernyőképekkel: DMARC beállítása a DirectAdmin-kézikönyvben.