Poglavlje 5 · 5.9
DMARC postavljanje
DMARC je treći korak nakon SPF i DKIM. Pomoću DMARC zapisa govorite primateljima što trebaju učiniti s porukama koje navodno dolaze s Vaše domene, a ne prolaze SPF ili DKIM provjeru. Tako prevarantima otežavate slanje poruka u ime Vaše domene. Velike platforme poput Gmaila i Yahooa zahtijevaju da pošiljatelji imaju DMARC zapis.
DMARC zapis kod WebOké
Uz hosting paket standardno je postavljen DMARC zapis: TXT zapis s nazivom _dmarc i vrijednošću v=DMARC1;p=reject. To znači: poruke koje ne prođu provjeru bit će odbijene. To je najstroža postavka i pruža najbolju zaštitu od zlouporabe Vaše domene. Ako sva Vaša pošta ide putem WebOké, SPF i DKIM automatski su ispravni i tako to možete ostaviti.
Šaljete li poštu i putem druge usluge, ili sami izrađujete novi DMARC zapis? Krenite korak po korak: počnite s postavkom Geen i izvještajnom adresom, nekoliko tjedana pratite izvještaje kako biste provjerili prolazi li sva Vaša pošta provjeru, zatim odaberite Quarantine i naposljetku Reject.
Prilagodba DMARC zapisa
- Otvorite DNS Administration.
- Kliknite na olovku pokraj TXT zapisa s nazivom _dmarc. Ako ga još nema, kliknite na RECORD TOEVOEGEN, odaberite TXT, kao naziv unesite _dmarc i kod TXT Record Type odaberite DMARC.
- Kod Domain policy type odaberite što se treba dogoditi s poštom koja ne prođe provjeru.
- Po potrebi kod Aggregate Email (RUA) unesite e-mail adresu za izvještaje.
- Pri dnu, kod Value, provjerite kako će zapis izgledati, te spremite.
Koju politiku odabrati?
| Domain policy type | U zapisu | Što se događa? |
|---|---|---|
| Geen | p=none | Ništa. Primatelji šalju samo izvještaje (ako unesete RUA adresu). S ovim počinjete ako šaljete poštu i putem drugih usluga ili sami izrađujete novi zapis. |
| Quarantine | p=quarantine | Pošta koja ne prođe provjeru odlazi u mapu neželjene pošte. Drugi korak, ako su izvještaji u redu. |
| Reject | p=reject | Pošta koja ne prođe provjeru bit će odbijena. Cilj, i standardna postavka kod hosting paketa WebOké. |
Napomena: Kod postavki Quarantine ili Reject dodatno je važno da je Vaš SPF zapis ispravan. Šaljete li poštu i putem druge usluge (Vašeg knjigovodstvenog programa, usluge za newslettere, Microsoft 365), prvo tu uslugu dodajte u SPF zapis (pogledajte SPF postavljanje i dopunjavanje) i, ako je moguće, uključite DKIM kod te usluge (pogledajte Uključivanje i provjera DKIM-a). U suprotnom će primatelji odbiti poštu te usluge. Niste li sigurni, privremeno postavite politiku na Geen i zatim korak po korak ponovno krenite prema Reject.
Ostala polja
- Subdomain policy type: drugačija politika za poddomene. Ostavite prazno za korištenje iste politike.
- Aggregate Email (RUA): ovdje svakodnevno dobivate pregled (u XML formatu) o tome tko je slao poštu u ime Vaše domene. Korisno za provjeru, ali radi se o tehničkim datotekama. Možete ostaviti prazno.
- Forensic Email (RUF): izvještaji o pojedinačnim neuspjelim porukama. Malo tko ih još šalje. Ostavite prazno.
- Percentage: za koliko posto pošte politika vrijedi. Ostavite na 100. U novom DMARC standardu (RFC 9989, 2026) ovo polje nestaje; Vaš postojeći zapis i dalje će raditi.
- Alignment mode for DKIM i Alignment mode for SPF: ostavite na Relaxed.
Često postavljana pitanja
Izbrisao sam _dmarc zapis, ali ga i dalje vidim
Drugi računi pamte zapis dok ne istekne TTL. Kod DMARC zapisa to je standardno 14400 sekundi: četiri sata. Pričekajte malo (pogledajte Kada stupa na snagu promjena? Vrijeme čekanja i TTL).
Mogu li imati dva DMARC zapisa?
Ne. Kao i kod SPF, može postojati samo jedan DMARC zapis. Prilagodite postojeći zapis.