Prijeđite na sadržaj

Postavke kolačića

Za svaku vrstu odaberite koje kolačiće dopuštate. Svoj odabir uvijek možete promijeniti putem poveznice Postavke kolačića na dnu svake stranice. Izjava o privatnosti

Nužni

Uvijek uključeni

Potrebni za prijavu, čuvanje košarice i pamćenje Vaših odabira. Uvijek su uključeni.

Koji kolačići?
  • weboke_sessie, weboke_klant, weboke_remember: Vaša sesija i to da ostanete prijavljeni
  • weboke_basket: Vaša košarica
  • wkBtwIncl: prikaz cijena s PDV-om ili bez njega
  • wok_cookies: Vaš odabir kolačića, 12 mjeseci

Mjeri koji oglas dovodi do posjeta ili narudžbe, kako ne bismo plaćali oglase koji ništa ne donose.

Koji kolačići?
  • Google Ads putem Google Tag Managera (_gcl_au, _gcl_aw), do 90 dana
  • OpenAI Ads, oglasi u ChatGPT-u
  • wok_aff: preko kojeg ste partnera došli k nama (partnerski program), 60 dana

100% održivi hosting 4,6 od 5 · 450+ recenzija
4,6
Web hostingBrzi hosting za svaku stranicu — od €2,23/mj. MCP server za AINOVONeka Claude, ChatGPT ili Mistral rade na Vašoj web stranici · Besplatno od paketa WebHost Two Email Only hostingIzradite vlastite poštanske sandučiće — od €1,95/mj. Reseller hostingSami preprodajite hosting — od €5,21/mj. NextcloudNOVOVaš vlastiti europski cloud — od €3,50/mj. Održivi hostingHosting na zelenu energiju s recikliranjem otpadne topline
Besplatna usluga preseljenja Preselit ćemo Vašu web stranicu bez prekida rada. E-poštu prenosite sami pomoću našeg besplatnog alata Prijenos e-pošte. Više o preseljenju →
4,6 od 5 · 450+ recenzija Usporedite sve pakete →
Registrirajte domenu.hr, .com i 500+ proširenjaod €139,99 /god. Prijenos domenePrenesite svoju domenu u WebOké Skupna registracija/prijenosMnogo domena odjednom u košaricu
.hr €139,99/god..com €14,95/god..eu €5,49/god. 500+ proširenja →
NextcloudNOVOPohrana u oblaku i uređivanje dokumenata na serverima u Nizozemskoj€3,50 /mj. Euro-OfficeNOVOWord, Excel i PowerPoint u Vašem pregledniku Email Only hostingIzradite vlastite e-mail adrese€1,95 /mj. Usluga preseljenja web stranicePrelazak je jednostavan: mi preseljavamo Vašu web stranicu za VasBESPLATNO Nadogradnja PHP-aNOVOZastarjela stranica ponovno sigurna i ažurnaod €99,00
Baza znanjaUpute i česta pitanjaTečajeviBesplatno učenje, korak po korakPreuzimanjaKontaktirajte nasObratite se našem timu za podršku sa svim svojim pitanjimaUnesite aktivacijski kodUnesite kod iz jednog od naših e-mailovaStatusSvi sustavi rade
Pišite nam na WhatsApp 4,6 od 5 · 450+ recenzija
WHOIS lookupPogledajte tko je vlasnik domeneIP lookupBesplatna provjera IP adrese i lokacijeSSL provjeraProvjerite SSL certifikatTestirajte svoju web stranicu prije preseljenjaPogledajte svoju stranicu kod nas prije preseljenjaZdravlje domeneProvjerite je li vaša domena ispravno postavljenaAlat za DNS/DNSSEC analizuProvjerite DNSSEC lanac i nameserverePrijenos e-pošteAlat za prijenos e-pošte
Svi alati →

Država i jezik

Svaka država ima vlastitu stranicu, s cijenama i PDV-om te države.

Pogledajte

Modul 4 · 4.5

Svi filmovi
Hrvatski
Nederlands English Deutsch Français Dansk Español Svenska Italiano Polski Português Română Čeština Ελληνικά Български Hrvatski Norsk Lietuvių Slovenščina

DMARC: što primatelji trebaju raditi s lažnom poštom

Modul 4: Zapisi za e-poštu · Vrijeme čitanja: 10 minuta

Cilj učenja: Nakon ove lekcije moći ćete objasniti kako DMARC kombinira SPF i DKIM, postaviti valjan DMARC zapis i korak po korak pooštriti politiku.

Ključni pojmovi: DMARC, _dmarc, v=DMARC1, politika p=none / quarantine / reject, usklađivanje (alignment), rua izvještaji, sp= i np=, testni način t=, jedan DMARC zapis

Dio koji nedostaje

SPF (lekcija 4.3) provjerava s kojeg poslužitelja dolazi poruka, ali gleda tehničku envelope adresu. DKIM (lekcija 4.4) provjerava potpis, ali taj potpis može biti bilo koje domene. Prevarant dakle može poslati poruku s "Od: info@example.com" koja uredno prođe SPF provjeru za svoju vlastitu domenu i uredno je potpisana svojom vlastitom domenom.

DMARC (Domain-based Message Authentication, Reporting and Conformance) zatvara taj krug. Postavlja jedno pitanje: pripada li uspješna SPF ili DKIM provjera domeni koju primatelj vidi u adresi "Od:"? To se zove usklađivanje (alignment). I Vi govorite primateljima što trebaju učiniti ako je odgovor ne.

DMARC je opisan 2015. godine u RFC 7489. U svibnju 2026. objavljena je revidirana verzija kao službeni internetski standard: RFC 9989 (s RFC 9990 i 9991 za izvještaje). Postojeći zapisi s v=DMARC1 ostaju valjani.

Kako primatelj odlučuje

Kada stigne poruka s pošiljateljem info@example.com, primatelj postupa ovako:

  1. SPF: dolazi li poruka s dopuštenog poslužitelja, i pripada li envelope domena domeni example.com?
  2. DKIM: postoji li valjan potpis, i pripada li domena koja potpisuje (d=) domeni example.com?
  3. DMARC: je li barem jedno od to dvoje uspješno i usklađeno? Tada je poruka u redu. Ako nije, primatelj slijedi Vašu politiku.

Dovoljno je da jedno od to dvoje uspije. Zato je DKIM toliko važan za usluge koje šalju poštu s vlastitom envelope adresom, poput mnogih usluga za newsletter: SPF tu doduše uspijeva, ali ne za Vašu domenu. Samo DKIM potpis s d=example.com tada čini poruku ispravnom.

"Pripada" standardno znači: ista organizacijska domena. nieuws.example.com pripada domeni example.com. To se zove relaxed usklađivanje. S adkim=s ili aspf=s (strict) mora biti točno ista domena. Za gotovo svakoga relaxed je dovoljno dobar.

Kako izgleda DMARC zapis?

DMARC zapis je TXT zapis na nazivu _dmarc Vaše domene:

_dmarc.example.com.  3600  IN  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Sastoji se od dijelova (tagova) odvojenih točkom sa zarezom.

TagZnačenje
v=DMARC1Ovo je DMARC zapis. Mora biti na prvom mjestu.
p=Politika za Vašu domenu: none, quarantine ili reject.
rua=mailto:...Opcionalno: adresa za dnevne zbirne izvještaje.
sp=Opcionalno: druga politika za poddomene koje postoje.
np=Opcionalno (novo u RFC 9989): politika za poddomene koje ne postoje, poput factuur.example.com ako je nikada niste napravili. Prevaranti rado koriste takve nazive.
adkim= / aspf=Opcionalno: r (relaxed, standardno) ili s (strict).
t=yOpcionalno (novo u RFC 9989): testni način. Primatelji primjenjuju korak blažu politiku. Zamjenjuje stari pct=.

Odabir politike

PolitikaŠto primatelj radi
p=noneNišta. Poruka se jednostavno dostavlja. Dobivate izvještaje ako ispunite rua. Ovo se zove i praćenje (monitoring).
p=quarantinePoruka koja nije ispravna, ide u mapu neželjene pošte.
p=rejectPoruka koja nije ispravna, odbija se. Najbolja zaštita protiv zloporabe Vašeg imena.

Razuman redoslijed:

  1. Najprije dovedite SPF i DKIM u red, za sve usluge koje šalju poštu u Vaše ime: Vašeg pružatelja e-pošte, Vašu web stranicu, Vašu uslugu za newsletter, Vaš računovodstveni program, Vašu web trgovinu.
  2. Počnite s p=none i rua adresom. Pogledajte nekoliko tjedana u izvještaje koje usluge šalju poštu u ime Vaše domene i jesu li uspješne.
  3. Prijeđite na p=quarantine, a ako sve ide dobro, prijeđite na p=reject.

Ako niste sigurni jesu li sve Vaše usluge pravilno postavljene, nemojte odmah prijeći na reject. Zaboravljena usluga (na primjer program koji šalje Vaše račune) tada više neće stizati.

Neke tvrtke za hosting odmah uz novi paket postavljaju strogu DMARC politiku (p=reject). To je sigurno sve dok sva Vaša pošta prolazi kroz njihove poslužitelje. Ako šaljete poštu i putem drugih usluga, prvo provjerite SPF i DKIM tih usluga.

Izvještaji

S rua=mailto:dmarc@example.com dobivate od velikih primatelja svakodnevni pregled (XML datoteku) tko je slao poštu u ime Vaše domene i je li to uspjelo. Korisno, ali tehničko. Koristite za to zasebnu adresu; vrlo brzo ćete dobivati nekoliko dnevno. Postoje usluge koje izvještaje čine čitljivima.

Ako šaljete izvještaje na adresu na drugoj domeni (na primjer usluzi za izvještavanje), ta druga domena mora u svom DNS-u dati dopuštenje. Usluga to obično sama uređuje.

Česte pogreške

  • Dva DMARC zapisa. Smije postojati samo jedan na _dmarc. Kod dva zapisa primatelj se ponaša kao da uopće nemate DMARC. Prilagodite postojeći zapis.
  • Na pogrešnom nazivu. Zapis pripada na _dmarc.example.com, ne na samu domenu example.com.
  • Tipfeleri u tagovima. p=reject radi, p=rejected ili policy=reject ne rade. Bez valjanog p=, zapis se računa kao p=none.
  • Uključivanje DMARC-a prije nego SPF i DKIM budu ispravni. Tada odbijate vlastitu poštu.
  • Prebrzo ponovno provjeravanje nakon promjene. DMARC zapis ponekad ima dug TTL (na primjer četiri sata). Nakon promjene još ćete neko vrijeme vidjeti stari zapis.

Zašto je to važno

Od veljače 2024. Gmail i Yahoo zahtijevaju od pošiljatelja velikih količina pošte (više od otprilike 5.000 dnevno) DMARC zapis, minimalno s p=none, i da SPF ili DKIM uspješno prođe usklađivanje. Microsoft zahtijeva isto od svibnja 2025. za Outlook.com i Hotmail. I za male pošiljatelje DMARC poboljšava dostavu i štiti Vaše klijente od lažnih računa poslanih u Vaše ime.

U praksi: ovako to izgleda u panelu

U ovom primjeru koristimo DirectAdmin. U odjeljku DNS Administration kliknite na olovku iza TXT zapisa _dmarc, ili napravite novi TXT zapis s nazivom _dmarc i odaberite kod TXT Record Type opciju DMARC. Kod Domain policy type odaberite None, Quarantine ili Reject; kod Aggregate Email (RUA) po želji unesite adresu za izvještaje. Moj WebOké ima sličnu DMARC pomoć na kartici DNS.

Ako Vaš panel nema takvu pomoć, napravite običan TXT zapis na _dmarc i sami upišite tekst. Rezultat je isti.

Sažetak

  • DMARC provjerava uspijeva li SPF ili DKIM za domenu u adresi "Od:" (usklađivanje).
  • Zapis se nalazi na _dmarc.<domena>, počinje s v=DMARC1 i ima politiku p=none, quarantine ili reject.
  • Prvo SPF i DKIM za sve usluge, zatim p=none s izvještajima, pa pooštravanje.
  • Točno jedan DMARC zapis po domeni.

Kviz

1. Poruka s pošiljateljem info@example.com uspijeva na SPF provjeri, ali envelope domena je bounce.nieuwsdienst.example. Nema DKIM potpisa. Što kaže DMARC?



2. Koja DMARC politika jednostavno propušta poruke koje nisu ispravne, ali daje izvještaje?



3. Na kojem nazivu se nalazi DMARC zapis domene example.com?



4. Želite prijeći na p=reject. Što prvo provjeravate?



5. Što radi np=reject u DMARC zapisu?



Zadatak

Zadatak Z4.5: Potražite DMARC. Pronađite DMARC zapis domene sidn.nl (ili svoje vlastite domene; sidn.nl je web stranica organizacije SIDN, registra za .nl u Nizozemskoj). Zalijepite cijeli zapis i navedite koja politika (p=) je postavljena.

Zadatak Z4.5: Pretraživanje DMARC zapisa




Ono što unesete i ono što uživo pronađemo ne pohranjujemo. Vaš preglednik pamti Vaše odgovore i je li zadatak riješen. Ako ste prijavljeni, spremamo samo podatak da ste zadatak (gotovo) točno riješili u Moji tečajevi; ondje to možete i izbrisati.

Zadatak O4.5: Samostalno postavljanje u Vašoj zoni za vježbu. U zoni za vježbu šaljete izvještaje na fiksnu adresu za vježbu; kod svoje prave domene koristite vlastitu adresu. U svojoj zoni za vježbu <code>.dnspractice.eu napravite DMARC zapis s politikom quarantine (ili none ako želite početi s praćenjem) i izvještajima na dmarc@dnspractice.eu (rua=mailto:dmarc@dnspractice.eu).

Zadatak O4.5

Ovaj zadatak izvodite u svojoj vlastitoj zoni za vježbu: pravoj DNS zoni na poslužiteljima imena tvrtke WebOké, isključivo za Vas. Prijavite se svojom e-mail adresom. Dobit ćete poveznicu za prijavu putem e-pošte i nakon toga se vratiti na ovu lekciju. Vašu adresu koristimo samo za potrebe tečaja.

Dodatno štivo

Koraci u ovim člancima vrijede za panele WebOké; u drugim panelima postupak je sličan.

Trenutak…

Postavite svoje domene

Za svaku domenu odredite nameservere, povezivanje s hostingom i tko postaje vlasnik.

Učitavanje Vaših domena…