A DMARC rekorddal megmondhatod a fogadó levelezőszervereknek (Gmail, Outlook stb.), mit tegyenek azokkal a levelekkel, amelyeket valaki a domained nevében küld, de nem a te szerveredről. Így megnehezíted, hogy csalók a te címeddel küldjenek leveleket.
Mielőtt hozzákezdesz
A DMARC az SPF és a DKIM rekordra épül, ezeknek már működniük kell. Nálunk tárolt domainnél a tárhely létrehozásakor ezeket automatikusan beállítjuk. Ha azonban más szolgáltatón keresztül is küldesz leveleket a domainnel (pl. hírlevélküldő, webáruház-rendszer, Microsoft 365, Google Workspace), azokat is fel kell venni az SPF-be, és be kell állítani náluk a DKIM-et. Különben a DMARC az ő leveleiket is hamisnak tekintheti.
1. lépés: figyelő üzemmód (ajánlott kezdés)
Vegyél fel egy TXT rekordot a DNS-kezelőben (DirectAdmin: DNS kezelés):
| Név | _dmarc (a teljes név: _dmarc.ceged.hu) |
| Típus | TXT |
| Érték | v=DMARC1; p=none; rua=mailto:dmarc@ceged.hu |
p=none: a levelek kézbesítése nem változik, csak figyel.rua=mailto:...: ide küldenek a nagy levelezőrendszerek napi összesítő jelentést arról, ki küldött levelet a domained nevében. Ehhez hozz létre egy postafiókot (pl.dmarc@ceged.hu). Ha nem kérsz jelentést, arua=részt hagyd el teljesen, ne hagyd üresen.
2. lépés: szigorítás fokozatosan
Ha 2–4 hét után a jelentések szerint minden saját levelező forrás (szerverünk, hírlevélküldő stb.) átmegy az ellenőrzésen, szigoríthatsz:
| Érték | Hatása |
|---|---|
v=DMARC1; p=quarantine; rua=mailto:dmarc@ceged.hu |
A hamisnak tűnő levelek a címzett levélszemét mappájába kerülnek. |
v=DMARC1; p=reject; rua=mailto:dmarc@ceged.hu |
A hamisnak tűnő leveleket a fogadó szerver visszautasítja. Ez a legerősebb védelem. |
Ne kezdj rögtön p=reject-tel! Ha egy legális küldő (pl. a webáruház rendszerlevelei) nincs rendesen beállítva, azok a levelek sem érkeznek meg, és erről nem is kapsz értesítést.
Ellenőrzés
A beállítás után néhány órával ellenőrizheted a rekordot egy online eszközzel, például az MxToolbox DMARC-ellenőrzőjével.
