Što je DMARC? Objašnjenje jednostavnim jezikom
DMARC je postavka za Vašu domenu koja primateljima govori što trebaju učiniti s e-poštom koja navodno dolazi s Vaše domene, ali zapravo nije od Vas. Štiti Vas i osobe kojima šaljete e-poštu od lažne e-pošte poslane u Vaše ime (spoofing i phishing) te osigurava da Vaša prava e-pošta bolje stiže do primatelja.
Ukratko
- DMARC je TXT zapis u DNS-u Vaše domene, s nazivom
_dmarc. - Nadovezuje se na dvije druge provjere: SPF (koji poslužitelji smiju slati e-poštu u ime Vaše domene) i DKIM (digitalni potpis na svakoj e-poruci).
- U DMARC zapisu birate pravilo: ne poduzimati ništa, staviti u neželjenu poštu ili odbiti.
- Veliki pružatelji e-pošte poput Gmaila, Outlooka i Yahooa danas očekuju DMARC zapis. Bez DMARC-a Vaša e-pošta češće završava u neželjenoj pošti.
Zašto je DMARC potreban?
Svatko može poslati e-poruku s pošiljateljem koji sliči na Vašu adresu, primjerice info@jouwdomein.nl. Primatelj tada ne vidi odmah da je riječ o prijevari. Prevaranti to koriste za krivotvorenje računa ili krađu lozinki. Pomoću DMARC-a pokazujete koja je e-pošta zaista od Vas i tražite od primatelja da odbije ili stavi u neželjenu poštu lažnu e-poštu.
Kako to funkcionira?
Kada stigne e-poruka s Vašom domenom kao pošiljateljem, poslužitelj primatelja provjerava tri stvari:
- SPF: je li e-poruka poslana s poslužitelja koji je naveden u SPF zapisu Vaše domene?
- DKIM: odgovara li digitalni potpis koji je Vaš poslužitelj e-pošte dodao e-poruci?
- DMARC: pripada li uspješna SPF ili DKIM provjera doista domeni iz adrese pošiljatelja? Ako da, e-poruka je u redu. Ako ne, primatelj slijedi pravilo iz Vašeg DMARC zapisa.
Kako izgleda DMARC zapis?
DMARC zapis je TXT zapis na _dmarc.jouwdomein.nl, primjerice:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl
| Dio | Značenje |
|---|---|
v=DMARC1 | Ovo je DMARC zapis. Uvijek stoji na početku. |
p=none | Pravilo "ne poduzimati ništa": primatelj jednostavno isporučuje e-poštu, ali Vi i dalje možete primati izvještaje. Ovime započinjete kada sami izrađujete DMARC zapis. |
p=quarantine | Pravilo "karantena": e-pošta koja ne prođe provjeru završava u mapi neželjene pošte. Drugi korak, ako su izvještaji u redu. |
p=reject | Pravilo "odbijanje": e-pošta koja ne prođe provjeru uopće se ne isporučuje. Najstroža i najsigurnija postavka, te zadana postavka uz hosting paket WebOké. |
rua=mailto:... | Neobavezno: adresa e-pošte na koju primate dnevne izvještaje o tome tko šalje e-poštu u ime Vaše domene. |
Naš savjet: korak po korak strože
- Ide li sva Vaša e-pošta putem WebOké? Tada uz Vaš hosting paket već postoji DMARC zapis s postavkom
p=reject, a SPF i DKIM automatski su ispravni. To možete ostaviti tako. - Šaljete li e-poštu i putem drugih usluga, poput Microsoft 365, Google Workspacea, usluge za newsletter ili Vašeg knjigovodstvenog programa, ili sami izrađujete novi DMARC zapis? Tada počnite s
p=nonei adresom za izvještaje. Pratite nekoliko tjedana izvještaje kako biste vidjeli prolazi li sva Vaša vlastita e-pošta provjeru. Zatim prijeđite nap=quarantine, a ako to dobro funkcionira, nap=reject.
U 2026. godini DMARC standard je ažuriran (RFC 9989). Vaš postojeći zapis i dalje radi bez promjena. Dio pct= (postotak) nestaje u novom standardu: nemojte ga koristiti ili ga ostavite na 100.
Korak po korak
- Provjerite je li SPF ispravan. Šaljete li e-poštu i putem druge usluge, poput programa za newsletter ili Microsoft 365, dodajte i nju u svoj SPF zapis. Pročitajte Dodavanje ili izmjena SPF zapisa u DirectAdminu.
- Provjerite je li DKIM uključen. Uz hosting paket WebOké, DKIM je zadano uključen za e-poštu koja ide putem naših poslužitelja.
- Izradite DMARC zapis. Počnite s
p=nonei adresom za izvještaje, nakon nekoliko tjedana prijeđite nap=quarantine, a zatim nap=reject. Kako izraditi zapis, pročitajte u Izrada DMARC zapisa u DirectAdminu. To možete učiniti i u Moj WebOké, pod Moje domene, u odjeljku DNS. - Provjerite svoje postavke. Pomoću naše besplatne provjere e-pošte odmah vidite jesu li SPF, DKIM i DMARC ispravno postavljeni. I Internet.nl popis za provjeru može Vam dodatno pomoći.
Često postavljana pitanja
Hoće li moja vlastita e-pošta biti odbijena ako uključim DMARC?
Ne, ako su SPF i DKIM ispravno postavljeni. Šaljete li e-poštu putem usluge koja nije navedena u Vašem SPF zapisu i koja ne potpisuje e-poštu Vašom domenom, takva e-pošta može uz p=quarantine ili p=reject završiti u neželjenoj pošti ili biti odbijena. Zato počnite s p=none i u izvještajima provjerite tko šalje e-poštu u ime Vaše domene. Uz hosting paket zapis je zadano postavljen na p=reject: ako šaljete e-poštu i putem druge usluge, privremeno ga postavite na p=none dok ta usluga ne bude ispravno postavljena u SPF-u i DKIM-u.
Moram li unijeti adresu za izvještaje?
To nije obavezno. Izvještaji su tehnički i korisni su prije svega ako želite znati koje usluge šalju e-poštu u ime Vaše domene. Za to po mogućnosti koristite zasebnu adresu, jer ih možete primati nekoliko dnevno.
Koristim Microsoft 365 ili Google Workspace. Funkcionira li DMARC i tada?
Da. Dodajte uslugu u svoj SPF zapis, uključite DKIM u toj usluzi i zatim izradite DMARC zapis kod WebOké, ili prilagodite postojeći. Redoslijed je bitan: prvo SPF i DKIM, zatim DMARC. I ovdje počnite s p=none te postupno prijeđite na p=reject.
Imate li za mene pripremljen DMARC zapis?
Da. Uz hosting paket zadano već postoji jedan: v=DMARC1;p=reject. Izrađujete li zapis sami, primjerice za domenu bez hosting paketa, počnite s v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl i postupno ga pooštravajte. Ne uspijevate li sami, pošaljite nam poruku: rado ćemo Vam pomoći.
Opsežno objašnjenje sa snimkama zaslona: Postavljanje DMARC-a u DirectAdmin priručniku.