Co je DMARC? DMARC je záznam v nastavení domény, který určuje, jak se má příjemce zachovat ke zprávě, která se tváří jako od Vás, ale neprošla kontrolou SPF ani DKIM. Sám o sobě nic nekontroluje, je to pokyn pro poštovní servery po celém světě.
Berte to jako instrukci pro vrátného. SPF hlídá, jestli návštěvník přišel povoleným vchodem. DKIM ověřuje, jestli má nepoškozenou průkazku. A DMARC je cedule na vrátnici, kde stojí, co dělat s tím, komu něco nesedí: pustit dovnitř a jen si to poznamenat, poslat ho do čekárny, nebo ho vůbec nevpustit.
Právě tyhle tři možnosti DMARC nabízí:
- Pouze sledovat, kdy se zpráva doručí normálně a Vám chodí souhrnné přehledy. Tímhle se vždy začíná, abyste zjistili, kdo všechno za Vás poštu odesílá.
- Do karantény, kdy podezřelá zpráva skončí ve složce nevyžádané pošty. Vhodné jako druhý krok, když už víte, že máte SPF i DKIM v pořádku.
- Odmítnout, kdy server zprávu vůbec nepřijme. Nejsilnější ochrana jména Vaší domény, ale nastavte ji až úplně nakonec.
Proč to nespustit rovnou na nejpřísnější stupeň? Protože skoro každý podnik posílá poštu z víc míst, než si myslí. Kromě schránek na doméně to bývá formulář na webu, rozesílač newsletterů, fakturační program nebo rezervační systém. Když na některý zapomenete a rovnou zvolíte odmítat, jeho zprávy přestanou chodit ze dne na den a Vy se to dozvíte až od naštvaných zákazníků.
K čemu jsou ty přehledy? DMARC umožňuje uvést adresu, na kterou budou poštovní servery posílat denní souhrny o tom, kolik zpráv Vaším jménem odešlo a odkud. Jsou to strohé strojové soubory, ale existují bezplatné služby, které je převedou do čitelné tabulky. Bez nich těžko poznáte, jestli je zpráva, která neprošla, Váš zapomenutý systém nebo skutečný podvodník.
Vyplatí se DMARC malému webu? Ano, a stále víc. Velcí poskytovatelé pošty jej u odesílatelů čím dál častěji očekávají a domény bez něj mají doručitelnost horší. Zároveň je to jediná obrana proti tomu, aby někdo Vaším jménem rozesílal falešné faktury zákazníkům.
U nás DMARC záznam přidáte jako běžný TXT záznam v sekci DNS v klientské zóně, stejně jako SPF. Se správným zněním i s postupným zpřísňováním Vám poradíme, stačí napsat na podporu, a příchozí poštu k Vašim schránkám mezitím filtruje náš antispam.