DMARC instellen

Το DMARC είναι το τρίτο βήμα μετά το SPF και το DKIM. Με μια εγγραφή DMARC ενημερώνετε τους παραλήπτες τι πρέπει να κάνουν με μηνύματα που φαίνεται να προέρχονται από το domain σας, αλλά που δεν περνούν τον έλεγχο SPF ή DKIM. Έτσι δυσκολεύετε τους απατεώνες να στέλνουν mail εξ ονόματος του domain σας. Μεγάλοι πάροχοι όπως το Gmail και το Yahoo απαιτούν πλέον οι αποστολείς να διαθέτουν εγγραφή DMARC.

Η εγγραφή DMARC στο WebOké

Σε κάθε πακέτο hosting υπάρχει εξ ορισμού μια εγγραφή DMARC: μια εγγραφή TXT με όνομα _dmarc και τιμή v=DMARC1;p=reject. Αυτό σημαίνει ότι τα μηνύματα που δεν περνούν τον έλεγχο απορρίπτονται. Είναι η αυστηρότερη ρύθμιση και προσφέρει την καλύτερη προστασία κατά της κακής χρήσης του domain σας. Αν όλα τα mail σας αποστέλλονται μέσω του WebOké, τότε το SPF και το DKIM είναι ήδη σωστά και μπορείτε να αφήσετε τη ρύθμιση έτσι.

Στέλνετε mail και μέσω άλλης υπηρεσίας, ή δημιουργείτε μόνοι σας μια νέα εγγραφή DMARC; Προχωρήστε τότε βήμα βήμα: ξεκινήστε με Geen (Κανένα) και μια διεύθυνση αναφοράς, παρακολουθήστε για μερικές εβδομάδες τις αναφορές για να δείτε αν όλα τα δικά σας mail περνούν τον έλεγχο, επιλέξτε στη συνέχεια Quarantine και έπειτα Reject.

Προσαρμογή της εγγραφής DMARC

1. Ανοίξτε το DNS Administration.
2. Κάντε κλικ στο μολύβι δίπλα στην εγγραφή TXT με όνομα _dmarc. Αν δεν υπάρχει ακόμα, κάντε κλικ στο RECORD TOEVOEGEN (Προσθήκη εγγραφής), επιλέξτε TXT, συμπληρώστε ως όνομα _dmarc και επιλέξτε στο TXT Record Type το DMARC.
3. Επιλέξτε στο Domain policy type τι πρέπει να συμβαίνει με τα mail που δεν περνούν τον έλεγχο.
4. Συμπληρώστε, αν θέλετε, στο Aggregate Email (RUA) μια διεύθυνση email για αναφορές.
5. Δείτε στο κάτω μέρος, στο Value, πώς θα μοιάζει η εγγραφή, και αποθηκεύστε.

Ποια πολιτική να επιλέξετε;

Προσοχή: Με τις επιλογές Quarantine ή Reject είναι ιδιαίτερα σημαντικό να είναι σωστή η εγγραφή SPF σας. Αν στέλνετε mail και μέσω άλλης υπηρεσίας (το λογιστικό σας πρόγραμμα, μια υπηρεσία newsletter, το Microsoft 365), προσθέστε πρώτα αυτήν την υπηρεσία στην εγγραφή SPF σας (δείτε SPF ρύθμιση και συμπλήρωση) και ενεργοποιήστε, αν είναι δυνατόν, το DKIM σε αυτήν την υπηρεσία (δείτε Ενεργοποίηση και έλεγχος του DKIM). Διαφορετικά, οι παραλήπτες θα απορρίπτουν τα mail από αυτήν την υπηρεσία. Αν έχετε αμφιβολίες, ορίστε προσωρινά την πολιτική σε None και προχωρήστε στη συνέχεια σταδιακά προς το Reject.

Τα άλλα πεδία

• Subdomain policy type: μια διαφορετική πολιτική για τα subdomains. Αφήστε το κενό για να χρησιμοποιηθεί η ίδια πολιτική.
• Aggregate Email (RUA): εδώ λαμβάνετε καθημερινά μια περίληψη (σε XML) με το ποιος απέστειλε mail εξ ονόματος του domain σας. Χρήσιμο για έλεγχο, αλλά πρόκειται για τεχνικά αρχεία. Μπορείτε να το αφήσετε κενό.
• Forensic Email (RUF): αναφορές για μεμονωμένα αποτυχημένα μηνύματα. Λίγοι πάροχοι τις στέλνουν πλέον. Αφήστε το κενό.
• Percentage: για τι ποσοστό των mail ισχύει η πολιτική. Αφήστε το στο 100. Στο νέο πρότυπο DMARC (RFC 9989, 2026) αυτό το πεδίο καταργείται· η υπάρχουσα εγγραφή σας θα συνεχίσει κανονικά να λειτουργεί.
• Alignment mode for DKIM και Alignment mode for SPF: αφήστε τα στο Relaxed.

Συχνές ερωτήσεις

Διέγραψα την εγγραφή _dmarc, αλλά εξακολουθώ να τη βλέπω

Άλλοι υπολογιστές διατηρούν ακόμα την εγγραφή στη μνήμη τους μέχρι να παρέλθει το TTL. Για την εγγραφή DMARC αυτό είναι εξ ορισμού 14400 δευτερόλεπτα: τέσσερις ώρες. Περιμένετε λίγο (δείτε Πότε ισχύει μια αλλαγή; Χρόνος αναμονής και TTL).

Μπορώ να έχω δύο εγγραφές DMARC;

Όχι. Όπως και με το SPF, μπορεί να υπάρχει μόνο μία εγγραφή DMARC. Προσαρμόστε την υπάρχουσα εγγραφή.