Τι είναι το DMARC; Επεξήγηση με απλά λόγια

Το DMARC είναι μια ρύθμιση για το domain σας που ενημερώνει τους παραλήπτες τι πρέπει να κάνουν με email που υποτίθεται ότι προέρχεται από το domain σας, αλλά στην πραγματικότητα δεν το στείλατε εσείς. Προστατεύει εσάς και τους ανθρώπους στους οποίους στέλνετε email από ψεύτικα μηνύματα στο όνομά σας (spoofing και phishing) και βοηθά ώστε τα πραγματικά σας email να παραδίδονται καλύτερα.

Με λίγα λόγια

• Το DMARC είναι μια εγγραφή TXT στο DNS του domain σας, με το όνομα _dmarc.
• Βασίζεται σε δύο άλλους ελέγχους: το SPF (ποιοι servers επιτρέπεται να στέλνουν email για λογαριασμό του domain σας) και το DKIM (μια ψηφιακή υπογραφή σε κάθε email).
• Στην εγγραφή DMARC επιλέγετε μια πολιτική: καμία ενέργεια, μεταφορά στα spam ή απόρριψη.
• Μεγάλοι πάροχοι email όπως το Gmail, το Outlook και το Yahoo αναμένουν πλέον εγγραφή DMARC. Χωρίς DMARC, τα email σας καταλήγουν συχνότερα στα spam.

Γιατί χρειάζεται το DMARC;

Οποιοσδήποτε μπορεί να στείλει ένα email με αποστολέα που μοιάζει με τη δική σας διεύθυνση, για παράδειγμα info@jouwdomein.nl. Ο παραλήπτης δεν καταλαβαίνει αμέσως ότι πρόκειται για απομίμηση. Οι απατεώνες το εκμεταλλεύονται για να πλαστογραφούν τιμολόγια ή να κλέβουν κωδικούς πρόσβασης. Με το DMARC δείχνετε ποια email είναι πραγματικά δικά σας και ζητάτε από τον παραλήπτη να απορρίπτει τα ψεύτικα email ή να τα μεταφέρει στα spam.

Πώς λειτουργεί;

Όταν φτάνει ένα email με το domain σας ως αποστολέα, ο server αλληλογραφίας του παραλήπτη ελέγχει τρία πράγματα:

1. SPF: έχει σταλεί το email από έναν server που αναφέρεται στην εγγραφή SPF του domain σας;
2. DKIM: είναι σωστή η ψηφιακή υπογραφή που πρόσθεσε ο server αλληλογραφίας σας στο email;
3. DMARC: αντιστοιχεί ο επιτυχημένος έλεγχος SPF ή DKIM πράγματι στο domain της διεύθυνσης αποστολέα; Αν ναι, το email είναι εντάξει. Αν όχι, ο παραλήπτης ακολουθεί την πολιτική της εγγραφής DMARC σας.

Πώς μοιάζει μια εγγραφή DMARC;

Μια εγγραφή DMARC είναι μια εγγραφή TXT στο _dmarc.jouwdomein.nl, για παράδειγμα:

v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl

Η συμβουλή μας: σταδιακά πιο αυστηρά

• Στέλνετε όλα τα email σας μέσω της WebOké; Τότε στο πακέτο hosting σας υπάρχει ήδη εγγραφή DMARC με p=reject, και τα SPF και DKIM είναι αυτόματα σωστά. Μπορείτε να το αφήσετε έτσι.
• Στέλνετε email και μέσω άλλων υπηρεσιών, όπως το Microsoft 365, το Google Workspace, μια υπηρεσία newsletter ή το λογιστικό σας πρόγραμμα, ή δημιουργείτε μόνοι σας νέα εγγραφή DMARC; Τότε ξεκινήστε με p=none και μια διεύθυνση για αναφορές. Ελέγξτε στις αναφορές για μερικές εβδομάδες αν όλα τα δικά σας email περνούν τον έλεγχο. Στη συνέχεια περάστε σε p=quarantine και, αν όλα πάνε καλά, σε p=reject.

Το 2026 το πρότυπο DMARC ανανεώθηκε (RFC 9989). Η υπάρχουσα εγγραφή σας συνεχίζει να λειτουργεί κανονικά. Το στοιχείο pct= (ένα ποσοστό) καταργείται στο νέο πρότυπο: μην το χρησιμοποιείτε ή αφήστε το στο 100.

Πώς ακριβώς λειτουργεί το DMARC και πώς διαβάζετε τις αναφορές, θα το βρείτε στο μάθημα DMARC: τι πρέπει να κάνουν οι παραλήπτες με τα ψεύτικα email του δωρεάν μαθήματος DNS.

Ξεκινήστε βήμα προς βήμα

1. Βεβαιωθείτε ότι το SPF είναι σωστό. Αν στέλνετε email και μέσω άλλης υπηρεσίας, όπως ένα πρόγραμμα newsletter ή το Microsoft 365, προσθέστε την και αυτή στην εγγραφή SPF σας. Διαβάστε το άρθρο Προσθήκη ή αλλαγή εγγραφής SPF στο DirectAdmin.
2. Βεβαιωθείτε ότι το DKIM είναι ενεργό. Σε ένα πακέτο hosting της WebOké, το DKIM είναι ενεργό από προεπιλογή για τα email που περνούν από τους servers μας.
3. Δημιουργήστε την εγγραφή DMARC. Ξεκινήστε με p=none και μια διεύθυνση για αναφορές, μετά από μερικές εβδομάδες περάστε σε p=quarantine και στη συνέχεια σε p=reject. Πώς δημιουργείτε την εγγραφή, θα το διαβάσετε στο άρθρο Δημιουργία εγγραφής DMARC στο DirectAdmin. Μπορείτε επίσης να το κάνετε στο Το WebOké μου, στην ενότητα Τα Domain μου, στην καρτέλα DNS.
4. Ελέγξτε τις ρυθμίσεις σας. Με το δωρεάν εργαλείο μας Υγεία Domain βλέπετε αμέσως αν τα SPF, DKIM και DMARC είναι σωστά ρυθμισμένα. Σας βοηθά επίσης η λίστα ελέγχου Internet.nl.

Συχνές ερωτήσεις

Θα απορρίπτονται τα δικά μου email αν ενεργοποιήσω το DMARC;

Όχι, αν τα SPF και DKIM είναι σωστά ρυθμισμένα. Αν στέλνετε email μέσω μιας υπηρεσίας που δεν αναφέρεται στην εγγραφή SPF σας και δεν υπογράφει με το domain σας, τότε με p=quarantine ή p=reject τα email αυτά μπορεί να καταλήξουν στα spam ή να απορριφθούν. Γι' αυτό ξεκινήστε με p=none και ελέγξτε στις αναφορές ποιος στέλνει email για λογαριασμό του domain σας. Σε ένα πακέτο hosting, η εγγραφή είναι από προεπιλογή p=reject: αν στέλνετε email και μέσω άλλης υπηρεσίας, ορίστε την προσωρινά σε p=none έως ότου η υπηρεσία αυτή ρυθμιστεί σωστά στα SPF και DKIM.

Πρέπει να συμπληρώσω διεύθυνση για αναφορές;

Δεν είναι απαραίτητο. Οι αναφορές είναι τεχνικές και χρήσιμες κυρίως αν θέλετε να μάθετε ποιες υπηρεσίες στέλνουν email για λογαριασμό του domain σας. Χρησιμοποιήστε κατά προτίμηση μια ξεχωριστή διεύθυνση, γιατί μπορεί να λαμβάνετε αρκετές κάθε μέρα. Πώς διαβάζετε μια τέτοια αναφορά, θα το βρείτε στο άρθρο Ανάγνωση αναφοράς DMARC.

Χρησιμοποιώ Microsoft 365 ή Google Workspace. Λειτουργεί και τότε το DMARC;

Ναι. Προσθέστε την υπηρεσία στην εγγραφή SPF σας, ενεργοποιήστε το DKIM σε αυτή την υπηρεσία και στη συνέχεια δημιουργήστε την εγγραφή DMARC στη WebOké ή προσαρμόστε την υπάρχουσα. Η σειρά κάνει τη διαφορά: πρώτα SPF και DKIM, μετά DMARC. Και εδώ ξεκινήστε με p=none και προχωρήστε σταδιακά σε p=reject.

Έχετε έτοιμη μια εγγραφή DMARC για μένα;

Ναι. Σε ένα πακέτο hosting υπάρχει ήδη από προεπιλογή: v=DMARC1;p=reject. Αν δημιουργείτε μόνοι σας μια εγγραφή, για παράδειγμα για ένα domain χωρίς πακέτο hosting, ξεκινήστε με v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl και κάντε την σταδιακά πιο αυστηρή. Αν δυσκολεύεστε, στείλτε μας ένα μήνυμα: θα χαρούμε να σας βοηθήσουμε.

Αναλυτική επεξήγηση με στιγμιότυπα οθόνης: Ρύθμιση DMARC στον οδηγό του DirectAdmin.