Τι είναι το DMARC; Εξήγηση με απλά λόγια

Το DMARC είναι μια ρύθμιση για το όνομα τομέα σας που λέει στους διακομιστές των παραληπτών τι να κάνουν με τα email που δήθεν προέρχονται από τον τομέα σας, αλλά στην πραγματικότητα δεν τα έχετε στείλει εσείς. Προστατεύει εσάς και τους ανθρώπους στους οποίους στέλνετε email από πλαστά μηνύματα στο όνομά σας (spoofing και phishing) και βοηθά τα πραγματικά σας email να φτάνουν στον προορισμό τους.

Με λίγα λόγια

• Το DMARC είναι μια εγγραφή TXT στο DNS του τομέα σας, με το όνομα _dmarc.
• Βασίζεται σε δύο άλλους ελέγχους: το SPF (ποιοι διακομιστές επιτρέπεται να στέλνουν email για λογαριασμό του τομέα σας) και το DKIM (μια ψηφιακή υπογραφή σε κάθε email).
• Στην εγγραφή DMARC επιλέγετε μια πολιτική: καμία ενέργεια, μεταφορά στα ανεπιθύμητα ή απόρριψη.
• Μεγάλοι πάροχοι email, όπως το Gmail, το Outlook και το Yahoo, περιμένουν πλέον να υπάρχει εγγραφή DMARC. Χωρίς DMARC, τα email σας καταλήγουν συχνότερα στα ανεπιθύμητα.

Γιατί χρειάζεται το DMARC;

Οποιοσδήποτε μπορεί να στείλει ένα email με αποστολέα που μοιάζει με τη διεύθυνσή σας, για παράδειγμα info@toentomasas.gr. Ο παραλήπτης δεν καταλαβαίνει αμέσως ότι είναι πλαστό. Οι απατεώνες το εκμεταλλεύονται για να πλαστογραφούν τιμολόγια ή να κλέβουν κωδικούς πρόσβασης. Με το DMARC δείχνετε ποια email προέρχονται πραγματικά από εσάς και ζητάτε από τον παραλήπτη να απορρίπτει τα πλαστά email ή να τα μεταφέρει στα ανεπιθύμητα.

Πώς λειτουργεί;

Όταν φτάνει ένα email με αποστολέα τον τομέα σας, ο διακομιστής email του παραλήπτη ελέγχει τρία πράγματα:

1. SPF: στάλθηκε το email από διακομιστή που αναφέρεται στην εγγραφή SPF του τομέα σας;
2. DKIM: είναι έγκυρη η ψηφιακή υπογραφή που πρόσθεσε στο email ο διακομιστής email σας;
3. DMARC: ο επιτυχής έλεγχος SPF ή DKIM αντιστοιχεί πράγματι στον τομέα της διεύθυνσης του αποστολέα; Αν ναι, το email είναι εντάξει. Αν όχι, ο παραλήπτης εφαρμόζει την πολιτική της εγγραφής DMARC σας.

Πώς μοιάζει μια εγγραφή DMARC;

Μια εγγραφή DMARC είναι μια εγγραφή TXT στο _dmarc.toentomasas.gr, για παράδειγμα:

v=DMARC1; p=quarantine; rua=mailto:dmarc@toentomasas.gr

Βήμα προς βήμα

1. Βεβαιωθείτε ότι το SPF είναι σωστό. Αν στέλνετε email και μέσω άλλης υπηρεσίας, όπως ένα πρόγραμμα ενημερωτικών δελτίων ή το Microsoft 365, προσθέστε την και αυτή στην εγγραφή SPF. Διαβάστε το άρθρο Προσθήκη ή αλλαγή εγγραφής SPF στο DirectAdmin.
2. Βεβαιωθείτε ότι το DKIM είναι ενεργό. Στα πακέτα φιλοξενίας της WebOké, το DKIM είναι ενεργό από προεπιλογή για τα email που αποστέλλονται μέσω των διακομιστών μας.
3. Δημιουργήστε την εγγραφή DMARC. Αν έχετε αμφιβολίες, ξεκινήστε με p=none και μια διεύθυνση για αναφορές και, μετά από μερικές εβδομάδες, περάστε σε p=quarantine ή p=reject. Το πώς δημιουργείται η εγγραφή εξηγείται στο άρθρο Δημιουργία εγγραφής DMARC στο DirectAdmin. Μπορείτε επίσης να το κάνετε στην πύλη Το WebOké μου, στην ενότητα Οι τομείς μου, στο DNS.
4. Ελέγξτε τις ρυθμίσεις σας. Με τον δωρεάν έλεγχο email βλέπετε αμέσως αν τα SPF, DKIM και DMARC είναι σωστά ρυθμισμένα. Χρήσιμη είναι επίσης η λίστα ελέγχου Internet.nl.

Συχνές ερωτήσεις

Θα απορρίπτονται τα δικά μου email αν ενεργοποιήσω το DMARC;

Όχι, αν τα SPF και DKIM είναι σωστά ρυθμισμένα. Αν στέλνετε email μέσω υπηρεσίας που δεν περιλαμβάνεται στην εγγραφή SPF σας και δεν υπογράφει με τον τομέα σας, τότε με p=quarantine ή p=reject τα email αυτά μπορεί να καταλήξουν στα ανεπιθύμητα ή να απορριφθούν. Γι' αυτό, αν έχετε αμφιβολίες, ξεκινήστε με p=none και δείτε στις αναφορές ποιος στέλνει email για λογαριασμό του τομέα σας.

Πρέπει να συμπληρώσω διεύθυνση για αναφορές;

Δεν είναι απαραίτητο. Οι αναφορές είναι τεχνικές και χρήσιμες κυρίως αν θέλετε να μάθετε ποιες υπηρεσίες στέλνουν email για λογαριασμό του τομέα σας. Καλό είναι να χρησιμοποιήσετε ξεχωριστή διεύθυνση, γιατί μπορεί να λαμβάνετε μερικές κάθε μέρα.

Χρησιμοποιώ Microsoft 365 ή Google Workspace. Λειτουργεί και τότε το DMARC;

Ναι. Προσθέστε την υπηρεσία στην εγγραφή SPF σας, ενεργοποιήστε το DKIM σε αυτή την υπηρεσία και στη συνέχεια δημιουργήστε την εγγραφή DMARC στη WebOké. Η σειρά έχει σημασία: πρώτα SPF και DKIM, μετά DMARC.

Έχετε έτοιμη μια εγγραφή DMARC για μένα;

Ναι. Ο έλεγχος email και η πύλη Το WebOké μου προτείνουν την εγγραφή v=DMARC1; p=quarantine όταν δεν υπάρχει ακόμη εγγραφή DMARC. Αν δυσκολεύεστε, στείλτε μας ένα μήνυμα: θα χαρούμε να σας βοηθήσουμε.