Luku 5 · 5.9
DMARC-tietueen määrittäminen
DMARC on kolmas vaihe SPF:n ja DKIM:n jälkeen. DMARC-tietueella kerrot vastaanottajille, mitä tehdä sähköpostille, joka näyttää tulevan domainistasi mutta ei läpäise SPF- tai DKIM-tarkistusta. Näin teet huijareille vaikeaksi lähettää sähköpostia domainisi nimissä. Isot toimijat kuten Gmail ja Yahoo vaativat lähettäjiltä DMARC-tietuetta.
WebOkén DMARC-tietue
Hostingpaketissa on oletuksena DMARC-tietue: TXT-tietue nimellä _dmarc ja arvolla v=DMARC1;p=reject. Tämä tarkoittaa: sähköposti, joka ei läpäise tarkistusta, hylätään. Tämä on tiukin asetus ja antaa parhaan suojan domainin väärinkäyttöä vastaan. Jos kaikki sähköpostisi kulkee WebOkén kautta, SPF ja DKIM täsmäävät automaattisesti ja voit jättää asetuksen ennalleen.
Lähetätkö sähköpostia myös toisen palvelun kautta, tai teetkö itse uuden DMARC-tietueen? Etene silloin vaihe vaiheelta: aloita arvolla Geen ja raportointiosoitteella, seuraa muutaman viikon ajan raporteista, läpäiseekö oma sähköpostisi tarkistuksen, valitse sitten Quarantine ja lopuksi Reject.
DMARC-tietueen muokkaaminen
- Avaa DNS Administration.
- Klikkaa kynäkuvaketta TXT-tietueen kohdalla, jonka nimi on _dmarc. Jos sellaista ei vielä ole, klikkaa RECORD TOEVOEGEN, valitse TXT, kirjoita nimeksi _dmarc ja valitse kohdassa TXT Record Type vaihtoehto DMARC.
- Valitse kohdassa Domain policy type, mitä tapahtuu sähköpostille, joka ei läpäise tarkistusta.
- Kirjoita tarvittaessa kohtaan Aggregate Email (RUA) sähköpostiosoite raportteja varten.
- Katso alareunasta kohdasta Value, miltä tietue tulee näyttämään, ja tallenna.
Minkä käytännön valitset?
| Domain policy type | Tietueessa | Mitä tapahtuu? |
|---|---|---|
| None | p=none | Ei mitään. Vastaanottajat vain lähettävät raportteja (jos olet syöttänyt RUA-osoitteen). Tästä kannattaa aloittaa, jos lähetät sähköpostia myös muiden palveluiden kautta tai luot itse uuden tietueen. |
| Quarantine | p=quarantine | Sähköposti, joka ei läpäise tarkistusta, ohjataan roskapostikansioon. Tämä on toinen vaihe, kun raportit näyttävät hyviltä. |
| Reject | p=reject | Sähköposti, joka ei läpäise tarkistusta, hylätään. Tämä on tavoite, ja myös WebOkén hostingpaketin oletusasetus. |
Huomaa: Quarantine tai Reject-asetuksella on erityisen tärkeää, että SPF-tietue on kunnossa. Jos lähetät sähköpostia myös toisen palvelun kautta (kirjanpito-ohjelma, uutiskirjepalvelu, Microsoft 365), lisää kyseinen palvelu ensin SPF-tietueeseesi (katso SPF:n määrittäminen ja täydentäminen) ja ota mahdollisuuksien mukaan käyttöön DKIM kyseisessä palvelussa (katso DKIM:n käyttöönotto ja tarkistaminen). Muuten vastaanottajat hylkäävät kyseisen palvelun sähköpostin. Jos olet epävarma, aseta käytäntö väliaikaisesti arvoon None ja etene sitten vaihe vaiheelta kohti Reject-asetusta.
Muut kentät
- Subdomain policy type: eri käytäntö alidomaineille. Jätä tyhjäksi, jos haluat käyttää samaa käytäntöä.
- Aggregate Email (RUA): tähän saat päivittäin yhteenvedon (XML-muodossa) siitä, kuka on lähettänyt sähköpostia domainisi nimissä. Hyödyllinen tarkistamiseen, mutta tiedostot ovat teknisiä. Voit jättää kentän tyhjäksi.
- Forensic Email (RUF): raportit yksittäisistä epäonnistuneista viesteistä. Harvat tahot lähettävät näitä enää. Jätä tyhjäksi.
- Percentage: kuinka monta prosenttia sähköpostista käytäntö koskee. Jätä arvoksi 100. Uudessa DMARC-standardissa (RFC 9989, 2026) tämä kenttä poistuu, mutta olemassa oleva tietueesi toimii edelleen normaalisti.
- Alignment mode for DKIM ja Alignment mode for SPF: jätä arvoksi Relaxed.
Usein kysytyt kysymykset
Poistin _dmarc-tietueen, mutta näen sen yhä
Muut tietokoneet muistavat tietueen vielä, kunnes TTL umpeutuu. DMARC-tietueella tämä on oletuksena 14400 sekuntia, eli neljä tuntia. Odota siis hetki (katso Milloin muutos tulee voimaan? Odotusaika ja TTL).
Voiko minulla olla kaksi DMARC-tietuetta?
Ei. Aivan kuten SPF:n kohdalla, DMARC-tietueita saa olla vain yksi. Muokkaa olemassa olevaa tietuetta.