Mitä on DMARC? Selitys selkeällä kielellä

DMARC on verkkotunnuksesi asetus, joka kertoo vastaanottajille, mitä tehdä sähköpostille, joka väittää tulevansa sinun verkkotunnuksestasi, mutta ei oikeasti ole sinulta. Se suojaa sinua ja niitä, joille lähetät sähköpostia, väärennetyiltä viesteiltä sinun nimissäsi (spoofing ja phishing) ja varmistaa, että oikea sähköpostisi perille paremmin.

Lyhyesti

• DMARC on TXT-tietue verkkotunnuksesi DNS:ssä, nimeltään _dmarc.
• Se perustuu kahteen muuhun tarkistukseen: SPF (mitkä palvelimet saavat lähettää sähköpostia verkkotunnuksesi puolesta) ja DKIM (digitaalinen allekirjoitus jokaisessa sähköpostissa).
• DMARC-tietueessa valitset käytännön: ei mitään, roskapostiin siirto tai hylkääminen.
• Suuret sähköpostipalveluntarjoajat kuten Gmail, Outlook ja Yahoo odottavat nykyään DMARC-tietuetta. Ilman DMARC:ia sähköpostisi päätyy useammin roskapostiin.

Miksi DMARC on tarpeen?

Kuka tahansa voi lähettää sähköpostin lähettäjätiedolla, joka muistuttaa sinun osoitettasi, esimerkiksi info@sinundomainisi.nl. Vastaanottaja ei heti huomaa, että kyseessä on väärennös. Huijarit käyttävät tätä laskujen väärentämiseen tai salasanojen varastamiseen. DMARC:n avulla näytät, mikä sähköposti on todella sinulta, ja pyydät vastaanottajaa hylkäämään väärennetyn sähköpostin tai siirtämään sen roskapostiin.

Miten se toimii?

Kun sähköposti saapuu lähettäjänä verkkotunnuksesi, vastaanottava sähköpostipalvelin tarkistaa kolme asiaa:

1. SPF: onko sähköposti lähetetty palvelimelta, joka on verkkotunnuksesi SPF-tietueessa?
2. DKIM: pitääkö digitaalinen allekirjoitus, jonka sähköpostipalvelimesi on liittänyt viestiin, paikkansa?
3. DMARC: kuuluuko hyväksytty SPF- tai DKIM-tarkistus todella samaan verkkotunnukseen kuin lähettäjän osoite? Jos kyllä, sähköposti on kunnossa. Jos ei, vastaanottaja noudattaa DMARC-tietueesi käytäntöä.

Miltä DMARC-tietue näyttää?

DMARC-tietue on TXT-tietue osoitteessa _dmarc.sinundomainisi.nl, esimerkiksi:

v=DMARC1; p=none; rua=mailto:dmarc@sinundomainisi.nl

Meidän suosituksemme: askel kerrallaan tiukemmaksi

• Kulkeeko kaikki sähköpostisi WebOké:n kautta? Silloin hostingpaketissasi on jo DMARC-tietue asetuksella p=reject, ja SPF sekä DKIM täsmäävät automaattisesti. Voit jättää sen näin.
• Lähetätkö sähköpostia myös muiden palveluiden kautta, kuten Microsoft 365, Google Workspace, uutiskirjepalvelu tai kirjanpito-ohjelma, tai teetkö itse uuden DMARC-tietueen? Aloita silloin asetuksella p=none ja raporttiosoitteella. Tarkkaile muutaman viikon ajan raportteja nähdäksesi, läpäiseekö oma sähköpostisi tarkistuksen. Siirry sitten asetukseen p=quarantine, ja jos se sujuu hyvin, asetukseen p=reject.

Vuonna 2026 DMARC-standardi uudistettiin (RFC 9989). Nykyinen tietueesi toimii edelleen normaalisti. Osa pct= (prosenttiosuus) poistuu uudesta standardista: älä käytä sitä, tai jätä se arvoon 100.

Askel askeleelta käyttöönotto

1. Varmista, että SPF täsmää. Jos lähetät sähköpostia myös toisen palvelun kautta, kuten uutiskirjeohjelman tai Microsoft 365:n, lisää se myös SPF-tietueeseesi. Lue SPF-tietueen lisääminen tai muokkaaminen DirectAdminissa.
2. Varmista, että DKIM on käytössä. WebOké:n hostingpaketissa DKIM on oletuksena käytössä sähköpostille, joka kulkee palvelimiemme kautta.
3. Luo DMARC-tietue. Aloita asetuksella p=none ja raporttiosoitteella, siirry muutaman viikon kuluttua asetukseen p=quarantine ja sen jälkeen asetukseen p=reject. Lue, miten tietue luodaan, artikkelista DMARC-tietueen luominen DirectAdminissa. Voit tehdä sen myös Oma WebOké -palvelussa kohdassa Mijn domeinen, DNS-välilehdellä.
4. Tarkista asetuksesi. Ilmaisella sähköpostitarkistuksellamme näet heti, ovatko SPF, DKIM ja DMARC kunnossa. Myös Internet.nl-tarkistuslista auttaa sinua eteenpäin.

Usein kysytyt kysymykset

Hylätäänkö oma sähköpostini, jos otan DMARC:n käyttöön?

Ei, jos SPF ja DKIM ovat kunnossa. Jos lähetät sähköpostia palvelun kautta, joka ei ole SPF-tietueessasi eikä allekirjoita viestejä verkkotunnuksellasi, kyseinen sähköposti voi asetuksilla p=quarantine tai p=reject päätyä roskapostiin tai tulla hylätyksi. Aloita siksi asetuksella p=none ja tarkista raporteista, kuka lähettää sähköpostia verkkotunnuksesi nimissä. Hostingpaketissa tietue on oletuksena p=reject: jos lähetät sähköpostia myös toisen palvelun kautta, aseta se väliaikaisesti arvoon p=none, kunnes kyseinen palvelu on kunnolla SPF:ssä ja DKIM:ssä.

Pitääkö minun täyttää raporttiosoite?

Ei ole pakollista. Raportit ovat teknisiä ja hyödyllisiä erityisesti, jos haluat tietää, mitkä palvelut lähettävät sähköpostia verkkotunnuksesi nimissä. Käytä mieluiten siihen erillistä osoitetta, sillä voit saada niitä päivittäin useita.

Käytän Microsoft 365:tä tai Google Workspacea. Toimiiko DMARC silloinkin?

Kyllä. Lisää palvelu SPF-tietueeseesi, ota DKIM käyttöön kyseisessä palvelussa ja luo sen jälkeen DMARC-tietue WebOké:ssä, tai muokkaa olemassa olevaa. Järjestyksellä on väliä: ensin SPF ja DKIM, sitten DMARC. Aloita myös tässä asetuksella p=none ja siirry vaiheittain kohti asetusta p=reject.

Onko teillä valmis DMARC-tietue minua varten?

Kyllä. Hostingpaketissa on oletuksena jo valmiiksi tietue: v=DMARC1;p=reject. Jos teet itse tietueen, esimerkiksi verkkotunnukselle ilman hostingpakettia, aloita asetuksella v=DMARC1; p=none; rua=mailto:dmarc@sinundomainisi.nl ja tiukenna sitä vaiheittain. Jos et pääse eteenpäin, lähetä meille viesti: autamme mielellämme.

Laaja selitys kuvakaappauksineen: DMARC:n asettaminen DirectAdmin-ohjeessa.