Mikä on DMARC? Selkeästi selitettynä
DMARC on verkkotunnuksesi asetus, joka kertoo vastaanottaville postipalvelimille, mitä tehdä sähköposteille, jotka väittävät tulevansa verkkotunnuksestasi mutta eivät oikeasti ole sinulta. Se suojaa sinua ja vastaanottajiasi nimissäsi lähetetyiltä väärennetyiltä viesteiltä (spoofing ja tietojenkalastelu) ja auttaa aitoja viestejäsi perille.
Lyhyesti
- DMARC on verkkotunnuksesi DNS:ssä oleva TXT-tietue, jonka nimi on
_dmarc. - Se perustuu kahteen muuhun tarkistukseen: SPF (mitkä palvelimet saavat lähettää postia verkkotunnuksesi nimissä) ja DKIM (digitaalinen allekirjoitus jokaisessa viestissä).
- DMARC-tietueessa valitset käytännön: ei toimenpiteitä, siirto roskapostiin tai hylkäys.
- Suuret sähköpostipalvelut, kuten Gmail, Outlook ja Yahoo, edellyttävät nykyään DMARC-tietuetta. Ilman DMARCia viestisi päätyvät useammin roskapostiin.
Miksi DMARC tarvitaan?
Kuka tahansa voi lähettää viestin, jonka lähettäjä näyttää sinun osoitteeltasi, esimerkiksi info@verkkotunnuksesi.fi. Vastaanottaja ei heti huomaa, että viesti on väärennös. Huijarit käyttävät tätä laskujen väärentämiseen ja salasanojen varastamiseen. DMARCin avulla näytät, mitkä viestit ovat oikeasti sinulta, ja pyydät vastaanottajaa hylkäämään väärennetyt viestit tai siirtämään ne roskapostiin.
Miten se toimii?
Kun saapuvan viestin lähettäjänä on sinun verkkotunnuksesi, vastaanottava postipalvelin tarkistaa kolme asiaa:
- SPF: lähetettiinkö viesti palvelimelta, joka on mainittu verkkotunnuksesi SPF-tietueessa?
- DKIM: onko postipalvelimesi viestiin lisäämä digitaalinen allekirjoitus kunnossa?
- DMARC: kuuluuko hyväksytty SPF- tai DKIM-tarkistus todella lähettäjän osoitteessa olevaan verkkotunnukseen? Jos kuuluu, viesti on kunnossa. Jos ei, vastaanottaja noudattaa DMARC-tietueesi käytäntöä.
Miltä DMARC-tietue näyttää?
DMARC-tietue on TXT-tietue osoitteessa _dmarc.verkkotunnuksesi.fi, esimerkiksi:
v=DMARC1; p=quarantine; rua=mailto:dmarc@verkkotunnuksesi.fi
| Osa | Merkitys |
|---|---|
v=DMARC1 | Tämä on DMARC-tietue. Tulee aina ensimmäisenä. |
p=none | Käytäntö ”ei toimenpiteitä”: vastaanottaja toimittaa viestin normaalisti, mutta voit saada raportteja. Hyvä tapa aloittaa. |
p=quarantine | Käytäntö ”karanteeni”: tarkistuksessa epäonnistunut viesti menee roskapostikansioon. Suosittelemme tätä oletuksena. |
p=reject | Käytäntö ”hylkää”: tarkistuksessa epäonnistunutta viestiä ei toimiteta lainkaan. Tiukin ja turvallisin vaihtoehto. |
rua=mailto:... | Valinnainen: sähköpostiosoite, johon saat päivittäin raportteja siitä, kuka lähettää postia verkkotunnuksesi nimissä. |
Näin pääset alkuun
- Varmista, että SPF on kunnossa. Jos lähetät postia myös jonkin muun palvelun kautta, kuten uutiskirjetyökalulla tai Microsoft 365:llä, lisää sekin SPF-tietueeseesi. Lue SPF-tietueen lisääminen tai muuttaminen DirectAdminissa.
- Varmista, että DKIM on käytössä. WebOkén webhotellipaketeissa DKIM on oletuksena käytössä palvelimiemme kautta kulkevalle postille.
- Luo DMARC-tietue. Jos olet epävarma, aloita asetuksella
p=noneja raporttiosoitteella, ja siirry muutaman viikon kuluttua asetukseenp=quarantinetaip=reject. Tietueen luominen neuvotaan artikkelissa DMARC-tietueen luominen DirectAdminissa. Voit tehdä sen myös Oma WebOké -palvelussa kohdassa Omat verkkotunnukset, DNS-osiossa. - Tarkista asetuksesi. Ilmaisella sähköpostitarkistuksellamme näet heti, ovatko SPF, DKIM ja DMARC kunnossa. Myös Internet.nl-tarkistuslista auttaa eteenpäin.
Usein kysytyt kysymykset
Hylätäänkö omat viestini, jos otan DMARCin käyttöön?
Ei, jos SPF ja DKIM ovat kunnossa. Jos lähetät postia palvelun kautta, joka ei ole SPF-tietueessasi eikä allekirjoita viestejä verkkotunnuksellasi, nämä viestit voivat asetuksella p=quarantine tai p=reject päätyä roskapostiin tai tulla hylätyiksi. Jos siis olet epävarma, aloita asetuksella p=none ja katso raporteista, kuka lähettää postia verkkotunnuksesi nimissä.
Pitääkö minun antaa raporttiosoite?
Ei tarvitse. Raportit ovat teknisiä ja hyödyllisiä lähinnä silloin, kun haluat tietää, mitkä palvelut lähettävät postia verkkotunnuksesi nimissä. Käytä niille mieluiten erillistä osoitetta, koska niitä voi tulla useita päivässä.
Käytän Microsoft 365:tä tai Google Workspacea. Toimiiko DMARC silloinkin?
Toimii. Lisää palvelu SPF-tietueeseesi, ota DKIM käyttöön kyseisessä palvelussa ja luo sen jälkeen DMARC-tietue WebOkéssa. Järjestyksellä on merkitystä: ensin SPF ja DKIM, sitten DMARC.
Onko teillä valmis DMARC-tietue minulle?
On. Jos DMARC-tietuetta ei vielä ole, sähköpostitarkistus ja Oma WebOké ehdottavat tietuetta v=DMARC1; p=quarantine. Jos et pääse eteenpäin, lähetä meille viesti: autamme mielellämme.