DMARC, czyli Domain-based Message Authentication, Reporting, and Conformance, to jeden z kluczowych rekordów uwierzytelniania wiadomości e-mail. W walce ze spamem i zagrożeniami związanymi z podszywaniem się, DMARC staje się coraz bardziej istotnym narzędziem. Jest on rozszerzeniem i uzupełnieniem funkcji SPF (Sender Policy Framework) oraz DKIM (DomainKeys Identified Mail).

• Co to jest DMARC?
• Dlaczego warto korzystać z protokołów SPF, DKIM i DMARC?
• Jak dodać DMARC w cPanelu?
• Instrukcja video – oficjalny poradnik od cPanelu

DMARC jest to rekord uwierzytelniania wiadomości, raportowania i zgodności dla domen przydatny podczas walki ze spamem. DMARC jest rozszerzeniem zabezpieczeń przed spamem, który uzupełnia funkcje SPF oraz DKIM. Dodanie rekordu DMARC dostarcza informacje serwerom pocztowym jak mają się zachować przy podszywaniu się, umożliwia generowanie raportów oraz zwiększa skuteczność dostarczania naszych wiadomości e-mail.

Aby uniknąć tego typu zagrożeń, użytkownicy poczty e-mail dodają przy domenie w strefie DNS rekordy: SPF oraz DKIM. Aby zabezpieczenie przed zagrożeniami było jeszcze bardziej efektywne, stworzony został rekord DMARC, który łączy w sobie zarówno SPF jak i DKIM oraz oferuje inne dodatkowe zabezpieczenia.

• Co to jest SPF?
• DKIM – co to jest?

Co to jest DMARC?

Rekord DMARC (Domain-based Message Authentication, Reporting, and Conformance) w przeciwieństwie do rekordów SPF i DKIM pozwala dokładnie określić jak ma postępować serwer pocztowy, który odbiera pocztę z podejrzanymi wiadomościami e-mail. Pozwala również określić czy serwer pocztowy odbierający takie wiadomości e-mail ma generować i przesyłać raporty na ten temat na wskazane adresy e-mail. Dzięki temu możliwa jest dokładniejsza kontrola poczty w Twojej domenie.

Innym atutem włączenia tego mechanizmu jest uniknięcie potraktowania wychodzącej od Ciebie poczty e-mail jako SPAM, gdyż serwery pocztowe korzystające z niego mogą uznać wiadomości e-mail, wysyłane z domeny bez dodanego rekordu DMARC jako SPAM.

Wraz z rosnącym zagrożeniem spamem i różnego rodzaju atakami na naszą korespondencję e-mail, użytkownicy poczty elektronicznej muszą być czujni i dbać o zabezpieczenie swojej domeny. Rekordy SPF i DKIM stanowią podstawowe narzędzia w walce ze spamem, jednak dodanie rekordu DMARC jeszcze bardziej wzmacnia ochronę i podnosi poziom bezpieczeństwa.

Dlaczego warto korzystać z protokołów SPF, DKIM i DMARC?

Oprócz optymalizacji dostarczalności wiadomości w kontekście kampanii marketingowych, te protokoły mają również istotne znaczenie w zapewnianiu bezpieczeństwa. Ustawić SPF, DKIM i DMARC oznacza, że Twoja firma jest chroniona przed kradzieżą tożsamości, która może przybierać formę phishingu lub spoofingu.

Dzięki podstawowym ustawieniom SPF, DKIM i DMARC masz pewność, że Twoi klienci nie będą otrzymywać złośliwych wiadomości podających się za Twoją firmę. Te protokoły pomagają w budowaniu zaufania i zachowaniu reputacji Twojej marki, co jest niezwykle istotne w świecie e-mail marketingu.

Jak dodać DMARC przy domenie w Domenomania.pl?

DMARC możesz dodać w Edytorze stref DNS w cPanelu. Rekordy te wraz z rekordami SPF lub DKIM stosowane są, aby ustalić, czy wiadomość e-mail rzeczywiście pochodzi od nadawcy czy kogoś podszywającego się. Umożliwia także łatwiejsze filtrowanie spamu i wiadomości phishingowych. 

1. Zaloguj się do cPanelu.
   • Jak zalogować się do cPanelu?
2. Znajdź sekcję: Domeny i kliknij: Edytor stref DNS.
   
3. Kliknij przycisk: Zarządzaj przy domenie, dla której chcesz dodać rekord.
   
4. W prawym górnym rogu ekranu kliknij ikonę trójkąta skierowanego wierzchołkiem w dół i wybierz opcję: Add „DMARC” Record.
   
5. Na ekranie zostanie wyświetlony formularz dodawania rekordu. Aby dodać najbardziej podstawowy rekord DMARC, wpisz adres e-mail w pierwszym większym polu tekstowym (jak na zrzucie ekranu) i kliknij: Dodaj rekord. Możesz też uzupełnić inne dodatkowe informacje.

   Szczegółowe informacje o konfiguracji rekordu DMARC w cPanel

   Skorzystaj z poniższych informacji, aby dowiedzieć się jak skonfigurować dodawany rekord DMARC:

   • Policy – pozwala ustawić jakie działania mają zostać podjęte w stosunku do wiadomości e-mail z adresów domen, które nie przejdą weryfikacji SPF i DKIM. Wybierz: Brak, aby nie podejmować żadnych działań; Kwarantanna, aby oznaczać takie wiadomości jako spam; Reject, aby wiadomość została odrzucona przez serwer pocztowy.
   • Subdomain policy – pozwala ustawić jakie działania mają zostać podjęte w stosunku do wiadomości e-mail z adresów subdomen, które nie przejdą weryfikacji SPF i DKIM. Wybierz: Brak, aby nie podejmować żadnych działań; Kwarantanna, aby oznaczać takie wiadomości jako spam; Reject, aby wiadomość została odrzucona przez serwer pocztowy.
   • DKIM mode – pozwala ustawić metodę sprawdzania wiadomości e-mail pod względem weryfikacji DKIM. Wybierz: Relaxed, aby nie wszystkie wiadomości były sprawdzane pod względem DKIM; Strict, aby wymuszać weryfikacje wszystkich wiadomości pod względem weryfikacji DKIM.
   • SPF mode – pozwala ustawić metodę sprawdzania wiadomości e-mail pod względem weryfikacji SPF. Wybierz: Relaxed, aby nie wszystkie wiadomości były sprawdzane pod względem SPF; Strict, aby wymuszać weryfikacje wszystkich wiadomości pod względem weryfikacji SPF.
   • Percentage – pozwala zdefiniować odsetek (w procentach) wiadomości w danej domenie, które mają być weryfikowana przez serwer pocztowy odbierający pocztę e-mail w domenie.
   • Generate failure reports when – pozwala ustawić warunki kiedy ma być generowany raport błędu. Możesz ustawić, aby raporty były generowane w przypadku, gdy wszystkie testy DKIM zostaną zakończone niepowodzeniem lub, gdy jakiekolwiek testy DKIM zakończą się niepowodzeniem.
   • Report format – pozwala wybrać format generowanych raportów, które dostarczane są na wskazane adresy e-mail.
   • Report interval – pozwala ustawić co jaki czas mają być generowane i wysyłane raporty zbiorcze na adres e-mail. Domyślna wartość to 86400 sekund, czyli 24 godziny.
   • Send aggregate mail reports to – pozwala określić adresy e-mail, pod które mają być wysyłane zbiorcze raporty.
   • Send failure reports to – pozwala określić adresy e-mail, pod które mają być wysyłane raporty o błędach.

   
6. W prawym górnym rogu ekranu wyświetlone zostanie potwierdzenie dodania nowego rekordu. Natomiast w strefie Twojej domeny pojawi się nowy rekord TXT (czyli rekord DMARC).

Instrukcja video – oficjalny poradnik od cPanelu

Obejrzyj poniższy poradnik, w którym krok po kroku przedstawione jest jak dodawać DMARC przy domenie w cPanel.