Policy mot domänförfalskning
DMARC är en DNS-policy som berättar hur mottagare ska hantera brev som inte klarar SPF/DKIM med rätt domänöverensstämmelse.
Börja med rapportläge
En vanlig start är p=none tillsammans med en rapportadress. Rapporterna visar vilka tjänster som skickar e-post för domänen innan en striktare policy införs.
Gå vidare till karantän eller avvisning
När legitima avsändare är korrekt konfigurerade kan policyn höjas till quarantine eller reject. Gör förändringen stegvis för att undvika att riktiga brev stoppas.
Läs rapporterna
DMARC-rapporter är XML-filer som visar avsändande IP, SPF, DKIM och disposition. Ett analysverktyg gör dem lättare att tolka.
Så kan DMARC avslöja en bortglömd tjänst innan policyn skärps
Ett företag kör `p=none` och ser i rapporterna att huvuddelen av mejlen kommer från Microsoft 365 och verifieras korrekt.
En mindre mängd kommer däremot från ett gammalt fakturasystem och misslyckas med alignment. Om företaget går direkt till `p=reject` riskerar fakturorna att påverkas. I stället konfigureras systemet med korrekt SPF eller DKIM, nya rapporter följs och först därefter skärps policyn. DMARC-rapportering fungerar då som en inventering av den verkliga e-postmiljön och minskar risken att en säkerhetsförbättring oavsiktligt stoppar legitim affärskommunikation. Det sparar mycket tid när något ska flyttas eller felsökas.
DMARC kopplar autentisering till domänen användaren faktiskt ser
SPF och DKIM kan verifieras tekniskt utan att den autentiserade domänen är samma som står i det synliga From-fältet. DMARC inför så kallad alignment och kontrollerar att minst en godkänd autentiseringsmetod är i linje med avsändardomänen. Det gör det svårare för någon att visa ditt domännamn som avsändare samtidigt som meddelandet skickas genom helt andra system. Policyn publiceras i DNS under `_dmarc` för domänen.
Börja gärna med rapportering innan du går till reject
En strikt DMARC-policy kan stoppa legitima mejl om företaget har glömt någon utskickstjänst. Därför är det vanligt att först använda `p=none` och analysera rapporter för att se vilka system som skickar i domänens namn.
När SPF och DKIM är korrekt konfigurerade för de legitima källorna kan policyn skärpas till quarantine eller reject. Övergången bör vara kontrollerad, särskilt för organisationer med många externa marknadsförings- och affärssystem.
Rapporterna kan avslöja både felkonfiguration och missbruk
Aggregerade DMARC-rapporter visar vilka källor som skickat med domänen och hur SPF, DKIM och alignment föll ut. De är tekniska XML-filer, men många tjänster kan presentera dem mer lättläst.
Om en legitim CRM-tjänst plötsligt misslyckas syns det ofta där. Samma rapporter kan även visa stora mängder obehöriga försök. Det gör DMARC till både en policy och ett verktyg för att förstå domänens verkliga e-postflöde.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Snabb återkoppling
Hjälpte den här artikeln dig?
Din röst sparas anonymt och hjälper oss att förbättra guiderna.