Czym jest DMARC? Wyjaśnienie w prostych słowach

DMARC to ustawienie dla Państwa nazwy domeny, które informuje odbiorców, co powinni zrobić z wiadomościami e-mail, które rzekomo pochodzą z Państwa domeny, ale w rzeczywistości nie są przez Państwa wysłane. Chroni to Państwa oraz osoby, do których Państwo wysyłają wiadomości, przed fałszywymi e-mailami wysyłanymi w Państwa imieniu (spoofing i phishing) oraz sprawia, że prawdziwe wiadomości lepiej docierają do adresatów.

W skrócie

• DMARC to rekord TXT w DNS Państwa domeny, o nazwie _dmarc.
• Opiera się na dwóch innych mechanizmach kontroli: SPF (które serwery mogą wysyłać pocztę w imieniu Państwa domeny) oraz DKIM (cyfrowy podpis na każdej wiadomości e-mail).
• W rekordzie DMARC wybierają Państwo politykę: nic nie robić, umieścić w spamie lub odrzucić.
• Duzi dostawcy poczty, tacy jak Gmail, Outlook i Yahoo, obecnie oczekują rekordu DMARC. Bez DMARC Państwa wiadomości częściej trafiają do spamu.

Dlaczego DMARC jest potrzebny?

Każdy może wysłać wiadomość e-mail z adresem nadawcy przypominającym Państwa adres, na przykład info@twojadomena.nl. Odbiorca nie od razu zauważy, że to fałszywka. Oszuści wykorzystują to do fałszowania faktur lub kradzieży haseł. Dzięki DMARC pokazują Państwo, które wiadomości rzeczywiście pochodzą od Państwa, i proszą odbiorcę o odrzucanie fałszywych wiadomości lub umieszczanie ich w spamie.

Jak to działa?

Gdy przychodzi wiadomość e-mail z Państwa domeną jako nadawcą, serwer pocztowy odbiorcy sprawdza trzy rzeczy:

1. SPF: czy wiadomość została wysłana z serwera, który znajduje się w rekordzie SPF Państwa domeny?
2. DKIM: czy cyfrowy podpis dołączony do wiadomości przez Państwa serwer pocztowy jest prawidłowy?
3. DMARC: czy zatwierdzona kontrola SPF lub DKIM rzeczywiście dotyczy domeny podanej w adresie nadawcy? Jeśli tak, wiadomość jest prawidłowa. Jeśli nie, odbiorca stosuje się do polityki określonej w Państwa rekordzie DMARC.

Jak wygląda rekord DMARC?

Rekord DMARC to rekord TXT w _dmarc.twojadomena.nl, na przykład:

v=DMARC1; p=none; rua=mailto:dmarc@twojadomena.nl

Nasza rada: krok po kroku, coraz surowiej

• Czy cała Państwa poczta przechodzi przez WebOké? W takim przypadku przy Państwa pakiecie hostingowym już znajduje się rekord DMARC z p=reject, a SPF i DKIM są automatycznie poprawne. Mogą Państwo pozostawić to bez zmian.
• Wysyłają Państwo pocztę również za pośrednictwem innych usług, takich jak Microsoft 365, Google Workspace, usługa newslettera lub program księgowy, lub samodzielnie tworzą Państwo nowy rekord DMARC? W takim przypadku proszę zacząć od p=none wraz z adresem do raportów. Przez kilka tygodni proszę sprawdzać w raportach, czy cała Państwa poczta przechodzi weryfikację. Następnie proszę przejść do p=quarantine, a jeśli to przebiega pomyślnie, do p=reject.

W 2026 roku standard DMARC został zaktualizowany (RFC 9989). Państwa istniejący rekord nadal będzie działać. Element pct= (wartość procentowa) zniknie w nowym standardzie: proszę go nie używać lub pozostawić na wartości 100.

Krok po kroku do działania

1. Proszę upewnić się, że SPF jest poprawny. Jeśli wysyłają Państwo pocztę również za pośrednictwem innej usługi, takiej jak program do newsletterów lub Microsoft 365, proszę dodać ją również do swojego rekordu SPF. Proszę przeczytać Dodawanie lub zmiana rekordu SPF w DirectAdmin.
2. Proszę upewnić się, że DKIM jest włączony. Przy pakiecie hostingowym WebOké DKIM jest domyślnie włączony dla wiadomości e-mail przesyłanych przez nasze serwery.
3. Proszę utworzyć rekord DMARC. Proszę zacząć od p=none wraz z adresem do raportów, po kilku tygodniach przejść do p=quarantine, a następnie do p=reject. Jak utworzyć rekord, mogą Państwo przeczytać w Tworzenie rekordu DMARC w DirectAdmin. Mogą Państwo również zrobić to w Moje WebOké, w sekcji Moje domeny, w DNS.
4. Proszę sprawdzić swoje ustawienia. Dzięki naszemu bezpłatnemu sprawdzaniu poczty e-mail od razu zobaczą Państwo, czy SPF, DKIM i DMARC są poprawnie skonfigurowane. Pomocna będzie również lista kontrolna Internet.nl.

Najczęściej zadawane pytania

Czy moja własna poczta zostanie odrzucona, jeśli włączę DMARC?

Nie, jeśli SPF i DKIM są poprawnie skonfigurowane. Jeśli wysyłają Państwo wiadomości e-mail za pośrednictwem usługi, która nie znajduje się w Państwa rekordzie SPF i nie podpisuje wiadomości Państwa domeną, taka wiadomość może trafić do spamu lub zostać odrzucona przy ustawieniu p=quarantine lub p=reject. Dlatego proszę zacząć od p=none i sprawdzić w raportach, kto wysyła pocztę w imieniu Państwa domeny. Przy pakiecie hostingowym rekord domyślnie jest ustawiony na p=reject: jeśli wysyłają Państwo pocztę również za pośrednictwem innej usługi, proszę tymczasowo ustawić go na p=none, dopóki ta usługa nie zostanie poprawnie skonfigurowana w SPF i DKIM.

Czy muszę podać adres do raportów?

Nie jest to konieczne. Raporty mają charakter techniczny i są przydatne przede wszystkim wtedy, gdy chcą Państwo wiedzieć, które usługi wysyłają pocztę w imieniu Państwa domeny. Zalecamy użycie do tego osobnego adresu, ponieważ mogą Państwo otrzymywać ich kilka dziennie.

Korzystam z Microsoft 365 lub Google Workspace. Czy DMARC wtedy też działa?

Tak. Proszę dodać usługę do swojego rekordu SPF, włączyć DKIM w tej usłudze, a następnie utworzyć rekord DMARC w WebOké lub dostosować istniejący. Kolejność ma znaczenie: najpierw SPF i DKIM, potem DMARC. Również w tym przypadku proszę zacząć od p=none i stopniowo przechodzić do p=reject.

Czy mają Państwo dla mnie przygotowany rekord DMARC?

Tak. Przy pakiecie hostingowym domyślnie znajduje się już jeden: v=DMARC1;p=reject. Jeśli samodzielnie tworzą Państwo rekord, na przykład dla domeny bez pakietu hostingowego, proszę zacząć od v=DMARC1; p=none; rua=mailto:dmarc@twojadomena.nl i stopniowo zaostrzać ustawienia. Jeśli mają Państwo trudności, proszę wysłać nam wiadomość: chętnie pomożemy.

Szczegółowe wyjaśnienie wraz ze zrzutami ekranu: Konfiguracja DMARC w instrukcji DirectAdmin.