Email autentifikacija i zaštita od spoofinga
Šta je DMARC?
Detaljno objasnjenje DMARC protokola - kako radi sa SPF i DKIM, koje su politike (none, quarantine, reject) i zašto je DMARC obavezan za zaštitu vašeg email domena.
Šta je DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) je email sigurnosni protokol koji štiti domen od spoofinga i phishinga. Radi zajedno sa SPF (dozvoljeni serveri) i DKIM (digitalni potpis). Politika definiše šta uraditi sa neautentifikovanim emailovima: none (samo izveštaj), quarantine (spam folder) ili reject (odbaci). Obavezno za banke, e-commerce, SaaS i firme koje čuvaju brend.
- DMARC = zaštita domena od spoofinga
- Radi sa SPF + DKIM
- Politike: none, quarantine, reject
- Gmail/Yahoo zahtevaju DMARC od 2024
- BeoHosting: podesiv u cPanel DNS editoru
BeoHosting Tim
10+ godina iskustva — Stručnjaci za web hosting i infrastrukturu
- DMARC
- SPF
- DKIM
- Email security
- Phishing zaštita
- DNS
- Email hosting
- Spam zaštita
Poslednje ažurirano:
Šta je DMARC i zašto je važan?
DMARC (Domain-based Message Authentication, Reporting and Conformance) je email sigurnosni protokol koji štiti vaš domen od neovlašćenog korišćenja - poznatog kao email spoofing. Spoofing je kada neko šalje lažne emailove koji izgledaju kao da dolaze sa vašeg domena.
DMARC radi u kombinaciji sa dva druga protokola: SPF (Sender Policy Framework) koji definiše koji serveri smeju slati email sa vašeg domena, i DKIM (DomainKeys Identified Mail) koji dodaje digitalni potpis na svaki email.
Kada email server primi poruku, proverava DMARC zapis vašeg domena i na osnovu njega odlučuje šta da uradi sa emailovima koji ne prolaze SPF/DKIM autentifikaciju. Sa BeoHosting email hostingom, SPF i DKIM su automatski konfigurisani za vaš domen.
Kako DMARC radi - korak po korak
DMARC koristi SPF i DKIM da verifikuje autenticnost emailova.
Email se šalje
Vaš email server šalje poruku primaocu. Email sadrži DKIM potpis i informaciju o serveru koji ga šalje (za SPF proveru).
Primalac proverava SPF
Email server primaoca proverava SPF zapis vašeg domena da utvrdi da li je server koji je poslao email ovlašćen za slanje u vaše ime.
Primalac proverava DKIM
Server primaoca verifikuje DKIM digitalni potpis da potvrdi da email sadržaj nije menjan tokom prenosa.
DMARC evaluacija
Server proverava DMARC zapis i utvrđuje da li email prolazi alignment - da li SPF i/ili DKIM domen odgovara From domenu u zaglavlju emaila.
Primena politike
Na osnovu DMARC politike (none/quarantine/reject), server odlučuje da li da propusti email, stavi ga u spam ili ga potpuno odbije.
DMARC politike: none, quarantine, reject
DMARC definise tri nivoa zaštite koje možete primeniti na vaš domen.
p=noneMonitoring
Samo pratite - emailovi se normalno dostavljaju, ali dobijate izveštaje o tome koji emailovi prolaze a koji ne prolaze autentifikaciju. Idealno za početno podešavanje.
p=quarantineKarantin
Emailovi koji ne prolaze DMARC proveru se stavljaju u spam/junk folder primaoca. Legitiman email i dalje stiže, ali lažni emailovi završavaju u spamu.
p=rejectOdbijanje
Emailovi koji ne prolaze DMARC proveru se potpuno odbijaju - nikada ne stižu do primaoca. Najjača zaštita od email spoofinga i phishinga.
Preporučeni pristup
Krenite sa p=none na 2-4 nedelje da pratite izveštaje. Zatim predjite na p=quarantine na 2 nedelje. Na kraju, kada ste sigurni da su svi legitimni servisi pravilno konfigurisani, predjite na p=reject za potpunu zaštitu.
Zašto je DMARC važan za vaš domen?
DMARC štiti vaš brend, poboljšava deliverability i obezbeđuje vidljivost.
Zaštita od spoofinga
DMARC sprecava neovlašćeno slanje emailova sa vašeg domena. Bez DMARC-a, napadači mogu slati phishing emailove koji izgledaju kao da dolaze od vas, stetecci vašem brendu i poverenju klijenata.
Bolja email deliverability
Email provajderi (Gmail, Outlook, Yahoo) daju prednost domenima sa DMARC-om. Vaši legitimni emailovi imaju vecu šansu da stignu u inbox umesto u spam, sto poboljšava komunikaciju sa klijentima.
Vizibilnost i izveštaji
DMARC šalje dnevne izveštaje o svim emailovima poslatim sa vašeg domena - ko šalje, da li prolaze SPF/DKIM i odakle dolaze. Ovo je ključno za identifikaciju neovlašćenog korišćenja vašeg domena.
Usklađenost sa zahtevima
Od februara 2024. godine, Google i Yahoo zahtevaju DMARC za slanje više od 5000 emailova dnevno. Bez DMARC-a, vaši bulk emailovi mogu biti blokirani ili završiti u spamu.
Primer DMARC DNS zapisa
DMARC zapis se dodaje kao TXT DNS zapis na poddomenu _dmarc vašeg domena. Evo primera kompletnog DMARC zapisa:
DNS TXT zapis: _dmarc.vasdomen.rs
v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; adkim=r; aspf=r; pct=100v=DMARC1Verzija DMARC protokola (uvek DMARC1).
p=quarantinePolitika - šta raditi sa emailovima koji ne prolaze proveru (none/quarantine/reject).
rua=mailto:...Adresa za agregacione izveštaje (dnevni sumarni izveštaji o svim emailovima).
ruf=mailto:...Adresa za forenzicke izveštaje (detaljni izveštaji o pojedinačnim neuspešnim emailovima).
adkim=rDKIM alignment mode - r (relaxed) ili s (strict). Relaxed dozvoljava poddomenove.
aspf=rSPF alignment mode - r (relaxed) ili s (strict). Relaxed je preporučen za početak.
Imate pitanje?
Naš tim je dostupan 24/7. Pozovite naš ili pošaljite poruku.
Spremni da pokrenete svoj sajt?
Pridružite se 4.000+ zadovoljnih korisnika u Srbiji. Besplatna migracija i 15 dana garancije povrata novca.
Cesta pitanja o DMARC-u
Odgovori na najčešća pitanja o našim uslugama.
Bez rizika, sa punom podrškom
Vaše zadovoljstvo je naš prioritet.
15 dana garancija
Garancija vraćanja novca bez postavljanja pitanja u prvih 15 dana. Bez rizika.
Besplatna migracija
Besplatno prebacujemo vaš sajt sa starog hostinga. Bez prekida u radu.
24/7 Podrška
Non-stop tehnička podrška na srpskom jeziku putem chata, emaila i telefona.