Hvordan opretter jeg en DMARC-record?

DMARC (Domain-based Message Authentication, Reporting & Conformance) hjælper med at forhindre angribere i at bruge dit domæne til at sende spoofede eller phishing-e-mails.

Standard one.com DMARC-record aktiveres automatisk for nye domæner. Hvis den ikke er aktiveret for dit domæne, kan du aktivere den i dine DNS-indstillinger. DMARC hjælper med at beskytte dit domæne mod e-mail-spoofing, men den kan ikke forhindre spoofing fuldstændigt, fordi ikke alle modtagende mailservere tjekker DMARC-records. Hvis du har brug for en anden DMARC-politik eller rapportopsætning, kan du i stedet oprette en brugerdefineret DMARC-record.

Ny opdatering af one.com kontrolpanel

Med udrulningen af vores nye kontrolpaneldesign kan nogle trin eller skærmbilleder i denne vejledning se anderledes ud end det, du ser nu. Tjek vejledningen nedenfor, hvis instruktionerne ikke stemmer overens med din skærm:

Sådan navigerer du i det nye one.com kontrolpaneldesign

Hvordan fungerer SPF, DKIM og DMARC sammen?

SPF, DKIM og DMARC er tre e-mail-godkendelsesmetoder, der arbejder sammen om at hjælpe med at beskytte dit domæne mod spoofing og phishing.

DMARC giver dig også mulighed for at modtage rapporter om dit domænes e-mail-aktivitet, så du kan overvåge og forbedre din e-mail-sikkerhed.

  • SPF tjekker, om en e-mail er sendt fra en mailserver, der er autoriseret til at sende e-mail for dit domæne.
  • DKIM signerer udgående e-mails med en kryptografisk signatur, hvilket gør det muligt for modtagende mailservere at verificere, at en autoriseret server har sendt e-mailen, og at e-mailen ikke er blevet ændret eller modificeret undervejs. DKIM håndteres automatisk af one.com, når du bruger one.coms navneservere, så du behøver ikke selv at konfigurere det. Hvis du bruger eksterne navneservere, kan yderligere konfiguration være påkrævet for, at DKIM kan fungere. Kontakt vores supportteam for hjælp til den påkrævede opsætning. Modtagende mailservere kan bruge denne signatur til at kontrollere, at e-mailen rent faktisk kom fra dit domæne og ikke blev ændret efter afsendelsen.
  • DMARC bruger resultaterne fra SPF og DKIM til at tjekke, om en e-mail er godkendt, og om det godkendte domæne stemmer overens med domænet, der vises i Fra-adressen. Det giver dig også mulighed for at angive, hvordan modtagende mailservere skal håndtere e-mails, der ikke består disse tjek.

En e-mail kan bestå DMARC, når SPF og DKIM består og er korrekt justeret med domænet i Fra-adressen.

Sammen gør SPF, DKIM og DMARC det sværere for nogen at sende svigagtige e-mails, der ser ud til at komme fra dit domæne.

Aktivér standard one.com DMARC-record

Den standard one.com DMARC-record aktiveres automatisk for nyere domæner. Hvis den ikke er aktiveret for dit domæne, kan du aktivere den fra dine DNS-indstillinger:

  1. Log ind på one.com-kontrolpanelet.
  2. I menuen til venstre skal du gå til Domæner DNS-indstillinger.
  3. Vælg DNS-records.
  4. Under Standard DNS-indstillinger skal du vælge Vis alle.
  5. Find TXT _dmarc.domain.com.
  6. Aktiver kontakten for TXT _dmarc.domain.com.
Skærmbilledet viser et eksempel på tilføjelse af en TXT-record til DMARC i DNS-administrationen.

Din standard one.com DMARC-record er nu aktiveret. Det kan tage op til 90 minutter, før DNS-ændringen er aktiv.

DMARC-politikker forklaret

En DMARC-politik fortæller modtagende mailservere, hvordan du ønsker, at de skal håndtere e-mails, der ikke består DMARC.

Der er tre DMARC-politikker:

  • none - Kun overvågning. Der anmodes ikke om nogen specifik handling for e-mails, der ikke består DMARC.
  • quarantine - Anmoder om, at e-mails, der ikke består, behandles som mistænkelige, for eksempel ved at placere dem i spam-mappen.
  • reject - Anmoder om, at e-mails, der ikke består, afvises.

Hvis du opsætter en brugerdefineret DMARC-record, er det normalt bedst at starte med p=none, mens du tjekker, at legitime e-mails fra dit domæne består DMARC. Du kan derefter gå videre til p=quarantine eller p=reject, når du er sikker på, at din e-mail-godkendelse er konfigureret korrekt.

DMARC-e-mailrapporter

En brugerdefineret DMARC-record kan indeholde en e-mailadresse, hvor du modtager rapporter om e-mails sendt ved hjælp af dit domæne. Der er to typer DMARC-rapporter:

  • RUA-rapporter giver et samlet overblik over e-mailaktivitet for dit domæne, inklusive SPF-, DKIM- og DMARC-godkendelsesresultater.
  • RUF-rapporter giver mere detaljerede oplysninger om individuelle e-mails, der ikke består DMARC.

Ikke alle e-mailudbydere sender DMARC-rapporter, så du modtager muligvis ikke rapporter for hver e-mail.

Hvis du ønsker at modtage DMARC-rapporter, anbefaler vi at bruge en dedikeret e-mailkonto på dit domæne, for eksempel dmarc-reports@yourdomain.com. DMARC-rapporter genereres til automatiseret behandling og er ikke beregnet til at blive læst manuelt. Vi anbefaler også at deaktivere spamfiltrering for denne e-mailkonto for at sikre, at rapporterne modtages.

Tilføj en brugerdefineret DMARC-record

Hvis du har brug for en anden DMARC-politik eller rapporteringsopsætning, kan du oprette en brugerdefineret DMARC-record.

Når du opretter en brugerdefineret DMARC-record, deaktiveres standard one.com DMARC-recorden automatisk. Dit domæne bør kun have én DMARC-record.

En grundlæggende brugerdefineret DMARC-record med samlet rapportering ser således ud:

Hostname: _dmarc 

Value: v=DMARC1; p=policy; rua=mailto:an-email-address 

TTL: Lad dette felt være tomt for at bruge standardværdien.

Erstat policy med none, quarantine eller reject, og erstat an-email-address med den e-mailadresse, hvor du ønsker at modtage DMARC-rapporter.

Sådan tilføjer du den brugerdefinerede DMARC-record:

  1. Log ind på one.com-kontrolpanelet.
  2. I menuen til venstre skal du gå til Domæner DNS-indstillinger.
  3. Vælg DNS-records.
  4. Under Opret ny record skal du vælge TXT.
  5. Indtast _dmarc i feltet Hostname.
  6. Indtast din brugerdefinerede DMARC-record i feltet Value.
  7. Lad TTL være tom, medmindre du har brug for en specifik værdi.
  8. Klik på Opret record for at gemme dine indstillinger.

Din brugerdefinerede DMARC-record er nu tilføjet, og standard one.com DMARC-recorden deaktiveres automatisk. Det kan tage op til 90 minutter, før DNS-ændringen er aktiv.

Valgfrit: Tilføj RUF-rapporter

Hvis du har brug for detaljerede rapporter om individuelle e-mails, der ikke består DMARC, kan du tilføje det valgfrie ruf-tag til din brugerdefinerede DMARC-record.

For eksempel:

v=DMARC1; p=none; rua=mailto:an-email-address; ruf=mailto:an-email-address

RUF-rapporter kan indeholde oplysninger fra individuelle e-mails, herunder meddelelseshoveder eller dele af den oprindelige meddelelse. De er primært nyttige til avanceret fejlfinding, og ikke alle modtagende mailservere sender dem.

Relaterede artikler:

 

 

Var denne artikel en hjælp?

Kan du ikke finde, hvad du leder efter?

Start en chat

Den hurtigste måde at kontakte os på — hverdage fra 09:00 til 18:00.

Start chat