Voit lisätä DMARC-tietueen verkkotunnuksellesi helposti Zoner Home -hallintapaneelissa.
DMARC-tietue parantaa verkkotunnuksesi luotettavuutta sähköpostipalveluntarjoajien silmissä, jolloin siitä lähetetyt sähköpostit merkitään vähemmän todennäköisesti roskapostiksi.
- Miten lisään DMARC-tietueen?
- Mikä on DMARC?
- Mitä hyötyä DMARC-tietueesta on?
- DMARC-käytännöt
- DMARC-sähköpostiraportit
Miten lisään DMARC-tietueen?
- Kirjaudu Zoner Home -hallintapaneeliin osoitteessa https://home.zoner.fi
Ohje: Miten kirjaudun Zoner Home -hallintapaneeliin? - Klikkaa yläreunan valikossa Omat tuotteet.
- Vieritä Omat tuotteet -sivulla alas kohtaan Verkkotunnukset. Klikkaa kolmea pistettä sen verkkotunnuksen oikeassa reunassa, jolle haluat lisätä DMARC-tietueen, ja valitse avautuneesta valikosta Hallitse verkkotunnusta.
4. Klikkaa vasempaan valikkoon ilmestynyttä DNS-kohtaa ja sitten Uusi tietue -painiketta.
5. Anna tietueelle seuraavat tiedot ja klikkaa sitten Lisää:
- Tyyppi: TXT
- Nimi: _dmarc
- TTL: 600 (oletuksena valmiiksi)
- Teksti:
v=DMARC1; p=none;
Suosittelemme lisäämään DMARC-tietueen tällä tavalla, sillä tällainen DMARC-tietue auttaa verkkotunnuksestasi lähetettyjä sähköposteja saapumaan perille sen sijaan, että ne tulisivat merkityksi roskapostiksi.
6. Muista lisätä myös SPF-tietue, sillä DMARC-tietueesta ei muuten ole hyötyä. Ohje: Miten lisään SPF-tietueen Zoner Homessa?
DMARC-tietueelle voi tehdä myös muita määrityksiä. Alta voit lukea lisää eri määrityksistä ja siitä, miten DMARC toimii.
Mikä on DMARC?
DMARC on sähköpostitietue, joka yhdessä SPF– ja DKIM-tietueiden kanssa estää sähköpostihuijauksia ja parantaa verkkotunnuksesi luotettavuutta, jolloin roskapostisuodattimet merkitsevät verkkotunnuksestasi lähetetyt viestit vähemmän todennäköisesti roskapostiksi. Yhdessä tietueet toimivat näin:
- SPF tarkistaa, onko sähköposti lähetetty hyväksytyillä palvelimilla.
- DKIM lisää sähköpostiin digitaalisen allekirjoituksen, jonka avulla vastaanottava sähköpostipalvelin voi vahvistaa sähköpostin. DKIM on oletuksena käytössä Zonerin nimipalvelimilla, eikä sitä tarvitse itse määrittää.
- DMARC määrittää, mitä tehdään sellaisille sähköposteille, jotka eivät läpäise SPF- tai DKIM-tarkistuksia.
DMARC-tietueesta on hyötyä vain, jos sekä DKIM- että SPF-tietueet ovat käytössä verkkotunnuksessasi.
Mitä hyötyä DMARC-tietueesta on?
DMARC voi estää huijareita lähettämästä kalasteluviestejä oman verkkotunnuksesi nimissä.
Lisäksi DMARC yhdessä SPF:n ja DKIM:n kanssa lisää luotettavuuttasi sähköpostipalveluntarjoajien silmissä, jolloin lähettämäsi viestit pääsevät todennäköisemmin perille sen sijaan, että ne joutuisivat roskapostilaatikkoon.
DMARC vaikuttaa vain viestien lähettämiseen. Se ei siis torju roskapostia, jota saat omaan postilaatikkoosi.
DMARC-määritykset
DMARC-tietueen p-arvo määrittää, mitä tapahtuu niille sähköposteille, jotka eivät läpäise DMARC-tarkistusta. Kolme vaihtoehtoa ovat nämä:
- none: ei toimenpiteitä – sähköpostit toimitetaan perille tavalliseen tapaan.
- quarantine: viestit, jotka eivät läpäise DMARC-tarkistusta, siirretään roskapostikansioon tai vastaavaan.
- reject: jos viestit eivät läpäise DMARC-tarkistusta, niitä ei toimiteta ollenkaan.
Suosittelemme käyttämään none-määritystä, sillä se on helpon vaihtoehto. Tällöin sähköpostipalveluntarjoajien roskapostisuodattimet pitävät verkkotunnustasi luotettavampana, koska sillä on DMARC-tietue, minkä lisäksi itse lähettämäsi viestit eivät ole vaarassa joutua hylätyksi DMARC-tarkistuksessa.
Jos valitset quarantine- tai reject-määrityksen, on tärkeämpää seurata, mitkä viestit DMARC-tarkistus hylkää. Tämä tieto löytyy DMARC-raporteista.
DMARC-sähköpostiraportit
DMARC-raportit sisältävät tietoa siitä, mitä sähköposteja verkkotunnuksestasi lähetetään, sekä mitä viestejä DMARC-tarkistus ei ole hyväksynyt. Raporttien tilaus kannattaa määrittää vain, jos tarvitset niitä, ja niiden analysointiin kannattaa käyttää sitä varten tarkoitettua ohjelmaa, esim. Dmarcian, EasyDMARC tai DMARCLY.
Saat DMARC-raportteja vain, jos lisäät DMARC-tietueeseen sähköpostiosoitteen niitä varten merkinnällä ”rua=mailto:an-email-address; ruf=mailto:an-email-address”. Tällöin DMARC tietueen koko teksti voisi olla esimerkiksi:
v=DMARC1; p=none; rua=mailto:nimi@verkkotunnus.fi; ruf=mailto:nimi@verkkotunnus.fi
Raportteja on kahta tyyppiä:
- RUA-raportti lähetetään päivittäin, ja se sisältää yleiskatsauksen kaikista verkkotunnuksestasi lähetetyistä sähköposteista, mukaan lukien IP-osoitteet.
- RUF-raportti lähetetään vain, jos sähköpostiviesti ei läpäise DMARC-tarkistusta. Se sisältää epäonnistuneen sähköpostin alkuperäisen viestin ja viestin otsikon.
