DMARC
Kaldes også: Domain-based Message Authentication
DMARC (Domain-based Message Authentication, Reporting and Conformance) er en sikkerhedsprotokol, der instruerer modtagende mailservere i, hvad de skal gøre med e-mails, som fejler i SPF- eller DKIM-kontrollen. Protokollen beskytter dit domæne mod at blive misbrugt til phishing og svindel.
Den ultimative beskyttelse af dit e-maildomæne
Når din webshop opbygger et stærkt brand, risikerer du, at kriminelle forsøger at udnytte din virksomheds gode navn. Ved hjælp af såkaldt e-mail spoofing kan svindlere afsende falske beskeder, der ser ud til at komme fra din officielle e-mailadresse, for at franarre forbrugere kreditkortoplysninger.
Hvor SPF angiver, hvem der må afsende e-mails, og DKIM bekræfter e-mailens ægthed, er DMARC den overordnede instruktion til modtagerens e-mailserver. DMARC fortæller præcis, hvordan modtageren skal reagere, hvis en indkommende e-mail ikke kan bestå både SPF- og DKIM-valideringen.
De tre DMARC-politikker forklaret
Når du opsætter en DMARC-rekord i din domæne-DNS, skal du vælge en politik. Politikken angiver graden af håndhævelse og bør opgraderes over tid, i takt med at du får fuldt overblik over alle dine afsendende systemer.
| DMARC-politik | Handling ved mislykket kontrol | Anvendelse |
|---|---|---|
p=none | E-mailen leveres normalt, men der sendes rapport til dig | Bruges til test og overvågning i opstartsfasen |
p=quarantine | E-mailen flyttes direkte til modtagerens spammappe | Beskytter mod phishing, men tillader levering |
p=reject | E-mailen afvises fuldstændigt og leveres aldrig | Maksimal sikkerhed mod misbrug af domænet |
Start altid med p=none for at analysere rapporterne og sikre, at dine egne transaktionsmails fra shoppen ikke bliver blokeret ved en fejl.
Krav fra Google og Yahoo kræver handling
Siden begyndelsen af 2024 har store e-mailudbydere som Google og Yahoo indført skærpede krav til erhvervsafsendere. Virksomheder, der afsender mere end 5.000 e-mails om dagen til Gmail- eller Yahoo-adresser, skal have en aktiv DMARC-politik opsat for at undgå automatisk afvisning.
Selvom din virksomhed afsender færre e-mails, er DMARC afgørende for at opretholde en høj leveringsevne på dine kampagner. Har du brug for sparring omkring teknisk opsætning af din webshop eller markedsføring, kan du altid tage kontakt for at få professionel rådgivning.
