Hvad er DMARC – og hvad er SPF og DKIM?
Kort fortalt: DMARC er en mailstandard, der fortæller modtagende mailservere, hvad de skal gøre med mails, der udgiver sig for at komme fra jeres domæne uden at være godkendt. DMARC bygger på SPF, som angiver hvilke servere der må sende for jer, og DKIM, som signerer jeres mails digitalt.
Hvorfor er det vigtigt for små virksomheder?
Uden SPF, DKIM og DMARC kan en svindler forholdsvis nemt sende en mail, der ser ud til at komme fra jeres egen adresse – fx en falsk faktura til en kunde eller en betalingsanmodning til bogholderen. Det rammer både jeres økonomi og jeres omdømme.
Korrekt opsætning betyder også, at jeres egne mails oftere lander i indbakken i stedet for spamfilteret. Google og Yahoo kræver i dag DMARC af afsendere, der sender store mængder mail, og flere modtagere bliver strengere.
Sådan kommer I i gang
- Tjek jeres domæne: har I en SPF-post, er DKIM slået til i Microsoft 365, og findes der en DMARC-post?
- Saml alle tjenester, der sender mail i jeres navn (nyhedsbrev, faktureringssystem, webshop), og tilføj dem til SPF.
- Start DMARC med politikken p=none og læs rapporterne, så I ser, hvem der sender på jeres vegne.
- Stram gradvist op til p=quarantine og derefter p=reject, når alle legitime afsendere er godkendt.
Relevant hjælp
- Få hjælp til opsætningen via Mailsikkerhed til virksomheder.
- SPF, DKIM og DMARC tjekkes også i en Microsoft 365 sikkerhedsgennemgang.
- Se flere begreber i IT-ordbogen.
Ofte stillede spørgsmål
Hvad er forskellen på SPF, DKIM og DMARC?
SPF er en liste over servere, der må sende mail for jeres domæne. DKIM er en digital signatur på hver mail. DMARC binder de to sammen og fortæller modtageren, om en mail, der fejler, skal afvises, i karantæne eller blot rapporteres.
Kan vi miste mails ved at slå DMARC til?
Ja, hvis I går direkte til en streng politik og glemmer en tjeneste, der sender for jer. Derfor starter man med p=none og overvåger rapporterne, før man strammer op.