Defaults.Exposed › Zprávy

Co je DMARC? Vysvětlení hodnot p=none, quarantine a reject (2026)

Publikováno 2026-07-01

Údaje k 2026-06-29 · metodika v7. Souhrnná data z celoplošného sčítání napříč 261 miliony ohodnocených domén. DMARC je zásada v DNS, která přijímajícím poštovním serverům říká, co mají udělat se zprávami, jež neprojdou ověřením. Podívejte se, jak známkujeme.

DMARC je instrukce, která rozhoduje, zda bude podvržený e-mail ve vašem jménu odmítnut, umístěn do karantény, nebo doručen jako běžná pošta. Má tři nastavení — none, quarantine, reject — a jen ta poslední dvě vás skutečně chrání. Napříč 261 miliony domén vynucuje pouze 10.59 %. Většina zbytku buď nepublikuje nic (75.11 %), nebo pouze monitorovací záznam, který vypadá jako ochrana, ale nic nezastaví (14.29 %). Zde je popis toho, co jednotlivé zásady dělají.

Co znamenají tři zásady DMARC

DMARC váže SPF a DKIM na viditelnou adresu „From“ (Od) a přijímajícím serverům říká, co udělat při selhání:

• p=none (pouze monitorování) — „propusť to, ale posílej mi hlášení.“ Užitečné jako dočasný první krok, abyste zjistili, kdo odesílá pod vaším jménem. Podvrhy to neblokuje. Zde se nachází 14.29 % všech domén — jde o vůbec nejběžnější chybnou konfiguraci, protože obstojí při zběžném auditu, přitom ale nechává dveře otevřené.
• p=quarantine — „selhávající poštu pošli do spamu.“ Skutečná ochrana. Používá ji 5.28 % domén.
• p=reject — „selhávající poštu rovnou odmítni.“ Nejsilnější nastavení. Používá jej 5.31 % domén.

Dohromady pokrývají quarantine a reject — obě vynucující zásady — pouhých 10.59 % domén. Souhrnná hlášení (rua), která vám prozradí, kdo odesílá pod vaším jménem, sbírá jen 8.89 %.

„Publikovali jsme DMARC“ není totéž jako „DMARC vynucujeme“

To je ta past. Publikování záznamu působí jako cílová páska, ale záznam p=none je kouřový hlásič bez baterie — pozoruje, ale nekoná. A překlepy vás tiše degradují úplně na nic: 48,648 domén (0.07 % záznamů DMARC) má token zásady, který přijímající servery nepřečtou — překlepy jako quarentine nebo špatný jazyk — takže se to považuje za žádnou zásadu. Přečtěte si, proč p=none není ochrana a překlepy v DMARC.

Jak DMARC nastavím?

Dělejte to v pořadí — vynucování dříve, než jsou SPF a DKIM v pořádku, vám bude odmítat vlastní poštu:

1. Nejprve publikujte SPF a DKIM a ověřte, že vaše legitimní pošta projde oběma.
2. Začněte na p=none s rua — záznamem jako v=DMARC1; p=none; rua=mailto:you@yourdomain. Několik týdnů sledujte hlášení, abyste zachytili každého skutečného odesílatele.
3. Přejděte na p=quarantine a poté na p=reject, jakmile jsou hlášení čistá. Právě tento poslední krok skutečně zastaví napodobování. Viz oprava DMARC.

Vynucování podle koncovky domény

Čím výše, tím lépe — jde o podíl domén, které skutečně blokují podvrhy. K 2026-06-29:

I ta nejsilnější velká koncovka vynucuje jen u menšiny svých domén.

Často kladené dotazy

Co je záznam DMARC? Záznam DNS TXT na adrese _dmarc.yourdomain začínající v=DMARC1, jehož hodnota p= říká přijímajícím serverům, co udělat s poštou, která neprojde ověřením: none, quarantine nebo reject.

Stačí p=none? Ne. p=none slouží pouze k monitorování a nic neblokuje. 14.29 % domén se zastaví zde a zůstává napodobitelných. Chrání vás jen quarantine nebo reject.

Jaký je rozdíl mezi quarantine a reject? quarantine posílá selhávající poštu do spamu; reject ji zcela odmítá. Reject je nejsilnější. K 2026-06-29 používá quarantine 5.28 % domén a reject 5.31 %.

Zablokuje mi DMARC vlastní e-maily? Jen pokud nejsou nejprve správně nastaveny SPF nebo DKIM. Proto se začíná na p=none, sledují se hlášení a přitvrzuje se až ve chvíli, kdy všichni vaši skuteční odesílatelé projdou.

Je DMARC zdarma? Ano — je to záznam v DNS. Cenou je čas potřebný k jeho bezpečnému zavedení, nikoli peníze.

Zkontrolujte si DMARC své domény zdarma

Zjistěte, zda vaše zásada DMARC skutečně vynucuje — soukromě a jen pro vlastníka.

Zkontrolujte svou doménu → · Opravit DMARC → · Může někdo podvrhnout mou doménu? → · Jak známkujeme → · Pouze souhrnná data. Data uložena a zpracovávána v EU.