Defaults.Exposed › Nastavení › DMARC

Jak nastavit DMARC na IONOS

Přidejte DMARC záznam na IONOS a řekněte poštovním serverům, co mají dělat s e-maily, které neprojdou vašimi kontrolami.

Co to znamená pro vaši firmu

DMARC propojuje SPF a DKIM a přidává chybějící instrukci: co má přijímající poštovní server udělat, když e-mail tvrdící, že pochází od vás, nesplní kontroly? Bez DMARC každý server hádá. S ním rozhodujete vy — a můžete požádat o zasílání zpráv, kdo posílá e-maily vaším jménem.

Jednoduše řečeno: DMARC je to, co skutečně brání podvodníkům zneužít vaši doménu k podvodům vůči zákazníkům nebo zaměstnancům. Je to politika nad zámky, které poskytují SPF a DKIM — zdarma, za pár minut nastavení.

Nejprve nastavte SPF a DKIM

DMARC ověřuje výsledky SPF a DKIM. Pokud jste je ještě nepřidali, udělejte to nejdříve — DMARC politika bez základů pod sebou nemá co vymáhat.

Ověřte, že IONOS spravuje vaše DNS

Tento záznam funguje pouze tehdy, pokud IONOS odpovídá na DNS dotazy pro vaši doménu. IONOS je zde vaším DNS hostitelem pouze tehdy, když jmenné servery vaší domény ukazují na Ionosovy jmenné servery. Ve svém účtu IONOS otevřete Domains & SSL, vyberte svou doménu a zkontrolujte nastavení Nameserver. Pokud ukazují na IONOS, pokračujte níže. Pokud ukazují na jinou společnost (jiný webhosting, Cloudflare, váš poskytovatel e-mailu), přidejte DMARC záznam u toho poskytovatele, který vaše DNS skutečně spravuje.

Postup na IONOS

1. Přihlaste se do IONOS a otevřete Domains & SSL.
2. Klikněte na svou doménu a otevřete sekci DNS, kde vidíte seznam DNS záznamů.
3. Klikněte na Add record.
4. Nastavte Type na TXT.
5. Do pole Host name zadejte přesně: _dmarc Nezadávejte název domény za to — IONOS ho doplní automaticky.
6. Do pole Value začněte opatrně s politikou pouze pro monitorování: v=DMARC1; p=none; rua=mailto:[email protected] Nahraďte adresu schránkou, kterou skutečně čtete. Tím požádáte poskytovatele, aby vám posílali souhrnné zprávy, aniž by se teď cokoli měnilo v nakládání s poštou.
7. TTL nechte na výchozí hodnotě (1 hodina je v pořádku).
8. Klikněte na Save.

Volba politiky (část p=)

• p=none — pouze monitorování. Nic se neblokuje; jen dostáváte zprávy. Začněte zde.
• p=quarantine — neúspěšné e-maily přesměrovat do spamu/nevyžádané pošty.
• p=reject — neúspěšné e-maily odmítnout úplně (nejsilnější ochrana).

Nechte p=none běžet několik týdnů, přečtěte si zprávy a ověřte, že veškerá legitimní pošta prochází, pak přejděte na quarantine a nakonec na reject. Přeskočit rovnou na reject bez přečtení zpráv riskuje blokování vaší vlastní pošty.

Časté chyby na IONOS

• Host name je _dmarc, s podtržítkem. Časté je podtržítko vynechat nebo zapsat _dmarc.vasedomena.com — na IONOS zadejte jen _dmarc. Podtržítko na začátku je povinné.
• Nepřidávejte vlastní uvozovky. Vložte prostou hodnotu začínající v=DMARC1;. IONOS se postará o uvozovky; ruční " znaky mohou záznam poškodit.
• Pouze jeden DMARC záznam. Stejně jako u SPF musí existovat jediný DMARC TXT záznam. Pokud už jeden existuje, upravte ho místo přidání druhého.
• Sekce DNS je per-doménová. IONOS uchovává DNS záznamy pod každou jednotlivou doménou — ujistěte se, že jste otevřeli správnou doménu před přidáním záznamu.
• Používejte skutečnou schránku pro zprávy. Adresa za rua=mailto: by měla být taková, kterou opravdu čtete, jinak jsou zprávy k ničemu. Může být na stejné nebo jiné doméně.
• Dejte tomu čas. Změny DNS mohou trvat od několika minut až po pár hodin.

Ověření, že vše funguje

Po uložení a propagaci spusťte bezplatnou kontrolu na tomto webu. V srozumitelném jazyce vám řekne, zda je váš DMARC záznam na místě a jakou politiku jste nastavili.

Hotovo? Zkontrolujte svou doménu zdarma a ověřte, že to fungovalo — a zobrazí se vaše úplné hodnocení ve všech 34 kontrolách.