Defaults.Exposed › Opsætning › DMARC

Sådan opsætter du DMARC på GoDaddy

Tilføj en DMARC-record i GoDaddy DNS, så modtagere ved, hvad de skal gøre med e-mail, der fejler dine SPF- og DKIM-tjek.

Hvad det betyder for din virksomhed

DMARC er den politik, der binder SPF og DKIM sammen. Den fortæller modtagende mailservere, hvad de skal gøre, når en e-mail, der påstår at komme fra dit domæne, fejler disse tjek — ignorere den, sende den til spam eller afvise den direkte — og den kan sende dig rapporter, der viser, hvem der sender (og forfalsker) post som dig. I klart sprog: DMARC er det, der rent faktisk forhindrer kriminelle i at udgive sig for dit domæne og bedrage dine kunder og medarbejdere. Det er gratis, og det forvandler SPF og DKIM fra “rart at have” til reel beskyttelse.

Sæt SPF og DKIM op først

DMARC kræver SPF og DKIM. Sæt dem op før, eller sideløbende med, DMARC. En DMARC-record alene — uden fungerende SPF/DKIM — kan risikere at blokere din egen legitime e-mail. Start blidt (se politiknotat nedenfor), og stram til over tid.

Bekræft først at GoDaddy kører dit DNS

DMARC er en DNS-record, og den virker kun, hvis dit domænes nameservers peger på GoDaddy. Åbn domænet i din GoDaddy-konto, og tjek sektionen Nameservers. Viser den et andet firmas nameservers (en webhost, Cloudflare, din e-mailudbyder), skal du tilføje DMARC-recorden der i stedet — det nytter intet at tilføje den i GoDaddy.

Hvad du tilføjer

En enkelt TXT-record på et særligt hostnavn: _dmarc.

En sikker startværdi, der kun overvåger og aldrig blokerer noget, er:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = overvåg kun; intet blokeres endnu. Godt til de første par uger.
• rua=mailto:... = hvor opsummerende rapporter sendes. Brug en rigtig postkasse, du tjekker.
• Når du har bekræftet (via rapporterne og den gratis kontrol), at din legitime post består, kan du stramme politikken til p=quarantine (send fejl til spam) og senere p=reject (afvis fejl direkte).

Trin i GoDaddy

1. Log ind på GoDaddy, og åbn dit domænes DNS-indstillinger (kig efter DNS, Manage DNS eller DNS / Records).
2. Tilføj en ny record (kig efter Add / Add New Record).
3. Vælg TXT som recordtype.
4. I feltet Name / Host skriver du præcis _dmarc (med den indledende understreg). Skriv ikke _dmarc.yourdomain.com — GoDaddy tilføjer dit domæne automatisk.
5. I feltet Value indsætter du din DMARC-streng, f.eks. v=DMARC1; p=none; rua=mailto:[email protected] (erstat e-mailadressen med en rigtig adresse, du overvåger).
6. Lad TTL stå på standard.
7. Gem.

Fælder folk typisk falder i på GoDaddy

• Hostnavnet er _dmarc, med understreg. Glemmer du understregen, eller skriver du hele domænet bagefter, placeres recorden forkert, og DMARC vil ikke blive fundet.
• Ingen anførselstegn. Indsæt værdien uden; GoDaddy tilføjer selv anførselstegnene. Pak ikke ind i "...".
• Kun én DMARC-record. Der bør kun være én TXT-record ved _dmarc. Hvis der allerede eksisterer en, skal du redigere den i stedet for at tilføje en ny.
• Start med p=none. Springer du direkte til p=reject, inden SPF/DKIM er solide, kan du blokere dine egne fakturaer og tilbud. Overvåg først, stram til siden.
• Brug en rigtig rapporteringspostkasse. rua-adressen skal være en, du faktisk kan modtage post på.
• Giv det tid. DNS-ændringer kan tage fra minutter op til et par timer at slå igennem overalt.

Verificer at det virkede

Når recorden er gemt, kan du bekræfte, at din DMARC-record er live og korrekt, med den gratis kontrol på Defaults.Exposed. Indtast dit domæne, og siden fortæller dig på klart sprog, om DMARC er sat korrekt op, og hvad du skal gøre nu. Dine data behandles i EU.

Færdig? Tjek dit domæne gratis for at bekræfte, at det virkede — og se din fulde karakter på tværs af alle 34 kontroller.