Defaults.Exposed › Αναφορές

Τι Είναι το DMARC; Επεξήγηση των p=none, quarantine και reject (2026)

Δημοσιεύτηκε 2026-07-01

Στοιχεία από 2026-06-29 · μεθοδολογία v7. Συγκεντρωτικά δεδομένα απογραφής σε 261 εκατομμύρια βαθμολογημένους τομείς. Το DMARC είναι η πολιτική DNS που λέει στους διακομιστές αλληλογραφίας λήψης τι να κάνουν με τα μηνύματα που αποτυγχάνουν στην πιστοποίηση ταυτότητας. Δείτε πώς βαθμολογούμε.

Το DMARC είναι η οδηγία που αποφασίζει αν ένα πλαστογραφημένο email στο όνομά σας θα απορριφθεί, θα τεθεί σε καραντίνα ή θα παραδοθεί κανονικά. Έχει τρεις ρυθμίσεις — none, quarantine, reject — και μόνο οι δύο τελευταίες σας προστατεύουν πραγματικά. Από 261 εκατομμύρια τομείς, μόλις το 10.59% επιβάλλει. Οι περισσότεροι από τους υπόλοιπους είτε δεν δημοσιεύουν τίποτα (75.11%) είτε έχουν μια εγγραφή μόνο για παρακολούθηση που μοιάζει με προστασία αλλά δεν σταματά τίποτα (14.29%). Να τι κάνει η κάθε πολιτική.

Τι σημαίνουν οι τρεις πολιτικές DMARC

Το DMARC συνδέει το SPF και το DKIM με την ορατή διεύθυνση “From” και λέει στους παραλήπτες τι να κάνουν σε περίπτωση αποτυχίας:

• p=none (μόνο παρακολούθηση) — «άφησέ το να περάσει, αλλά στείλε μου αναφορές.» Χρήσιμο ως προσωρινό πρώτο βήμα για να δείτε ποιος στέλνει ως εσείς. Δεν μπλοκάρει τις πλαστογραφίες. Το 14.29% όλων των τομέων βρίσκεται εδώ — η πιο κοινή εσφαλμένη διαμόρφωση, επειδή περνά έναν επιφανειακό έλεγχο ενώ αφήνει την πόρτα ανοιχτή.
• p=quarantine — «στείλε την αλληλογραφία που αποτυγχάνει στα ανεπιθύμητα.» Πραγματική προστασία. Το 5.28% των τομέων το χρησιμοποιεί.
• p=reject — «αρνήσου εντελώς την αλληλογραφία που αποτυγχάνει.» Η ισχυρότερη ρύθμιση. Το 5.31% των τομέων το χρησιμοποιεί.

Μαζί, το quarantine και το reject — οι δύο πολιτικές επιβολής — καλύπτουν μόλις το 10.59% των τομέων. Μόνο το 8.89% συλλέγει τις συγκεντρωτικές αναφορές (rua) που σας λένε ποιος στέλνει στο όνομά σας.

Το «δημοσιεύσαμε DMARC» δεν είναι το ίδιο με το «επιβάλλουμε DMARC»

Αυτή είναι η παγίδα. Η δημοσίευση μιας εγγραφής μοιάζει με τη γραμμή τερματισμού, αλλά μια εγγραφή p=none είναι ένας ανιχνευτής καπνού χωρίς μπαταρία — παρατηρεί, δεν δρα. Και τα τυπογραφικά λάθη σας υποβαθμίζουν σιωπηλά σε τίποτα απολύτως: 48,648 τομείς (0.07% των εγγραφών DMARC) έχουν ένα διακριτικό πολιτικής που οι παραλήπτες δεν μπορούν να διαβάσουν — ορθογραφικά λάθη όπως quarentine ή λάθος γλώσσα — οπότε αντιμετωπίζεται ως καμία πολιτική. Δείτε γιατί το p=none δεν είναι προστασία και τυπογραφικά λάθη DMARC.

Πώς ρυθμίζω το DMARC;

Κάντε το με τη σειρά — η επιβολή πριν το SPF και το DKIM είναι σταθερά θα απορρίπτει τη δική σας αλληλογραφία:

1. Δημοσιεύστε πρώτα τα SPF και DKIM και επιβεβαιώστε ότι η νόμιμη αλληλογραφία σας περνά και τα δύο.
2. Ξεκινήστε με p=none και rua — μια εγγραφή όπως v=DMARC1; p=none; rua=mailto:you@yourdomain. Παρακολουθήστε τις αναφορές για μερικές εβδομάδες ώστε να εντοπίσετε κάθε πραγματικό αποστολέα.
3. Μεταβείτε σε p=quarantine, στη συνέχεια σε p=reject μόλις οι αναφορές είναι καθαρές. Αυτό το τελευταίο βήμα είναι εκείνο που πραγματικά σταματά την πλαστοπροσωπία. Δείτε διορθώστε το DMARC.

Επιβολή ανά κατάληξη τομέα

Όσο υψηλότερο, τόσο καλύτερο — το ποσοστό που πραγματικά μπλοκάρει την πλαστογραφία. Από 2026-06-29:

Ακόμη και η ισχυρότερη μεγάλη κατάληξη επιβάλλει σε μια μειοψηφία των τομέων της.

Συχνές ερωτήσεις

Τι είναι μια εγγραφή DMARC; Μια εγγραφή DNS TXT στο _dmarc.yourdomain που ξεκινά με v=DMARC1, της οποίας η τιμή p= λέει στους παραλήπτες τι να κάνουν με την αλληλογραφία που αποτυγχάνει στην πιστοποίηση ταυτότητας: none, quarantine ή reject.

Είναι αρκετό το p=none; Όχι. Το p=none είναι μόνο για παρακολούθηση και δεν μπλοκάρει τίποτα. Το 14.29% των τομέων σταματά εδώ και παραμένει ευάλωτο σε πλαστογράφηση. Μόνο το quarantine ή το reject σας προστατεύει.

Ποια είναι η διαφορά μεταξύ quarantine και reject; Το quarantine στέλνει την αλληλογραφία που αποτυγχάνει στα ανεπιθύμητα· το reject την αρνείται εντελώς. Το reject είναι το ισχυρότερο. Από 2026-06-29, το 5.28% των τομέων θέτει σε καραντίνα και το 5.31% απορρίπτει.

Θα μπλοκάρει το DMARC τα δικά μου email; Μόνο αν το SPF ή το DKIM δεν έχουν ρυθμιστεί σωστά πρώτα. Γι’ αυτό ξεκινάτε με p=none, παρακολουθείτε τις αναφορές και σφίγγετε τη ρύθμιση μόλις όλοι οι πραγματικοί σας αποστολείς περνούν.

Είναι το DMARC δωρεάν; Ναι — είναι μια εγγραφή DNS. Το κόστος είναι ο χρόνος για την ασφαλή εφαρμογή του, όχι χρήματα.

Ελέγξτε το DMARC του τομέα σας δωρεάν

Δείτε αν η πολιτική DMARC σας επιβάλλει πραγματικά — ιδιωτικά και μόνο για τον ιδιοκτήτη.

Ελέγξτε τον τομέα σας → · Διορθώστε το DMARC → · Μπορεί κάποιος να πλαστογραφήσει τον τομέα μου; → · Πώς βαθμολογούμε → · Μόνο συγκεντρωτικά δεδομένα. Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην ΕΕ.