Defaults.Exposed › Reporty

Čo je DMARC? Vysvetlenie hodnôt p=none, quarantine a reject (2026)

Publikované 2026-07-01

Údaje k 2026-06-29 · metodika v7. Súhrnné cenzové údaje naprieč 261 miliónmi ohodnotených domén. DMARC je DNS politika, ktorá prijímajúcim poštovým serverom hovorí, čo majú robiť so správami, ktoré neprejdú overením. Pozri ako hodnotíme.

DMARC je pokyn, ktorý rozhoduje o tom, či bude podvrhnutý e-mail vo vašom mene odmietnutý, umiestnený do karantény alebo doručený ako bežná pošta. Má tri nastavenia — none, quarantine, reject — a skutočne vás chránia iba posledné dve. Naprieč 261 miliónmi domén vynucuje ochranu len 10.59 %. Väčšina zvyšku buď nezverejňuje nič (75.11 %), alebo má iba monitorovací záznam, ktorý vyzerá ako ochrana, no nezastaví nič (14.29 %). Tu je, čo robí každá politika.

Čo znamenajú tri politiky DMARC

DMARC viaže SPF a DKIM na viditeľnú adresu „From“ (Od) a hovorí prijímateľom, čo robiť pri zlyhaní:

• p=none (iba monitorovanie) — „prepusti to, ale posielaj mi hlásenia.“ Užitočné ako dočasný prvý krok, aby ste videli, kto odosiela vo vašom mene. Neblokuje podvrhy. Na tejto úrovni sa nachádza 14.29 % všetkých domén — je to najčastejšia chybná konfigurácia, pretože prejde bežným auditom, no dvere necháva otvorené.
• p=quarantine — „presuň zlyhanú poštu do spamu.“ Skutočná ochrana. Používa ju 5.28 % domén.
• p=reject — „zlyhanú poštu rovno odmietni.“ Najsilnejšie nastavenie. Používa ho 5.31 % domén.

Spolu pokrývajú quarantine a reject — dve vynucujúce politiky — iba 10.59 % domén. Iba 8.89 % zbiera súhrnné (rua) hlásenia, ktoré vám prezradia, kto odosiela vo vašom mene.

„Zverejnili sme DMARC“ nie je to isté ako „vynucujeme DMARC“

Toto je pasca. Zverejnenie záznamu pôsobí ako cieľová čiara, no záznam p=none je požiarny hlásič bez batérie — pozoruje, ale nekoná. A preklepy vás potichu degradujú úplne na nič: 48,648 domén (0.07 % záznamov DMARC) má token politiky, ktorý prijímatelia nedokážu prečítať — chyby v písaní ako quarentine alebo nesprávny jazyk — takže sa to považuje za žiadnu politiku. Pozri prečo p=none nie je ochrana a preklepy v DMARC.

Ako nastavím DMARC?

Robte to v poradí — vynucovanie skôr, než sú SPF a DKIM spoľahlivé, vráti vašu vlastnú poštu:

1. Najprv zverejnite SPF a DKIM a potvrďte, že vaša legitímna pošta prechádza oboma.
2. Začnite na p=none s rua — záznam ako v=DMARC1; p=none; rua=mailto:you@yourdomain. Niekoľko týždňov sledujte hlásenia, aby ste zachytili každého skutočného odosielateľa.
3. Prejdite na p=quarantine a potom na p=reject, keď sú hlásenia čisté. Práve tento posledný krok skutočne zastaví napodobňovanie. Pozri oprava DMARC.

Vynucovanie podľa koncovky domény

Vyššie je lepšie — podiel, ktorý skutočne blokuje podvrhy. K 2026-06-29:

Dokonca aj najsilnejšia veľká koncovka vynucuje ochranu len na menšine svojich domén.

Často kladené otázky

Čo je záznam DMARC? DNS TXT záznam na _dmarc.yourdomain začínajúci v=DMARC1, ktorého hodnota p= hovorí prijímateľom, čo robiť s poštou, ktorá neprejde overením: none, quarantine alebo reject.

Stačí p=none? Nie. p=none je iba monitorovacie a neblokuje nič. 14.29 % domén sa zastaví tu a zostáva zneužiteľných. Chráni vás iba quarantine alebo reject.

Aký je rozdiel medzi quarantine a reject? quarantine presúva zlyhanú poštu do spamu; reject ju úplne odmieta. Reject je najsilnejšie. K 2026-06-29 používa 5.28 % domén quarantine a 5.31 % reject.

Zablokuje DMARC moju vlastnú poštu? Iba ak nie sú najprv správne nastavené SPF alebo DKIM. Práve preto začínate na p=none, sledujete hlásenia a pritvrdzujete, až keď všetci vaši skutoční odosielatelia prejdú.

Je DMARC zadarmo? Áno — je to DNS záznam. Nákladom je čas na jeho bezpečné zavedenie, nie peniaze.

Skontrolujte DMARC svojej domény zadarmo

Zistite, či vaša politika DMARC skutočne vynucuje ochranu — súkromne a len pre vlastníka.

Skontrolujte svoju doménu → · Opraviť DMARC → · Môže niekto podvrhnúť moju doménu? → · Ako hodnotíme → · Iba súhrnné údaje. Údaje uložené a spracované v EÚ.