Hvad er DMARC? En guide til mail-sikkerhed
DMARC står for Domain-based Message Authentication, Reporting & Conformance. Det er en sikkerhedsstandard, der bygger oven på SPF og DKIM for at give virksomheder fuld kontrol over, hvem der må sende mail på vegne af deres domæne, og hvordan modtagere skal håndtere mails, der ikke kan godkendes.
DMARC forklaret
DMARC fungerer som et sæt instruktioner til modtagende mailservere. Hvis en mail modtages fra dit domæne, tjekker serveren om mailen overholder de regler, du har sat op. Hvis mailen fejler, fortæller DMARC-politikken serveren, om den skal levere mailen, markere den som spam eller afvise den helt.
Samspil med SPF og DKIM
DMARC kan ikke stå alene. SPF (Sender Policy Framework) bekræfter afsenderens server IP, og DKIM (DomainKeys Identified Mail) tilføjer en digital signatur. DMARC er det "overbyggende" lag, der samler disse to teknikker og sikrer, at de bliver brugt korrekt.
Hvorfor virksomheder har brug for det
Uden DMARC kan cyberkriminelle nemt udgive sig for at være din virksomhed (mail-spoofing). Dette bruges ofte til phishing-angreb mod kunder eller medarbejdere. DMARC forhindrer denne misbrug og sikrer, at jeres omdømme beskyttes.
Trinvis implementering (start med p=none)
Man bør altid starte forsigtigt. Opsæt en DMARC-record i jeres DNS med politikken `p=none`. Dette betyder, at intet bliver afvist, men I begynder at modtage rapporter om, hvem der sender mail på jeres vegne. Når I har bekræftet, at alt ser korrekt ud, kan I gradvist stramme politikken til `p=quarantine` og til sidst `p=reject`.
Få professionel hjælp
At analysere DMARC-rapporter kræver teknisk indsigt. Kontakt os for at få opsat din DMARC-record korrekt. Vi hjælper med overgangen fra den indledende overvågning til en fuld beskyttende afvisnings-politik, så jeres mail-sikkerhed er i top.
Start altid med p=none for at undgå at blokere for dine egne legitime mails, mens du får overblik over din mail-trafik.
Vi gennemgår vores guides mindst hvert halve år for at sikre indholdet er aktuelt. Oplever du noget der er forældet eller mangler, så skriv til os — vi vil meget gerne høre fra dig.
Mere om sikkerhed
Hvad er IT-udstyr as-a-service?
Vil du optimere virksomhedens IT-økonomi? Lær fordelene ved IT-udstyr as-a-service og hvordan hardware-leasing kan forenkle jeres daglige IT-drift.
Backup af Microsoft 365: beskyt virksomhedens data
Mangler du en backup af din Microsoft 365 data? Læs vores guide til hvorfor Microsofts eget ansvar stopper, og hvordan du sikrer jeres forretningskritiske data.
Hjælp til Microsoft 365 i virksomheden
Har din virksomhed brug for hjælp til Microsoft 365? Få en praktisk guide til opsætning, fejlfinding og optimering af jeres M365-miljø her.
Har I brug for hjælp?
Kan I ikke få det til at virke? Ring til os — vi hjælper jer videre.