Hvad er DMARC? En guide til mail-sikkerhed
DMARC står for Domain-based Message Authentication, Reporting & Conformance. Det er en sikkerhedsstandard, der bygger oven på SPF og DKIM for at give virksomheder fuld kontrol over, hvem der må sende mail på vegne af deres domæne, og hvordan modtagere skal håndtere mails, der ikke kan godkendes.
DMARC forklaret
DMARC fungerer som et sæt instruktioner til modtagende mailservere. Hvis en mail modtages fra dit domæne, tjekker serveren om mailen overholder de regler, du har sat op. Hvis mailen fejler, fortæller DMARC-politikken serveren, om den skal levere mailen, markere den som spam eller afvise den helt.
Samspil med SPF og DKIM
DMARC kan ikke stå alene. SPF (Sender Policy Framework) bekræfter afsenderens server IP, og DKIM (DomainKeys Identified Mail) tilføjer en digital signatur. DMARC er det "overbyggende" lag, der samler disse to teknikker og sikrer, at de bliver brugt korrekt.
Hvorfor virksomheder har brug for det
Uden DMARC kan cyberkriminelle nemt udgive sig for at være din virksomhed (mail-spoofing). Dette bruges ofte til phishing-angreb mod kunder eller medarbejdere. DMARC forhindrer denne misbrug og sikrer, at jeres omdømme beskyttes.
Trinvis implementering (start med p=none)
Man bør altid starte forsigtigt. Opsæt en DMARC-record i jeres DNS med politikken `p=none`. Dette betyder, at intet bliver afvist, men I begynder at modtage rapporter om, hvem der sender mail på jeres vegne. Når I har bekræftet, at alt ser korrekt ud, kan I gradvist stramme politikken til `p=quarantine` og til sidst `p=reject`.
Få professionel hjælp
At analysere DMARC-rapporter kræver teknisk indsigt. Kontakt os for at få opsat din DMARC-record korrekt. Vi hjælper med overgangen fra den indledende overvågning til en fuld beskyttende afvisnings-politik, så jeres mail-sikkerhed er i top.
Start altid med p=none for at undgå at blokere for dine egne legitime mails, mens du får overblik over din mail-trafik.
Vi gennemgår vores guides mindst hvert halve år for at sikre indholdet er aktuelt. Oplever du noget der er forældet eller mangler, så skriv til os — vi vil meget gerne høre fra dig.
Mere om sikkerhed
Backup af Microsoft 365: Sådan beskytter du virksomhedens data
Mangler du en backup af din Microsoft 365 data? Læs vores guide til hvorfor Microsofts eget ansvar stopper, og hvordan du sikrer jeres forretningskritiske data.
Hvad er DKIM? En guide til e-mail autentificering
Vil du vide hvad DKIM er? Få en konkret forklaring på, hvordan DKIM beskytter din virksomheds mails mod svindel og forbedrer leveringen.
SPF, DKIM og DMARC — beskyt jeres mail mod svindel
Forstå hvad SPF, DKIM og DMARC er, hvorfor det er vigtigt, og hvordan det beskytter jeres virksomhed mod phishing og spoofing.
Har I brug for hjælp?
Kan I ikke få det til at virke? Ring til os — vi hjælper jer videre.