Hvad sker der, når DMARC giver dig den kolde skulder, og dine e-mails ikke består sikkerhedstjekket?
Vi har forberedt fire måder at håndtere et sådant tilfælde på og også et gyldent tip til at forhindre DMARC i at fejle.
Læs videre for at sige farvel til denne udgave for altid.
Hvad er DMARC?
DMARC, som står for domain-based message authentication, reporting, and conformance, er en proces til autentificering af e-mails. Den hjælper med at bekæmpe spam og falske beskeder.
DMARC kontrollerer, at den person, der sender e-mails fra et bestemt domæne, virkelig er den, vedkommende udgiver sig for at være, og ikke en svindler, der forsøger at snyde modtageren med et falsk domænenavn.
En DMARC-politik er et sæt regler for, hvordan man håndterer e-mails, der ikke består DMARC-godkendelse.
De politiske muligheder er:
➡️ None (p=none) instruerer e-mailservere i ikke at gøre noget særligt med e-mails, der ikke består DMARC. Det bruges mest til at overvåge og indsamle data uden at ændre på, hvordan e-mails leveres.
➡️ Karantæne (p=quarantine) flytter e-mails, der ikke overholder DMARC, til spammappen i stedet for indbakken.
➡️ Reject (p=reject) er den strengeste regel. Den får e-mailserveren til helt at afvise e-mails, der ikke passerer DMARC. Disse e-mails vil slet ikke blive leveret.
Lad os foretage en fejlfinding og se, hvordan du nemt kan løse dine problemer med DMARC.
Hvad er en DMARC-fail, og hvorfor sker det?
En DMARC-fail sker, når en e-mail ikke består DMARC-godkendelse.
Det sker på grund af problemer som domænejustering, hvor afsenderens domæne i ‘Fra’-adressen ikke stemmer overens med dem i SPF- og DKIM-posterne, eller hvis en e-mail ikke kan godkendes med enten SPF eller DKIM.
Eksempelvis er e-mailens ‘From’-adresse john@example.com, så e-mailen skal sendes fra domænet ‘example.com’. Men i SPF- og DKIM-posterne (som er en slags sikkerhedstjek) er der angivet et andet domæne, f.eks. mailservice.com.
Så der er en SPF record mismatch og også en DKIM mismatch.
For SPF: Hvis ‘example.com’ skal sende e-mails fra bestemte steder, men denne e-mail kommer fra et sted, der er knyttet til ‘mailservice.com’, matcher den ikke og fejler SPF-tjekket.
For DKIM: Hvis en e-mail har en DKIM-signatur fra ‘mailservice.com’, men siger, at den er fra ‘example.com’, skaber denne uoverensstemmelse også et problem.
I dette tilfælde fejler en e-mail sikkerhedstjekket, og en DMARC-tilpasning er ikke mulig.
Fejl i DMARC DNS-poster kan også føre til sådanne fejl i e-mailtjenesten. Når en e-mail ikke består DMARC-godkendelse, sendes den ofte til spammappen eller afvises, afhængigt af domænets politik.
Hvordan ved man, om der er sket en DMARC-fejl?
Der er nogle få tegn på, at din besked ikke har bestået DMARC-godkendelse:
👉 Du får DMARC-rapporter, der angiver fejl. Disse rapporter sendes af e-mailmodtagere og indeholder oplysninger om e-mails, der består eller ikke består DMARC-godkendelse.
👉 Der er bounce-back-meddelelser eller meddelelser om leveringsproblemer.
👉 E-mails markeres som spam eller leveres ikke. E-mail-overskrifter vil ofte indeholde oplysninger om DKIM- og SPF-godkendelsesresultater, som er en del af DMARC-godkendelseskontrollen.
👉 Du får besked fra DMARC-overvågning, hvis du bruger dem. De kan analysere din e-mailtrafik og advare dig om eventuelle DMARC-fejl.
TIP: Overvåg og analysér DMARC-rapporter regelmæssigt.
Hvad er en DMARC-post?
Det er en slags DNS TXT record for et domæne. Den kontrollerer, hvad der sker, hvis en besked ikke kan godkendes, så modtagerserveren ikke kan bekræfte, at afsenderen er den, han udgiver sig for at være.
DMARC-posten har to hovedfunktioner:
#1 Den fortæller modtagerserveren, hvad den skal gøre med e-mails, der ikke består kontrollen. Mulighederne omfatter at sætte beskeden i karantæne, afvise den eller lade den fortsætte til modtageren.
#2 Den sender rapporter til angivne e-mailadresser med data om alle meddelelser, der er sendt fra det pågældende domæne. Rapportering hjælper domæneejeren med at spore og analysere praksis for mailafsendelse og adressere eventuelle DMARC-fails.
Sådan løser du en DMARC-fejl – tre hovedmåder
DMARC-fejl kan opstå, selv om du tager skridt til at undgå disse fejl.
I dette tilfælde er der tre hovedmåder, der kan hjælpe dig med at løse en DMARC-fejl.
#1 Opsæt SPF- og DKIM-godkendelse til DMARC-overholdelse
SPF (Sender Policy Framework) er en del af e-mail-godkendelsen, som hjælper med at forhindre spam. Så sørg for, at den er klar. Det verificerer afsenderens IP-adresse i forhold til DNS-posten.
Tjek også DKIM-opsætningen – om e-mails har den korrekte DKIM-signatur og matcher med DNS-posten. Det er et vigtigt skridt for DKIM-godkendelse og DMARC-overholdelse.
📰S e de 5 bedste værktøjer til kontrol af e-mail-spam, så dukan holde din indbakke ren.
#2 Skift din DMARC-politik
Nogle gange hjælper det at ændre din DMARC-politik. Mulighederne er:
- afvise
- karantæne
- ingen.
Hvis du sætter den til ‘none’, vil e-mails stadig nå frem til indbakken, selv om de ikke klarer DMARC.
Men husk, at “ingen” ikke er det sikreste, så det er bedre som en kortsigtet løsning.
#3 Gennemgå og opdater regelmæssigt DMARC-poster og -politikker for bedre e-mail-sikkerhed
Hold øje med rapporterne for eventuelle tegn på DMARC-fejl. De indeholder detaljer om beskeder efter levering, som kan hjælpe dig med at løse DMARC-fejl.
Prøv at få øje på almindelige problemer i disse rapporter. Find ud af, hvorfor nogle e-mails fejler. Er det på grund af SPF- eller DKIM-problemer, eller måske noget med domænet?
Hvis dine DMARC-problemer er knyttet til SPF og DKIM, er det vigtigt at løse dem. For SPF skal du sørge for at liste alle de IP-adresser, der er autoriseret til at sende e-mails på dine vegne. Og for DKIM skal du kontrollere, at dine e-mails er korrekt signeret med den rigtige digitale signatur, og at DNS har de korrekte DKIM-oplysninger.
En anden måde at forhindre en DMARC-fiasko i at ske
E-mailvalidering er en kontrol af, at du sender e-mails til rigtige, gyldige adresser. Det er også en af måderne, hvorpå man kan forhindre en DMARC-fail i at ske.
Derudover hjælper e-mailvalidering med at opretholde et godt omdømme for dine e-mailkampagner og får dine e-mailmeddelelser til at lande i den tilsigtede modtagers indbakke.
For det første validerer du dine e-mailadresser, før du sender nogen beskeder. Det reducerer risikoen for, at dine e-mails ikke består DMARC-tjek.
DMARC fejler ofte, når e-mails sendes til ugyldige eller ikke-eksisterende adresser. Så det er bedre at fjerne disse adresser og opdatere din e-mail-liste.
For at kontrollere, om adresserne på din liste er gyldige, skal du bruge et værktøj til e-mailvalidering.
Og her kanBouncer hjælpe.
-
Bouncer kontrollerer, om e-mailadresser kan leveres uden at sende en egentlig e-mail. Det verificerer syntaksen i en e-mail, kører DNS- og MX-posttjek og etablerer en forbindelse med modtagerens SMTP-server.
Bouncer er meget nem at bruge. Der er kun tre trin at tage:
TRIN 1: Først skal du tilmelde dig Bouncer. Du kan begynde at verificere de første 100 gratis e-mails gratis. Det giver dig mulighed for at opleve Bouncer’s muligheder, som f.eks. e-mailverifikation, integrationer, toksicitetstjek og leveringssæt.
TRIN 2: Upload din e-mail-liste til platformen. Det gøres nemt ved at trække og slippe din liste på platformen.
TRIN3: Lad Bouncer gøre arbejdet. Platformens kraftfulde e-mailkontrol begynder at verificere syntaksen i e-mails og anvender proprietære algoritmer understøttet af kunstig intelligens for at sikre de mest nøjagtige resultater.
Bouncer viser, at du har ugyldige e-mailadresser gennem sine e-mailverificeringsrapporter. De ugyldige e-mailadresser er markeret eller kategoriseret i rapporterne, så det er nemt for dig at identificere og fjerne dem fra din liste.
Det vigtigste at tage med:
- Det er en stor hjælp at bruge værktøjer som Bouncer til at tjekke, om e-mailadresser er ægte, før du sender. Det mindsker risikoen for DMARC-problemer og får dine e-mailkampagner til at fungere bedre.
- DMARC (domain-based message authentication, reporting, and conformance) gør det muligt at verificere, at afsenderen af en e-mail er legitim, og hjælper med at forhindre, at man modtager spam.
- En almindelig årsag til DMARC-fejl er domænefejl og fejl i DMARC DNS-poster.
- Tjek og opdater DMARC-, SPF- og DKIM-indstillingerne regelmæssigt. Så undgår du DMARC-problemer og holder dine e-mails sikre.
Konklusioner på løsning af DMARC-fejl
DMARC er din første forsvarslinje mod spam og phishing, så hold DMARC-, SPF- og DKIM-poster i tip-top form.
Værktøjer som Bouncer er uvurderlige ledsagere – de giver dig mulighed for at validere e-mailadresser uden besvær. Du får bedre e-mail-levering, og du får et stærkere DMARC-forsvar.
Tilmeld dig Bouncer i dag! Start gratis, med 100 credits for en god start!
