Hvad er DMARC?

DMARC, som står for domænebaseret meddelelsesgodkendelse, rapportering og overensstemmelse, er a proces til autentificering af e-mails. Det hjælper med at bekæmpe spam og falske beskeder.

DMARC kontrollerer, at den person, der sender e-mails fra et bestemt e-mail-domæne, virkelig er den, de udgiver sig for at være, og ikke en svindler.

En DMARC-politik er et sæt regler for, hvordan man håndterer e-mails, der ikke består DMARC-godkendelse. 

De politiske muligheder er:

➡️ Ingen (p=none)  instruerer e-mailservere i ikke at gøre noget særligt med e-mails, der ikke består DMARC. Det bruges mest til at overvåge og indsamle data uden at ændre, hvordan e-mails leveres.

➡️ Karantæne (p=karantæne) flytter e-mails, der fejler DMARC, til spam-mappen i stedet for indbakken.

➡️ Afvis (p=afvis) er den strengeste regel. Den får e-mailserveren til helt at afvise e-mails, der ikke består DMARC. Disse e-mails vil slet ikke blive leveret.

Hvad er en DMARC-fail, og hvorfor sker det?

En DMARC-fail sker, når en e-mail ikke består DMARC-godkendelse. 

Det sker på grund af problemer som Domænejustering, hvor afsenderens domæne i 'Fra'-adressen ikke stemmer overens med dem i SPF- og DKIM-poster, eller hvis en e-mail fejler enten SPF- eller DKIM-godkendelse.

Som et eksempel er e-mailens 'Fra'-adresse [email protected], så e-mailen skal sendes fra domænet 'example.com'. Men i SPF- og DKIM-posterne (som er en slags sikkerhedstjek) er der angivet et andet domæne, fx 'mailservice.com'.

Så der er et SPF record mismatch og også et DKIM mismatch.

Til SPF: Hvis 'example.com' skal sende e-mails fra bestemte steder, men denne e-mail kommer fra et sted, der er knyttet til 'mailservice.com', stemmer den ikke overens og fejler SPF-tjekket.

For DKIM: Hvis en e-mail har en DKIM-signatur fra 'mailservice.com', men siger, at den er fra 'example.com', forårsager denne uoverensstemmelse også et problem.

I dette tilfælde fejler en e-mail sikkerhedstjekket.

Fejl i DMARC DNS-poster kan også føre til sådanne fejl. Når en e-mail fejler DMARC-godkendelse, bliver den ofte sendt til spam-mappen eller afvist, afhængigt af domænets politik. 

Hvordan ved man, om der er sket en DMARC-fejl?

Der er et par tegn, der viser, at din besked mislykkedes DMARC-godkendelse:

👉 Du får DMARC-rapporter, der angiver fejl. Disse rapporter sendes af e-mailmodtagere og indeholder oplysninger om e-mails, der består eller fejler DMARC-godkendelse.

👉 Der er tilbagespring beskeder eller meddelelser om leveringsproblemer.

👉 E-mails er markeret som spam eller ikke leveret. E-mail-headers vil ofte indeholde oplysninger om DKIM- og SPF-godkendelsesresultater, som er en del af DMARC-godkendelseskontrollen.

👉 Du får besked fra DMARC-overvågning, hvis du bruger dem. De kan analysere din e-mailtrafik og advare dig om eventuelle DMARC-fejl.

TIP: Overvåg og analyser DMARC-rapporter regelmæssigt.

Hvad er en DMARC-post?

Det er en type DNS TXT-post for et domæne. Den styrer, hvad der sker, hvis en besked ikke godkendes, så når modtagerens server ikke kan bekræfte, at afsenderen er den, han udgiver sig for at være.

DMARC-recorden har to hovedfunktioner:

#1 Den fortæller modtagerens server, hvad den skal gøre med e-mails, der ikke består kontrollen. Du kan vælge at sætte beskeden i karantæne, afvise den eller lade den gå videre til modtageren.

#2 Den sender rapporter til specificerede e-mailadresser med data om alle de beskeder, der er sendt fra det pågældende domæne.. Rapportering hjælper domæneejeren med at spore og analysere praksis for mailafsendelse og adressere eventuelle DMARC-fejl.

Sådan løser du en DMARC-fejl - tre hovedmåder

DMARC-fejl kan opstå, selv om du tager skridt til at undgå, at disse fejl opstår. 

I dette tilfælde er der tre hovedmåder, der kan hjælpe dig med at løse en DMARC-fejl.

#1 Opsæt SPF- og DKIM-godkendelse

SPF (sender policy framework) er en del af e-mailgodkendelse, der hjælper med at forhindre spam. Så sørg for, at den er klar. Den verificerer afsenderens IP-adresse i forhold til DNS-posten. 

Tjek også DKIM-opsætning - om e-mails har den korrekte DKIM-signatur og matcher med DNS-posten. Det er et vigtigt skridt for DKIM-godkendelse og DMARC-compliance.

📰 Se De 5 bedste værktøjer til at tjekke e-mailspam og holde din indbakke ren.

#2 Ændre din DMARC-politik

Nogle gange hjælper det at ændre din DMARC-politik. Mulighederne er:

  • afvise
  • karantæne
  • Ingen. 

Hvis du indstiller den til 'ingen', vil e-mails stadig komme til indbakken, selvom de fejler DMARC. 

Men husk, at "ingen" ikke er det sikreste, så det er bedre som en kortsigtet løsning.

#3 Regelmæssig gennemgang og opdatering af DMARC-poster og -politikker

Hold øje med rapporterne for eventuelle tegn på DMARC-fejl. De indeholder meddelelsesoplysninger efter levering, der kan hjælpe dig med at løse DMARC-fejl.

Prøv at få øje på eventuelle fælles problemer i disse rapporter. Find ud af, hvorfor nogle e-mails fejler. Er det på grund af SPF- eller DKIM-problemer, eller måske noget med domænet?

Hvis dine DMARC-problemer er knyttet til SPF og DKIM, er det vigtigt at løse dem. For SPF skal du sørge for at liste alle de IP-adresser, der er autoriseret til at sende e-mails på dine vegne. Og for DKIM skal du kontrollere, at dine e-mails er korrekt underskrevet med den rigtige digitale signatur, og kontrollere, at DNS har de korrekte DKIM-oplysninger. 

En anden måde at forhindre en DMARC-fiasko på 

Validering af e-mail er at kontrollere, at du sender e-mails til rigtige, gyldige adresser. Det er også en af måderne til at forhindre en DMARC-fail i at ske

Derudover hjælper e-mailvalidering med at opretholde et godt omdømme for dine e-mailkampagner og får dine e-mailmeddelelser til at lande i den tilsigtede modtagers indbakke.

For det første validerer du dine e-mailadresser, før du sender nogen beskeder. Dette reducerer risikoen for, at dine e-mails fejler DMARC-kontrol. 

DMARC-fejl opstår ofte, når e-mails sendes til ugyldige eller ikke-eksisterende adresser. Så det er bedre at fjerne disse adresser og gøre din e-mail-liste opdateret.

For at tjekke, om adresserne på din liste er gyldige, skal du bruge et e-mailvalideringsværktøj. 

Og her, Udsmider kan hjælpe.
  

Du kan løse dmarc-fejl med Bouncer-e-mailvalidering

 
Bouncer kontrollerer, om e-mailadresser kan leveres uden at sende en egentlig e-mail. Den verificerer syntaksen i en e-mail, kører DNS- og MX-posttjek og opretter en forbindelse til modtagerens SMTP-server. 

Bouncer er meget nem at bruge. Der er kun tre trin at tage:

TRIN 1: Først, tilmelding til Bouncer. Du kan begynde at verificere de første 100 gratis e-mails helt gratis. Det giver dig mulighed for at opleve Bouncers funktioner, såsom bekræftelse af e-mail, integrationer, kontrol af toksicitet, og leveringspakke.

TRIN 2: Upload din e-mail-liste til platformen. Det gøres nemt ved at trække og slippe din liste på platformen. 

TRIN 3: Lad Bouncer gøre arbejdet. Platformens kraftfulde e-mailtjekker begynder at verificere syntaksen i e-mails og anvender proprietære algoritmer understøttet af kunstig intelligens for at sikre de mest nøjagtige resultater.

Bouncer viser, at du har ugyldige e-mailadresser gennem sine e-mailverificeringsrapporter. De ugyldige e-mailadresser er markeret eller kategoriseret i rapporterne, så det er nemt for dig at identificere og fjerne dem fra din liste. 

Det vigtigste at tage med:

  • Det hjælper meget at bruge værktøjer som Bouncer til at kontrollere, om e-mailadresser er ægte, før de sendes. Det mindsker risikoen for DMARC-problemer og får dine e-mailkampagner til at fungere bedre.
  • DMARC (domain-based message authentication, reporting, and conformance) gør det muligt at verificere, at afsenderen af en e-mail er legitim, og hjælper med at forhindre at få spam.
  • En almindelig årsag til DMARC-fejl er forkert domænejustering og fejl i DMARC DNS-poster.
  • Tjek og opdater DMARC-, SPF- og DKIM-indstillingerne regelmæssigt. Så undgår du DMARC-problemer og holder dine e-mails sikre.
     

Bouncer CTA

Konklusioner på rettelse af DMARC-fejl

DMARC er din første forsvarslinje mod spam og phishing, så hold DMARC-, SPF- og DKIM-poster i tip-top form. 

Værktøjer som Bouncer er uvurderlige følgesvende - Det giver dig mulighed for at validere e-mailadresser uden besvær. Du får bedre e-mail-leveringsevne, og du får et stærkere DMARC-forsvar.

Tilmeld dig Bouncer i dag! Start gratis, med 100 credits for en god start!

Linje og prikker