DMARC
DMARC je DNS politika, která říká přijímajícím serverům, co dělat s e-maily z vaší domény, u kterých neprojde SPF ani DKIM v souladu s adresou From, a kam posílat reporty.
DMARC spojuje SPF a DKIM s doménou v hlavičce From, kterou vidí příjemce. E-mail projde DMARC, pokud alespoň jedna z kontrol (SPF nebo DKIM) projde a zároveň její doména souhlasí s doménou ve From (tzv. alignment). Když neprojde, uplatní se politika p=: none (nic nedělat, jen reportovat), quarantine (do spamu) nebo reject (odmítnout).
Záznam se zveřejňuje na subdoméně _dmarc a kromě politiky obsahuje adresu pro souhrnné reporty (rua), volitelně adresu pro forenzní reporty (ruf), procento zpráv, na které politiku uplatnit (pct), a politiku pro subdomény (sp). Gmail a Yahoo vyžadují DMARC u všech odesílatelů nad 5 000 e-mailů denně, minimálně s p=none.
Praktický postup: začít s p=none a rua, několik týdnů číst reporty, zařídit SPF a DKIM pro každou legitimní službu (účetní program, e-shop, CRM), pak přejít na quarantine a nakonec na reject. Teprve politika quarantine nebo reject chrání doménu proti podvržení a je podmínkou pro BIMI.
_dmarc.firma.cz. IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@firma.cz; adkim=r; aspf=r"Průvodce ověřením domény v TopEmail navrhne výchozí DMARC záznam s p=none a adresou pro reporty, aby nasazení nerozbilo e-maily z vašich ostatních systémů.