Bezpečnosť a e-mail
Ochrana e-mailu: DMARC
DMARC je záznam v DNS, ktorý príjemcom hovorí, čo majú urobiť s e-mailami z vašej domény, ktoré neprešli kontrolou SPF alebo DKIM, a kam posielať reporty. Veľkí poskytovatelia schránok ho vyžadujú od hromadných odosielateľov.
Prečo to e-shopu záleží
DMARC chráni vašu značku pred podvrhnutými e-mailami a zvyšuje dôveryhodnosť doručovania. Reporty ukážu, kto všetko posiela e-maily vo vašom mene.
Ako zistím, či to mám
V príkazovom riadku: nslookup -type=TXT _dmarc.domena.sk. Záznam začína v=DMARC1.
Skontrolovať bezplatným nástrojom: SPF, DMARC a DKIM
Ako to opraviť
- Najprv nastavte SPF a DKIM u všetkých odosielateľov.
- Pridajte TXT záznam na _dmarc.domena.sk, napríklad v=DMARC1; p=none; rua=mailto:dmarc@domena.sk.
- Pár týždňov sledujte reporty a opravte odosielateľov, ktorí neprechádzajú kontrolou.
- Potom prejdite na p=quarantine a nakoniec p=reject.
Časté chyby a falošné poplachy
- Zostať navždy na p=none, kde DMARC nič nebráni.
- Prejsť na p=reject bez kontroly všetkých odosielateľov, čím sa zablokuje legitímna pošta.
- Adresa pre reporty (rua), ktorá neexistuje alebo sa nečíta.
- Nezosúladený SPF alebo DKIM.
Čo o tom hovorí bezplatný audit
Audit hľadá DMARC záznam na _dmarc hlavnej domény. Ak ho nenájde, vyhodnotí to ako „na manuálne preverenie“. Prísnosť politiky ani správnosť reportov nehodnotí.
Skontrolujte, ako je na tom váš e-shop
Bezplatný audit overí túto aj ďalšie kontroly na vašej doméne a ku každému nálezu uvedie dôkaz.
Skontrolovať môj e-shop zadarmoSúvisiace pojmy
- DKIM: DKIM je kryptografický podpis e-mailu, ktorý umožňuje overiť podpisujúcu doménu a nezmenenosť podpísaných častí správy.
- DMARC: DMARC je politika v DNS, ktorá viaže výsledok SPF alebo DKIM na doménu vo viditeľnom poli From a môže určiť spracovanie nevyhovujúcich správ aj zasielanie hlásení.
Posledná kontrola obsahu: 8. 10. 2026. Postup je všeobecný; pri konkrétnej platforme sa menu a názvy nastavení môžu líšiť. Ako audit funguje, opisuje metodika.