DMARC-käytännön optimointi

Se on pakollinen

DMARC ei ole enää pelkkä mukava lisä. Se on välttämätön, jotta voit suojella tuotemerkkisi mainetta ja varmistaa, että sähköpostikampanjasi todella päätyvät postilaatikkoon. Olitpa sitten markkinointi-, myynti- tai tietotekniikka-alalla – DMARC:n ymmärtäminen tarkoittaa, että voit hallita sitä, kuka voi lähettää sinuna.

Kuinka pysäyttää sähköpostiväärennökset menettämättä laillista postia?

Jos olet brändisi sähköposteja hallinnoiva markkinoinnin asiantuntija, olet todennäköisesti kuullut DMARC:stä – varsinkin jos joku on varoittanut sinua sähköpostiväärennöksistä, roskapostivalituksista tai BIMI:n ja paremman toimitettavuuden tarpeesta. Monille DMARC on kuitenkin edelleen mysteeri. Se näkyy verkkotunnuksen asetuksissa oudon näköisenä TXT-tietueena. Jos olet nähnyt jotain tällaista...

v=DMARC1; p=none;rua=mailto:dmarc-reports@yourdomain.com

... etkä ole aivan varma, mitä se tekee, tämä artikkeli on sinulle.

Kerromme kaiken yksinkertaisella sanamuodolla ja näytämme sitten, miten voit optimoida DMARC-käytäntösi turvallisuuden, tuotemerkin maineen ja sähköpostin suorituskyvyn kannalta.

DMARC perustuu kahteen vanhempaan sähköpostin todennusmenetelmään:

SPF (Sender Policy Framework): Määrittää, mitkä palvelimet saavat lähettää sähköpostia verkkotunnuksesi puolesta.
DKIM (DomainKeys Identified Mail): Lisää digitaalisen allekirjoituksen sähköpostin otsikoihin sen varmistamiseksi, että viestiä ei ole muutettu.

DMARC lisää viimeisen kerroksen: käytäntöjen noudattamisen valvonta ja raportointi.

Miksi tarvitset DMARC:tä?

Väärennösten estäminen: Se estää pahoja toimijoita lähettämästä väärennettyjä sähköpostiviestejä verkkotunnustasi käyttäen (kuten tietojenkalastelu tai huijaukset).
Suojaa brändiäsi: Jos joku käyttää verkkotunnustasi petokseen, se voi vahingoittaa brändisi mainetta.
Sähköpostin toimitettavuus: DMARC auttaa laillisia sähköpostiviestejäsi päätymään postilaatikkoon.
Ota BIMI käyttöön: Haluatko, että logosi näkyy sähköpostisi vieressä Gmailissa tai Yahoossa? Sinulla on oltava vahva DMARC-käytäntö (ja sen noudattamisen valvonta).

DMARC-tietueen anatomia

DMARC-tietue on yksi rivi tekstiä, joka lisätään verkkotunnuksesi DNS-asetuksiin (yleensä hosting-palveluntarjoajasi tai verkkotunnusrekisteröijän kojelautaan). Katsotaanpa tätä esimerkkiä:

v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com

Puretaan nyt kaikki käyttämäsi vaihtoehdot:

Tag	Mitä se tekee	Esimerkki
v	Versio (aina DMARC1)	v=DMARC1
p	Käytäntö: mitä tehdä epäonnistuneille sähköposteille	p=none, p=quarantine, p=reject.
rua	Yhteenvetoraportin sähköposti (päivittäiset tiedot)	rua=mailto:reports@yourdomain.com
ruf	Rikostekninen raportti sähköpostitse (epäonnistumisia koskevat tiedot) (valinnainen).	ruf=mailto:alerts@yourdomain.com
t	Vanhemmat oppaat käyttivät pct= -tunnistetta vaiheittaiseen käyttöönottoon. RFC 9989 (DMARCbis, toukokuu 2026) siirsi pct-tunnisteen historialliseksi; käytä nyt uutta t=y -testitilaa tai siirry suoraan asetuksesta p=none asetukseen p=quarantine, äläkä koskaan julkaise BIMIä varten pct-arvoa alle 100.	t=y
sp	Aliverkkotunnuksen käytäntö	sp=reject (alatunnuksia koskeva käytäntö)
adkim	DKIM-kohdistus: tiukka(s) tai rento(r).	adkim=s
aspf	SPF-kohdistus: tiukka tai rento	aspf=r
fo	Rikosteknisen raportoinnin vaihtoehdot	fo=1, fo=0 jne.

3 DMARC-käytäntötapaa

1. p=none

Vain valvonta. Sähköposteja ei estetä.
Käytä tätä tietojen keräämisen aloittamiseen.
Paras ensimmäisten 1-3 viikon aikana.

2. p=quarantine

Epäilyttävät sähköpostit menevät roskapostikansioon.
Hyvä keskitie. Aloitat suodattamisen ja pidät samalla riskin pienenä.

3. p=reject

Täysin pakollinen. Sähköpostipalveluntarjoajat estävät luvattomat sähköpostit.
Paras suojaus, jota tarvitaan BIMI:n ja täyden luottamuksen saavuttamiseksi.
Käytä sen jälkeen, kun olet varmistanut, että lähettäjät ovat linjassa (raporttien avulla).

Raporttien käyttö (RUA/RUF)

RUA: Päivittäiset yhteenvetoraportit (XML-tiedostot), jotka postilaatikkopalvelujen tarjoajat lähettävät. Näyttää, kuka lähettää sähköpostia puolestasi, läpäisikö se SPF/DKIM-testin vai ei, ja mistä se tuli.
RUF: Valinnaiset rikostekniset raportit yksittäisistä epäonnistumisista (ei useinkaan laajalti tuettu yksityisyyden suojaan liittyvien huolenaiheiden vuoksi).

DMARC-optimointistrategia (askel askeleelta)

1. Aloita seurannalla

Aseta p=none, lisää rua=mailto:yourreports@yourdomain.com
Odota 1-2 viikkoa, kerää raportit.

2. Analysoi kuka lähettää

Tunnista raporttien avulla kaikki lailliset lähettäjät (Mailchimp, Google Workspace, CRM-työkalut jne.).
Varmista, että jokaisella lähettäjällä on asianmukainen SPF ja DKIM.

3. Korjaa kohdistusongelmat

Varmista, että DKIM- ja SPF-tietueet vastaavat verkkotunnusta(d= ja Return-Path).
Aseta adkim=s ja aspf=s tiukkaa kohdistusta varten, kun olet varma asiasta.

4. Siirry täytäntöönpanoon asteittain

Vanhemmat oppaat käyttivät pct= -tunnistetta vaiheittaiseen käyttöönottoon. RFC 9989 (DMARCbis, toukokuu 2026) siirsi pct-tunnisteen historialliseksi; käytä nyt uutta t=y -testitilaa tai siirry suoraan asetuksesta p=none asetukseen p=quarantine, äläkä koskaan julkaise BIMIä varten pct-arvoa alle 100.
Aseta lopuksi p=reject, kun olet varma.

5. Ylläpito ja seuranta

Pidä raportit aktiivisina. Vaikka p=reject, hyökkääjät saattavat kokeilla uusia temppuja.
Päivitä SPF- ja DKIM-tietueesi, kun lisäät uusia alustoja.

Tarvitsetko apua? Sovi tapaaminen kanssamme; autamme sinua kaiken käyttöönotossa.

Esimerkki vahvasta DMARC-tietueesta

v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:alerts@yourdomain.com; sp=reject; adkim=s; aspf=s; fo=1

Tämä kertoo postilaatikon tarjoajille:

1. Estää kaikki tunnistamattomat sähköpostit(p=reject).

2. Lähettää sinulle raportteja päivittäin(rua)

3. Ole tiukka linjauksen suhteen(adkim=s, aspf=s).

4. Pakota myös aliverkkotunnukset(sp=reject).

DMARC-käytännön optimointi: suojaa brändisi ja paranna sähköpostin toimitettavuutta