Miksi DMARC?

SPF ja DKIM hoitavat sähköpostin perustodennuksen, mutta DMARC vie sen askeleen pidemmälle.

Jokaisessa DMARC-tietueessa on kenttä, jossa voit määrittää sähköpostiosoitteen, josta saat yksityiskohtaista palautetta postilaatikkopalvelujen tarjoajilta.

Aina kun verkkotunnuksellesi väitetty sähköposti vastaanotetaan, osallistuvat sähköpostipalvelimet luovat raportin, jossa esitetään yhteenveto tuloksesta:

• Läpäisikö se SPF:n?
• Läpäisikö se DKIM:n?
• Oliko se DMARC-yhteensopiva?

Nämä raportit lähetetään sinulle päivittäin, jolloin saat selkeän kuvan siitä, miten verkkotunnustasi käytetään - ja yrittääkö joku käyttää sitä väärin.

DMARC toiminnassa: DMARC: Konkreettiset liiketoimintahyödyt

• Parempi sähköpostin sitoutumisaste
  Laillisten sähköpostiviestien saapuminen postilaatikkoon on luotettavampaa, mikä lisää avausprosenttia ja klikkausten määrää.
  
• Parempi sähköpostin toimitettavuus
  DMARC-raportoinnin avulla on helppo havaita väärin määritetyt lähettäjät ja korjata ongelmat ennen kuin ne vaikuttavat kampanjoihisi.
  
• Vähentää verkkotunnuksen mustalle listalle joutumisen riskiä
  Estämällä luvattomat lähettäjät DMARC auttaa säilyttämään verkkotunnuksen maineen puhtaana kaikilla sähköpostialustoilla.
  
• Virtaviivaistettu kolmannen osapuolen sähköpostin hallinta
  DMARC-näkyvyyden ansiosta voit tarkastaa kaikki puolestasi lähettävät alustat - markkinointityökalut, CRM-järjestelmät, laskutusjärjestelmät ja muut.
  
• Perusta BIMI- ja VMC-sertifioinnille
  Kun DMARC on otettu käyttöön, tuotemerkkisi on oikeutettu näyttämään varmennettua logoa tuetuissa postilaatikoissa - mikä lisää tunnettuutta ja luottamusta välittömästi.
  

DMARC:n jatkuvasti kasvava käyttöönotto

Yhdysvaltain hallitus teki DMARC:n pakolliseksi liittovaltion virastoille vuonna 2017 - ja sen jälkeen organisaatiot ja hallitukset ympäri maailmaa ovat seuranneet esimerkkiä.

Microsoft Outlookin uudet DMARC-säännöt

Toukokuusta 2025 alkaen Microsoft edellyttää, että kaikkien suuren määrän sähköpostia lähettävien tahojen on todennettava sähköpostinsa SPF:n, DKIM:n ja DMARC:n avulla.

Näillä toimenpiteillä pyritään suojaamaan käyttäjiä phishing- ja väärennöshyökkäyksiltä varmistamalla, että vain todennetut sähköpostit päätyvät vastaanottajien postilaatikoihin. Vaatimusten vastaiset lähettäjät ovat vaarassa, että heidän sähköpostinsa suodatetaan tai hylätään.

PCI DSS edellyttää nyt DMARC:tä

Vahvistaakseen puolustusta phishingiä ja huijausta vastaan Payment Card Industry on tehnyt DMARC:n noudattamisen pakolliseksi 31. maaliskuuta 2025 alkaen.

Jos organisaatiosi käsittelee korttimaksuja - jopa epäsuorasti - sinun odotetaan noudattavan PCI DSS v4.0 -standardia, mukaan lukien DMARC-toteutus, jolla estetään taloudellisiin tietoihin kohdistuvat sähköpostipohjaiset uhat.

Rahoituspalvelut ja fintech
Pankit, luotto-osuuskunnat, uuspankit, maksuprosessorit, digitaaliset lompakot ja fintech-alustat, jotka käsittelevät kortinhaltijoiden tietoja.

Vähittäiskauppa ja sähköinen kaupankäynti
Verkkokaupat, kivijalkamyymälät ja myyntipisteiden myyjät, jotka hyväksyvät luottokorttimaksuja.

Terveydenhuolto
Sairaalat, klinikat ja terveydenhuollon SaaS-palveluntarjoajat, jotka käsittelevät maksuja palveluista tai tallentavat laskutustietoja.

Matkailu ja vieraanvaraisuus
Lentoyhtiöt, hotellit, autovuokraamot ja varausalustat, jotka käsittelevät verkkomaksuja.

Koulutus
Yliopistot ja oppilaitokset, jotka keräävät lukukausimaksuja tai maksuja luotto-/pankkikortilla.

Laskutus- ja tilauspalvelut
SaaS-palveluntarjoajat, yleishyödylliset yritykset, suoratoistopalvelut ja alustat, joilla on toistuvia maksumalleja.

Asiantuntijapalvelut
Lakiasiaintoimistot, konsulttitoimistot ja kirjanpitäjät, jotka laskuttavat asiakkaita korttimaksuilla.