DMARC er en regel i domænets DNS, der fortæller modtagende mailservere, hvad de skal gøre med mail, der giver sig ud for at komme fra jer, men ikke består kontrollen. Sammen med SPF og DKIM gør den det markant sværere for svindlere at sende falsk mail i virksomhedens navn.
Sådan fungerer det
Tre poster i DNS arbejder sammen. SPF angiver, hvilke servere der må sende mail for domænet. DKIM signerer hver mail digitalt, så modtageren kan se, at indholdet ikke er ændret undervejs.
DMARC binder de to sammen og tilføjer det afgørende: en politik. Den kan være none (overvåg kun), quarantine (læg i spam) eller reject (afvis helt). Uden DMARC ved modtageren ikke, hvad den skal gøre, når kontrollen fejler.
Oveni sender modtagende servere rapporter tilbage, så I kan se, hvem der sender mail i jeres navn – både de legitime systemer og de forsøg, I helst vil stoppe.
Hvornår er det relevant for en SMV?
DMARC er gået fra at være en god idé til at være en forudsætning:
- Google og Microsoft stiller krav til afsendere af større mængder mail – er kravene ikke opfyldt, ryger nyhedsbreve og systemmails i spam.
- Kunders sikkerhedsspørgeskemaer spørger til det direkte.
- Direktørsvindel bygger på, at man kan efterligne en afsender – se social engineering.
Det er samtidig en af de billigste sikkerhedsforbedringer, der findes: arbejdet ligger i kortlægningen af, hvem der sender mail for jer, ikke i selve DNS-posten.
Typiske faldgruber
At sætte reject med det samme. Er nyhedsbrevsværktøjet, bookingsystemet eller ERP’en ikke med i SPF/DKIM, stopper deres mails fra det øjeblik. Kortlæg først, stram derefter.
At blive stående på none. Overvågning alene beskytter ingenting. Mange domæner har haft DMARC i årevis uden nogensinde at nå til en håndhævende politik.
Ingen læser rapporterne. De kommer som XML og er ubrugelige i rå form. Brug et værktøj, eller lad jeres IT-leverandør gennemgå dem.
Glemte domæner. Gamle eller parkerede domæner uden DMARC er lette at misbruge. De skal også have en politik – typisk den hårdeste, da de alligevel ikke sender mail.
Relaterede begreber
DMARC hænger sammen med mail, domæne og svindel:
Ofte stillede spørgsmål om DMARC
Nej. DMARC forhindrer, at nogen sender mail, der ser ud til at komme fra jeres domæne. Den stopper ikke phishing fra et fremmed domæne, der bare ligner jeres. Derfor er DMARC et nødvendigt lag, ikke en samlet løsning.
Selve DNS-posten tager minutter. Vejen fra overvågning til en håndhævende politik tager typisk fire til otte uger, fordi alle systemer, der sender mail på jeres vegne, skal findes og godkendes først.
DNS-posterne er gratis. Det, der koster, er tiden til at kortlægge afsendere og læse rapporter – og eventuelt et værktøj til at gøre rapporterne læsbare. For en typisk SMV er det en overskuelig engangsindsats med løbende, let opfølgning.
Skal vi kigge på det sammen?
Ved I, om nogen sender mail i jeres navn lige nu? Vi driver IT for danske SMV’er og gennemgår gerne jeres opsætning, før I beslutter noget. Ingen salgstale, ingen binding.
Uforpligtende · Eller ring 70 26 48 50