Gå tillbaka

DMARC

Sammanfattning

DMARC är ett e-postautentiseringsprotokoll som hindrar att en organisations domän missbrukas i phishing- och spoofingattacker. Protokollet samordnar SPF och DKIM och låter domänägaren avgöra om underkänd e-post ska levereras, hamna i skräpposten eller avvisas helt. Rapporterna visar samtidigt vilka avsändare som använder domänen.



Vad är DMARC?

DMARC (Domain-based Message Authentication, Reporting & Conformance) är ett e-postautentiseringsprotokoll som skyddar organisationers domäner från att missbrukas i phishing- och spoofing-attacker. DMARC bygger på och samordnar två äldre protokoll – SPF och DKIM – och ger domänägaren kontroll över vad som ska hända med e-post som inte klarar autentiseringen.

Hur fungerar DMARC?

När en mottagande e-postserver tar emot ett meddelande kontrollerar den:

  1. Om avsändarens IP-adress är auktoriserad att skicka e-post för domänen (SPF).
  2. Om meddelandets digitala signatur är giltig (DKIM).
  3. Om resultaten stämmer överens med domänens DMARC-policy.

Baserat på DMARC-policyn (none, quarantine eller reject) avgör mottagarservern om meddelandet ska levereras, placeras i skräppost eller avvisas helt.

Varför behöver din organisation DMARC?

  • Skydd mot domänförfalskning: Förhindrar att angripare skickar e-post som ser ut att komma från er domän.
  • Bättre leveransbarhet: E-postleverantörer prioriterar avsändare med korrekt DMARC-uppsättning.
  • Insyn: DMARC-rapporter visar vilka som skickar e-post från er domän – både legitima och obehöriga avsändare.
  • Regulatoriska krav: Flera ramverk och myndigheter rekommenderar eller kräver DMARC.