Τι είναι το DMARC; Εξήγηση σε απλή γλώσσα

Το DMARC είναι μια ρύθμιση για το domain σας που ενημερώνει τους παραλήπτες τι πρέπει να κάνουν με email που φαίνεται να προέρχεται από το domain σας, αλλά στην πραγματικότητα δεν προέρχεται από εσάς. Προστατεύει εσάς και τα άτομα στα οποία στέλνετε email από ψεύτικα μηνύματα που εμφανίζονται ως δικά σας (spoofing και phishing) και διασφαλίζει ότι τα πραγματικά σας email παραδίδονται καλύτερα.

Εν συντομία

• Το DMARC είναι μια εγγραφή TXT στο DNS του domain σας, με το όνομα _dmarc.
• Βασίζεται σε δύο άλλους ελέγχους: το SPF (ποιοι servers επιτρέπεται να στέλνουν email για λογαριασμό του domain σας) και το DKIM (μια ψηφιακή υπογραφή σε κάθε email).
• Στην εγγραφή DMARC επιλέγετε μια πολιτική: να μην γίνεται τίποτα, να τοποθετείται στα ανεπιθύμητα (spam) ή να απορρίπτεται.
• Μεγάλοι πάροχοι email όπως το Gmail, το Outlook και το Yahoo αναμένουν πλέον μια εγγραφή DMARC. Χωρίς DMARC, τα email σας καταλήγουν συχνότερα στα ανεπιθύμητα.

Γιατί χρειάζεται το DMARC;

Οποιοσδήποτε μπορεί να στείλει ένα email με αποστολέα που μοιάζει με τη δική σας διεύθυνση, για παράδειγμα info@jouwdomein.nl. Ο παραλήπτης δεν αντιλαμβάνεται αμέσως ότι πρόκειται για απάτη. Οι απατεώνες χρησιμοποιούν αυτό για να πλαστογραφούν τιμολόγια ή να κλέβουν κωδικούς πρόσβασης. Με το DMARC δείχνετε ποια email προέρχονται πραγματικά από εσάς και ζητάτε από τον παραλήπτη να απορρίπτει ή να τοποθετεί στα ανεπιθύμητα τα ψεύτικα email.

Πώς λειτουργεί;

Όταν φτάνει ένα email με το domain σας ως αποστολέα, ο server email του παραλήπτη ελέγχει τρία πράγματα:

1. SPF: το email στάλθηκε από έναν server που περιλαμβάνεται στην εγγραφή SPF του domain σας;
2. DKIM: είναι σωστή η ψηφιακή υπογραφή που πρόσθεσε ο server email σας στο μήνυμα;
3. DMARC: ανήκει ο εγκεκριμένος έλεγχος SPF ή DKIM πράγματι στο domain που εμφανίζεται στη διεύθυνση αποστολέα; Αν ναι, το email είναι εντάξει. Αν όχι, ο παραλήπτης ακολουθεί την πολιτική της εγγραφής DMARC σας.

Πώς μοιάζει μια εγγραφή DMARC;

Μια εγγραφή DMARC είναι μια εγγραφή TXT στο _dmarc.jouwdomein.nl, για παράδειγμα:

v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl

Η συμβουλή μας: σταδιακά πιο αυστηρά

• Στέλνετε όλα τα email σας μέσω της WebOké; Τότε στο πακέτο hosting σας υπάρχει ήδη μια εγγραφή DMARC με p=reject, και το SPF και το DKIM είναι ήδη σωστά ρυθμισμένα. Μπορείτε να το αφήσετε έτσι.
• Στέλνετε email και μέσω άλλων υπηρεσιών, όπως το Microsoft 365, το Google Workspace, μια υπηρεσία newsletter ή το λογιστικό σας πρόγραμμα, ή δημιουργείτε μόνοι σας μια νέα εγγραφή DMARC; Ξεκινήστε τότε με p=none και μια διεύθυνση αναφορών. Παρακολουθήστε για μερικές εβδομάδες τις αναφορές για να δείτε αν όλα τα δικά σας email περνούν τον έλεγχο. Στη συνέχεια προχωρήστε σε p=quarantine, και αν όλα πάνε καλά, σε p=reject.

Το 2026 το πρότυπο DMARC ανανεώθηκε (RFC 9989). Η υπάρχουσα εγγραφή σας συνεχίζει να λειτουργεί κανονικά. Το στοιχείο pct= (ένα ποσοστό) καταργείται στο νέο πρότυπο: μην το χρησιμοποιείτε, ή αφήστε το στο 100.

Βήμα προς βήμα ξεκινήστε

1. Φροντίστε ώστε το SPF να είναι σωστό. Αν στέλνετε email και μέσω άλλης υπηρεσίας, όπως ένα πρόγραμμα newsletter ή το Microsoft 365, προσθέστε και αυτήν στην εγγραφή SPF σας. Διαβάστε το Προσθήκη ή τροποποίηση εγγραφής SPF στο DirectAdmin.
2. Φροντίστε ώστε το DKIM να είναι ενεργοποιημένο. Σε ένα πακέτο hosting της WebOké, το DKIM είναι ενεργοποιημένο από προεπιλογή για τα email που διέρχονται από τους servers μας.
3. Δημιουργήστε την εγγραφή DMARC. Ξεκινήστε με p=none και μια διεύθυνση αναφορών, προχωρήστε μετά από μερικές εβδομάδες σε p=quarantine και στη συνέχεια σε p=reject. Πώς δημιουργείται η εγγραφή, διαβάστε το στο Δημιουργία εγγραφής DMARC στο DirectAdmin. Μπορείτε επίσης να το κάνετε στο Το WebOké μου, στην ενότητα Τα domains μου, κάτω από το DNS.
4. Ελέγξτε τις ρυθμίσεις σας. Με τον δωρεάν έλεγχο email μας, βλέπετε αμέσως αν το SPF, το DKIM και το DMARC είναι σωστά ρυθμισμένα. Επίσης, η λίστα ελέγχου Internet.nl μπορεί να σας βοηθήσει περαιτέρω.

Συχνές ερωτήσεις

Θα απορριφθούν τα δικά μου email αν ενεργοποιήσω το DMARC;

Όχι, εφόσον το SPF και το DKIM είναι σωστά ρυθμισμένα. Αν στέλνετε email μέσω μιας υπηρεσίας που δεν περιλαμβάνεται στην εγγραφή SPF σας και που δεν υπογράφει με το domain σας, τότε αυτό το email ενδέχεται με p=quarantine ή p=reject να καταλήξει στα ανεπιθύμητα ή να απορριφθεί. Γι' αυτό ξεκινήστε με p=none και δείτε στις αναφορές ποιος στέλνει email για λογαριασμό του domain σας. Σε ένα πακέτο hosting η εγγραφή είναι εξ ορισμού στο p=reject: αν στέλνετε email και μέσω άλλης υπηρεσίας, θέστε τη προσωρινά σε p=none μέχρι αυτή η υπηρεσία να ρυθμιστεί σωστά στο SPF και το DKIM.

Πρέπει να συμπληρώσω μια διεύθυνση αναφορών;

Αυτό δεν είναι υποχρεωτικό. Οι αναφορές είναι τεχνικές και είναι χρήσιμες κυρίως αν θέλετε να γνωρίζετε ποιες υπηρεσίες στέλνουν email για λογαριασμό του domain σας. Χρησιμοποιήστε κατά προτίμηση μια ξεχωριστή διεύθυνση για αυτό, καθώς μπορεί να λαμβάνετε αρκετές καθημερινά.

Χρησιμοποιώ Microsoft 365 ή Google Workspace. Λειτουργεί και τότε το DMARC;

Ναι. Προσθέστε την υπηρεσία στην εγγραφή SPF σας, ενεργοποιήστε το DKIM σε αυτήν την υπηρεσία και στη συνέχεια δημιουργήστε την εγγραφή DMARC στη WebOké, ή προσαρμόστε την υπάρχουσα. Η σειρά έχει σημασία: πρώτα SPF και DKIM, μετά DMARC. Ξεκινήστε και εδώ με p=none και προχωρήστε σταδιακά προς το p=reject.

Έχετε έτοιμη μια εγγραφή DMARC για εμένα;

Ναι. Σε ένα πακέτο hosting υπάρχει ήδη εξ ορισμού μία: v=DMARC1;p=reject. Αν δημιουργείτε μόνοι σας μια εγγραφή, για παράδειγμα για ένα domain χωρίς πακέτο hosting, ξεκινήστε με v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl και κάντε την σταδιακά πιο αυστηρή. Αν δεν τα καταφέρνετε, στείλτε μας ένα μήνυμα: θα σας βοηθήσουμε ευχαρίστως.

Αναλυτική επεξήγηση με στιγμιότυπα οθόνης: Ρύθμιση DMARC στον οδηγό χρήσης του DirectAdmin.