DMARC-tietue luominen DirectAdminissa

DMARC-tietueen avulla kerrot vastaanottajille, mitä tehdä sähköposteille, jotka väittävät tulevansa verkkotunnuksestasi, mutta joita SPF tai DKIM ei hyväksy. Suuret sähköpostipalveluntarjoajat odottavat nykyään DMARC-tietuetta. Lue lisää DMARCista artikkelista Mikä on DMARC? Selitys yksinkertaisesti.

Tarkista ensin, onko DMARC-tietue jo olemassa

Siirry DirectAdminissa kohtaan Account Management, DNS Management ja etsi TXT-tietue nimeltä _dmarc. Hostingpaketissa on oletuksena jo yksi: v=DMARC1;p=reject. Se on tiukin asetus. Jos kaikki sähköpostisi kulkee WebOkén kautta, voit jättää sen ennalleen. Älä luo toista tietuetta, vaan muokkaa olemassa olevaa tietuetta sen perässä olevalla kynäkuvakkeella.

Minkä käytännön valitset?

Lähetätkö sähköpostia myös toisen palvelun, kuten Microsoft 365:n, Google Workspacen tai uutiskirjepalvelun kautta, tai luotko itse uuden tietueen? Etene silloin vaihe vaiheelta:

1. Aloita käytännöllä Ei mitään (p=none) ja täytä raportointiosoite.
2. Seuraa muutaman viikon ajan raporteista, läpäiseekö kaikki oma sähköpostisi tarkistuksen. Jos jokin palvelu ei vielä näy oikein, lisää se SPF-tietueeseesi ja ota DKIM käyttöön kyseisessä palvelussa.
3. Valitse sen jälkeen Karanteeni (p=quarantine), ja jos se toimii hyvin, Hylkää (p=reject).

DMARC-tietueen lisääminen

1. Kirjaudu sisään DirectAdminiin: siirry Oma WebOkéssa kohtaan Omat tuotteet ja klikkaa hostingpakettisi kohdalla Hallitse.
2. Klikkaa kohdassa Account Management kohtaa DNS Management.
3. Klikkaa Add Record, valitse tyypiksi TXT, täytä nimeksi _dmarc ja valitse kohdassa TXT Record Type vaihtoehto DMARC.
4. Valitse kohdassa Domain Policy Type käytäntö:
   • Ei mitään (p=none): vastaanottajat eivät tee mitään, he vain lähettävät raportteja. Tällä aloitat.
   • Karanteeni (p=quarantine): epäilyttävä sähköposti siirtyy roskapostiin. Toinen vaihe.
   • Hylkää (p=reject): epäilyttävä sähköposti hylätään. Tämä suojaa parhaiten verkkotunnuksesi väärinkäytöltä. Tämä on tavoite.
5. Jos haluat vastaanottaa raportteja, täytä kohtaan Aggregate Email (RUA) sähköpostiosoite. Tämä ei ole pakollista, mutta on hyödyllistä, jos aloitat käytännöllä Ei mitään.
6. Jätä Percentage-kenttä arvoon 100. Uudessa DMARC-standardissa (RFC 9989, 2026) tämä kenttä poistuu käytöstä.
7. Tallenna tietue.

Huomio: jos valitset karanteenin tai hylkäämisen, varmista että SPF-tietueesi on kunnossa. Jos lähetät sähköpostia toisen palvelun kautta, sen täytyy olla merkittynä SPF-tietueessasi, ja mielellään sen pitäisi käyttää myös DKIM:ää. Muuten kyseinen sähköposti ei enää mene perille. Lue SPF-tietueen lisääminen tai muuttaminen.

Katso myös DirectAdmin-käyttöoppaasta: SPF:n asettaminen ja täydentäminen ja DKIM:n käyttöönotto ja tarkistaminen.

Laaja selitys kuvakaappauksineen: DMARCin asettaminen DirectAdmin-käyttöoppaassa.