Ghid Pas cu Pas pentru Configurare DMARC

Ce este DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) este un protocol de securitate email care protejează domeniul tău împotriva spoofing-ului și phishing-ului. DMARC funcționează împreună cu SPF (Sender Policy Framework) și DKIM (DomainKeys Identified Mail) pentru a valida autenticitatea email-urilor trimise din numele domeniului tău.

Beneficiile DMARC

Protecție împotriva spam-ului și phishing-ului – împiedică folosirea neautorizată a domeniului tău.
Rapoarte detaliate – primești informații despre email-urile care nu trec verificările SPF sau DKIM.
Livrabilitate îmbunătățită – mesajele autentificate sunt mai puțin susceptibile de a ajunge în folderul de spam.

Pași pentru Configurarea DMARC

1. Verifică SPF și DKIM

Înainte de a crea un record DMARC, asigură-te că domeniul tău are configurate corect SPF și DKIM:

SPF – Verifică dacă există un record SPF valid. Acesta permite doar serverelor autorizate să trimită emailuri în numele domeniului.
DKIM – Activează DKIM pentru a semna digital mesajele și a confirma autenticitatea acestora.

2. Accesează cPanel

Autentifică-te în cPanel.
Accesează secțiunea Zone Editor.

3. Creează un Record DMARC

În Zone Editor, selectează domeniul dorit.
Clic pe Add Record → Add TXT Record.
Completează câmpurile astfel:

Type: TXT
Name: _dmarc
Record:

v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1

Înlocuiește example.com cu adresa de email unde dorești să primești rapoartele DMARC.

TTL: Lasă valoarea implicită (de obicei 14400).
Salvează modificările.

4. Monitorizează Rapoartele DMARC

După câteva zile, vei primi primele rapoarte DMARC la adresa specificată în record.
Aceste rapoarte îți arată care servere trimit emailuri în numele domeniului tău și dacă trec verificările SPF și DKIM.

Bune Practici pentru Configurarea DMARC

Testare – Folosește un instrument precum MXToolbox DMARC Checker pentru a verifica recordul tău.
Politică graduală – Începe cu p=none pentru monitorizare, apoi treci la p=quarantine și ulterior p=reject pentru protecție completă.
Analize regulate – Verifică rapoartele DMARC periodic pentru a detecta activități suspecte sau probleme de livrare.

Concluzie

Implementarea DMARC este un pas esențial pentru a-ți proteja domeniul și reputația de expeditor. O configurare corectă ajută la prevenirea atacurilor de tip phishing și la creșterea încrederii în comunicarea prin email a companiei tale.