DMARC – så skyddar du din avsändardomän och når fram till inkorgen

Gmail, Yahoo och Microsoft ställer numera krav på att avsändare av nyhetsbrev och andra utskick har DMARC på plats. Saknas det riskerar dina mejl att fastna i skräpposten, eller att inte levereras alls. Den här guiden förklarar vad DMARC är, hur det hänger ihop med SPF och DKIM, och hur du sätter upp det steg för steg.

DMARC (Domain-based Message Authentication, Reporting and Conformance) är en teknisk standard som talar om för mottagande mejlservrar hur de ska hantera e-post som påstår sig komma från din domän men inte kan bevisa det. DMARC bygger vidare på SPF och DKIM och skyddar din domän mot förfalskade avsändare.

Varför behöver du DMARC?

Två skäl: leveransbarhet och skydd.

Sedan 2024 kräver Google och Yahoo att den som skickar större volymer e-post har SPF, DKIM och DMARC konfigurerat. Microsoft har infört motsvarande krav för Outlook och Hotmail. Utan DMARC behandlas dina utskick med större misstänksamhet, vilket i praktiken betyder sämre leveransbarhet.

Skyddet handlar om din avsändardomän. Utan DMARC kan vem som helst skicka e-post som ser ut att komma från din organisation. Det utnyttjas i phishing och bedrägerier, och skadar förtroendet för allt du skickar.

Så hänger SPF, DKIM och DMARC ihop

De tre standarderna gör olika jobb:

• SPF listar vilka servrar som får skicka e-post för din domän.
• DKIM signerar varje mejl kryptografiskt så att mottagaren kan verifiera att innehållet inte ändrats.
• DMARC knyter ihop dem: den säger vad mottagaren ska göra när SPF eller DKIM inte stämmer, och ger dig rapporter om vem som skickar i ditt namn.

DMARC förutsätter att SPF och DKIM redan finns. Har du inte det på plats, börja med vår guide om SPF och DKIM.

DMARC-postens tre policynivåer

Kärnan i DMARC är policyn, som talar om hur strängt mottagaren ska agera:

• p=none – övervaka bara. Inget stoppas, men du får rapporter. Här börjar alla.
• p=quarantine – mejl som inte klarar kontrollen läggs i skräpposten.
• p=reject – mejl som inte klarar kontrollen avvisas helt. Starkast skydd.

Sätt upp DMARC steg för steg

1. Kontrollera SPF och DKIM. Båda måste vara korrekt konfigurerade för din avsändardomän, inklusive för den tjänst du skickar nyhetsbrev genom.
2. Skapa en DMARC-post i din DNS. Det är en TXT-post på namnet _dmarc.dindomän.se.
3. Börja med p=none och rapportering. Exempel:
   v=DMARC1; p=none; rua=mailto:dmarc-rapporter@dindomän.se
4. Läs rapporterna i några veckor. De visar vilka servrar som skickar i din domäns namn. Kontrollera att alla legitima källor (mejlplattform, ekonomisystem, CRM) klarar kontrollen.
5. Skärp policyn. När rapporterna ser rena ut, byt till p=quarantine och därefter p=reject.

Vanliga misstag

• Att gå direkt till p=reject. Då riskerar du att blockera legitima utskick från system du glömt bort. Övervaka först.
• Att glömma underdomäner. DMARC ärvs nedåt om du inte anger annat. Skickar du från en underdomän, kontrollera att den också klarar SPF och DKIM.
• Att aldrig läsa rapporterna. Rapporterna är själva poängen med DMARC. Det finns kostnadsfria verktyg som sammanställer dem läsbart.
• Att blanda ihop avsändaradress och avsändardomän. DMARC kontrollerar domänen i din synliga avsändaradress. Skickar du nyhetsbrev via en tjänst måste tjänsten kunna signera med din domän.

DMARC när du skickar nyhetsbrev via Paloma

Skickar du nyhetsbrev genom Paloma hjälper vi dig att få SPF och DKIM rätt för din avsändardomän, så att din DMARC-policy kan skärpas utan att dina utskick drabbas. Hör av dig till supporten om du är osäker på var du står i dag.

Vanliga frågor om DMARC

Är DMARC obligatoriskt?

Formellt nej, men i praktiken ja om du skickar nyhetsbrev eller andra utskick i volym. Gmail, Yahoo och Microsoft kräver DMARC av större avsändare, och utan det försämras leveransbarheten även för mindre.

Vad kostar DMARC?

Själva DNS-posten är kostnadsfri. Verktyg som sammanställer rapporterna finns både gratis och som betaltjänster.

Hur lång tid tar det att komma till p=reject?

Räkna med några veckor till ett par månader. Tiden går åt till att övervaka rapporterna och rätta de källor som inte klarar kontrollen.

Påverkar DMARC mina vanliga mejl från Outlook eller Gmail?

Ja, policyn gäller all e-post från domänen. Därför är det viktigt att den vanliga mejlservern också klarar SPF och DKIM innan du skärper policyn.

Kom igång med trygga utskick

Med DMARC på plats står din avsändardomän stadigt. Nästa steg är att sätta innehållet. Skapa ett gratis konto och skicka ditt första nyhetsbrev på några minuter.