DMARC-rapporten siger fail — hvad det betyder, og hvad du gør

En DMARC-rapport med “fail” betyder, at en mail sendt fra dit domæne ikke kunne godkendes gennem hverken SPF eller DKIM. Det er ikke i sig selv et problem — det kan lige så vel være en tjeneste, du selv bruger, som mangler at blive sat op.

Formålet med at starte på p=none er netop at se, hvem der sender i dit navn, før du begynder at afvise.

Læs rapporten rigtigt

Rapporterne er XML og svære at læse i hånden. Brug en tjeneste, der viser dem som en tabel. Det, du skal kigge efter, er:

• Afsender-IP — hvem sendte?
• SPF-resultat — er den server nævnt i din SPF-post?
• DKIM-resultat — var beskeden signeret?
• Alignment — passer domænet i afsenderadressen med det, der blev godkendt?

De typiske fund

1. Dit nyhedsbrevssystem mangler i SPF-posten, eller DKIM er ikke slået til der.
2. Din hjemmeside sender med PHP mail — se mails fra WordPress i spam.
3. Et bogholderisystem sender fakturaer i dit navn.
4. Videresendt post. SPF fejler altid ved videresendelse; det er derfor DKIM er vigtig.
5. Nogen misbruger dit domæne. Det er dét, DMARC er til for at opdage.

Sådan strammer du op

Få alle legitime afsendere med i SPF og slå DKIM til for dem. Når rapporterne er rene i et par uger, kan du gå videre:

v=DMARC1; p=none;      → observér
v=DMARC1; p=quarantine; → læg i spam
v=DMARC1; p=reject;     → afvis helt

Spring ikke direkte til p=reject. Så begynder legitime mails at forsvinde, og det opdager man typisk først, når en kunde ikke har fået sin faktura.

Hele opsætningen er gennemgået i SPF, DKIM og DMARC forklaret for virksomheder.

Ofte stillede spørgsmål

Skal jeg reagere på hver eneste fail?

Nej. Kig efter mønstre. Enkeltstående fejl fra ukendte IP-adresser er ofte spam, der bliver stoppet — det er systemet, der virker.

Hvor sender jeg rapporterne hen?

Til en adresse, nogen faktisk læser — eller til en tjeneste, der samler dem. En ubrugt postkasse gør DMARC til pynt.