Tag Archive for: DMARC

Hvordan løser man "Ingen DMARC-post fundet"?

"Ingen DMARC-post fundet" eller simpelthen "ingen DMARC fundet" er alle fejl, du kan støde på, hvis dit domæne mangler DMARC-post. At rette denne fejl kan være så simpelt som at få en DMARC-post offentliggjort på dit domænes DNS. 

Lignende variationer af den samme fejl kan være som følger: 

  • Ingen DMARC-post 
  • Der blev ikke fundet nogen DMARC-post 
  • DMARC-post mangler
  • Ingen DMARC fundet
  • Domæne mangler DMARC-post 
  • DMARC-posten blev ikke fundet 
  • Der er ikke udgivet nogen DMARC-post 
  • DMARC-politik er ikke aktiveret
  • DMARC-posten blev ikke fundet

DMARC og dens rolle i e-mailsikkerhed

DMARC er en internetprotokol, der hjælper med at autentificere e-mails og spiller en vigtig rolle i beskyttelsen af domæner mod efterligning. DMARC tager udgangspunkt i populære autentificeringsprotokoller - SPF og DKIM, og bygger videre på dem for at validere meddelelser, der sendes fra et domæne.

Hvorfor er det vigtigt at rette fejlen "No DMARC Found"?

Det er vigtigt at rette "Ingen DMARC fundet"-fejl, da e-mail er den nemmeste måde, hvorpå cyberkriminelle kan misbruge dit brandnavn, og e-mail-godkendelse er en primær forsvarsmekanisme til at forhindre sådan e-mail-svindel og forsøg på at udgive sig for at være et brand.

Ved at bruge dit domæne og udgive sig for dit brand kan hackere sende ondsindede phishing-e-mails til dine egne medarbejdere og kunder. Da SMTP ikke eftermonteres med sikre protokoller mod falske "Fra"-felter, kan en hacker forfalske e-mail-headere for at sende falske e-mails fra dit domæne. Dette vil ikke kun kompromittere sikkerheden i din organisation, men det vil alvorligt skade dit brand omdømme.

E-mail-spoofing kan føre til BEC (Business Email Compromise), tab af værdifulde virksomhedsoplysninger, uautoriseret adgang til fortrolige data, økonomisk tab og et dårligt image for dit brand. Selv når du har implementeret SPF og DKIM for dit domæne, kan du ikke forhindre cyberkriminelle i at udgive sig for at være dit domæne. 

Derfor har du brug for en e-mail-godkendelsesprotokol som DMARC, der godkender e-mails ved hjælp af begge de nævnte protokoller og specificerer for modtagerservere hos dine kunder, medarbejdere og partnere, hvordan de skal reagere, hvis en e-mail kommer fra en uautoriseret kilde og fejler godkendelsestjek. Dette giver dig maksimal beskyttelse mod eksakte domæneangreb og hjælper dig med at have fuld kontrol over din virksomheds domæne.

Desuden kan du ved hjælp af en effektiv e-mail-godkendelsesstandard som DMARC forbedre din e-mail-leveringshastighed, rækkevidde og tillid. Alt dette gør det stadig vigtigere at rette fejlen "No DMARC record found". 

Begynd at beskytte dit domæne

5 trin til at rette fejlen "Ingen DMARC-post fundet"

Når man støder på meddelelsen "ingen DMARC-post fundet"-fejl kan du få din DMARC-post genereret ved hjælp af et online DMARC-postgeneratorværktøj som det, der leveres af PowerDMARC.

Trin 1: Besøg vores homepage for at tilmelde dig gratis

Besøg vores hjemmeside for at tilmelde dig gratis

Trin 2: Klik på PowerToolbox i portalmenuen

Klik på PowerToolbox i portalmenuen

Trin 3: Vælg DMARC record generator

Vælg DMARC record generator

Trin 4: Vælg din DMARC-politik

Vælg din DMARC-politik

Hvordan bestemmer man sin DMARC-håndhævelsespolitik?

For at bestemme hvilken DMARC-politik tilstand, du skal vælge for politikparameteren (p), kan du se i tabellen nedenfor:

Kun nul håndhævelse/overvågning p=ingen
Gennemgå uautoriserede e-mails i spam-mappen p=karantæne
Kassér/lever ikke e-mails, der fejler DMARC p=afvis

Trin 5: Klik på Generer

Klik på Generer

Trin 6: Tilføj DMARC-post 

Tilføj DMARC-post

Få adgang til din avancerede DNS-editor i din DNS-administrationskonsol for at offentliggøre den manglende DMARC-post, som i eksemplet vist nedenfor:

Bemærk: Sørg for, at du har aktiveret enten SPF eller DKIM for dine meddelelser, før du aktiverer DMARC-godkendelse, for at slippe af med fejlen "ingen DMARC fundet".

Er det nok at tilføje den manglende DMARC-post?

Det kan være irriterende og forvirrende at støde på prompter, der siger "Hostname returnerede en manglende eller ugyldig DMARC-post", når man kontrollerer for et domænes DMARC-post, mens du bruger onlineværktøjer.

Når du har løst prompten "No DMARC record found", og dit domæne nu er konfigureret med DMARC-godkendelse, slutter dit arbejde ikke der. At løse problemet med "No DMARC record found" er simpelthen ikke nok til at beskytte dit domæne mod spoofing- og phishing-angreb eller til at sikre, at denne fejl ikke opstår igen. Overvågning af dit domæne og dine e-mails er et must! 

Jeg har rettet fejlen "No DMARC record found", hvad er det næste?

Når du har rettet fejlen "no DMARC record found" på dit domæne, er det vigtigt at sikre, at din publicerede record er gyldig.

  • Tjek din DMARC-post med en DMARC record checker værktøj. Det er gratis!
  • DMARC gør brug af SPF- og/eller DKIM-identifikatorer til at verificere afsenderdomæners autoritet. Sørg for, at du har en gyldig og offentliggjort SPF/DKIM-post for dit domæne. Tjek det her.
  • Overvåg dine domæner og godkendelsesresultater fra tid til anden for at følge din e-mailleveringsgrad.

Implementer DMARC på den rigtige måde med PowerDMARC

PowerDMARC hjælper din organisation med at opnå 100% DMARC Compliance ved at tilpasse godkendelsesstandarder og hjælper dig med at skifte fra overvågning til håndhævelse på ingen tid og løse prompten "no DMARC record found" på ingen tid! Desuden er vores interaktive og brugervenlige DMARC-analysator dashboard automatisk generere:

  • Aggregerede rapporter (RUA) for alle dine registrerede domæner, som er forenklet og konverteret til læsbare tabeller og diagrammer fra et komplekst XML-filformat, så du kan forstå dem.
  • Retsmedicinske rapporter (RUF) med kryptering

Aktivér rapportering for DMARC

Hvorfor PowerDMARC?

PowerDMARC er en enkelt SaaS-platform til e-mail-godkendelse, der kombinerer alle bedste praksis for e-mail-godkendelse som DMARC, SPF, DKIM, BIMI, MTA-STS og TLS-RPT under samme tag. Vi giver optimal synlighed i dit e-mail-økosystem ved hjælp af vores detaljerede aggregerede rapporter og hjælper dig med automatisk at opdatere ændringer på dit dashboard, uden at du behøver at opdatere din DNS manuelt.

Vi skræddersyr løsninger til dit domæne og håndterer alt for dig helt i baggrunden, hele vejen fra konfiguration til opsætning til overvågning. Vi hjælper dig med at implementere DMARC korrekt for at holde efterligningsangreb i skak!

Håber, vi hjalp dig med at rette fejlen "No DMARC record found"! Tilmeld dig PowerDMARC for at få en gratis DMARC-forsøg til dit domæne i dag!

ingen DMARC-record fundet

/af

De 5 mest udviklede svindelnumre i forbindelse med e-mail-svig: 2023 Trends

E-mail er en vigtig kanal for B2B leadgenerering og kundekommunikation, men det er også en af de mest målrettede kanaler for cyberangreb og svindel med e-mail. Cyberkriminelle innoverer altid deres angreb for at stjæle flere oplysninger og finansielle aktiver. Mens organisationer fortsat kæmper imod med stærkere sikkerhedsforanstaltninger, må cyberkriminelle konstant udvikle deres taktik og forbedre deres phishing- og spoofing-teknikker.

I 2023 har sikkerhedsforskere fra hele verden opdaget en drastisk stigning i brugen af maskinlæring (ML) og kunstig intelligens (AI) baseret phishing-angreb, som ikke opdages af traditionelle e-mail-sikkerhedsløsninger. Hovedformålet med disse angreb er at manipulere menneskelig adfærd og narre folk til at udføre uautoriserede handlinger - som f.eks. at overføre penge til svindlernes konti.

Mens truslen om e-mail-baserede angreb og e-mail-svindel altid udvikler sig, skal du ikke blive tilbage. Kend de e-mail-svindeltendenser, der finder sted i de følgende år med hensyn til svindlertaktik, værktøjer og malware. Gennem dette blogindlæg vil jeg vise dig, hvordan cyberkriminelle udvikler deres taktik, og forklare, hvordan din virksomhed kan forhindre denne form for e-mail-angreb i at finde sted.

Typer af e-mailsvindel, som du skal være opmærksom på i 2023

1. Kompromis mellem forretnings-e-mail (BEC)

COVID-19 har tvunget organisationer til at implementere fjernarbejdsmiljøer og skifte til virtuel kommunikation mellem medarbejdere, partnere og kunder. Selv om dette har et par fordele at liste ned, den mest tilsyneladende ulempe er den alarmerende stigning i BEC i det forløbne år. BEC er et bredere udtryk, der bruges til at henvise til e-mail-svindelangreb som e-mail-spoofing og phishing.

Den almindelige idé er, at en cyberangriber bruger dit domænenavn til at sende e-mails til dine partnere, kunder eller medarbejdere, der forsøger at stjæle virksomhedsoplysninger for at få adgang til fortrolige aktiver eller indlede bankoverførsler. BEC har påvirket mere end 70% af organisationer i løbet af det seneste år og har ført til tab af milliarder af dollars værd af virksomhedens aktiver.

2. Udviklede e-mail phishing-angreb

Phishing-angreb via e-mail har udviklet sig drastisk i de seneste par år, selv om motivet er det samme, nemlig at manipulere dine betroede partnere, medarbejdere og kunder til at klikke på ondsindede links i en e-mail, der ser ud til at være sendt fra dig, for at installere malware eller stjæle legitimationsoplysninger. Udviklede e-mailsvindlere sender phishing-e-mails, der er svære at opdage. Fra at skrive upåklagelige emnelinjer og fejlfrit indhold til at skabe falske landingssider med en høj grad af nøjagtighed er det blevet stadig vanskeligere at spore deres aktiviteter manuelt i 2023.

3. Mand-i-midten

De dage er forbi, hvor angribere sendte dårligt skrevne e-mails, som selv en lægmand kunne identificere som bedrageriske. Trusselsaktører udnytter i dag SMTP-sikkerhedsproblemer som f.eks. brugen af opportunistisk kryptering i e-mail-transaktioner mellem to kommunikerende e-mail-servere ved at aflytte samtalen efter at have haft held til at rulle den sikrede forbindelse tilbage til en ukrypteret forbindelse. MITM-angreb som SMTP-nedgradering og DNS-spoofing har vundet stadig større popularitet i 2023.

4. Ceo Svig

CEO-svindel refererer til de ordninger, der gennemføres, og som er rettet mod ledende medarbejdere på højt niveau for at få adgang til fortrolige oplysninger. Angriberne gør dette ved at tage identiteterne af rigtige personer som f.eks. administrerende direktører eller finansdirektører og sende en besked til personer på lavere niveauer i organisationen, partnere og kunder og lokke dem til at give følsomme oplysninger væk. Denne type angreb kaldes også Business Email Compromise eller whaling. I en erhvervssituation forsøger nogle kriminelle at skabe en mere troværdig e-mail ved at udgive sig for at være beslutningstagere i en organisation. Dette giver dem mulighed for at bede om nemme pengeoverførsler eller følsomme oplysninger om virksomheden.

5. COVID-19 Vaccine lokker

Sikkerhedsforskere har afsløret, at hackere stadig forsøger at udnytte den frygt, der er knyttet til COVID-19-pandemien. Nylige undersøgelser kaster lys over den cyberkriminelle tankegang og afslører en fortsat interesse i paniktilstanden omkring COVID-19-pandemien og en målbar stigning i phishing- og business e-mail-kompromisangreb (BEC) rettet mod virksomhedsledere. Mediet til at begå disse angreb er en falsk COVID-19 vaccine lokke, der øjeblikkeligt øger interessen blandt e-mail-modtagere.

Hvordan kan du forbedre e-mail-sikkerhed?

  • Konfigurer dit domæne med e-mail-godkendelsesstandarder som SPF, DKIM og DMARC
  • Skift fra DMARC-overvågning til DMARC-håndhævelse for at få maksimal beskyttelse mod BEC, CEO-svindel og udviklede phishing-angreb
  • Konsekvent overvåge e-mail-flow og godkendelsesresultater fra tid til anden
  • Gør kryptering obligatorisk i SMTP med MTA-STS for at afbøde MITM-angreb
  • Få regelmæssige meddelelser om problemer med levering af e-mails med oplysninger om deres grundlæggende årsager med SMTP TLS-rapportering (TLS-RPT)
  • Reducer SPF-permerroren ved at holde dig under grænsen på 10 DNS-opslag til enhver tid
  • Hjælp dine modtagere med visuelt at identificere dit brand i deres indbakker med BIMI

PowerDMARC er din SaaS-platform til e-mail-godkendelse, der samler alle e-mail-godkendelsesprotokoller som SPF, DKIM, MTA-STS, TLS-RPT og BIMI på en enkelt glasrude. Tilmeld dig i dag for at få din gratis DMARC-analysator!

ingen DMARC-record fundet

/af

Hvad er DMARC-sårbarhed?

DMARC poster, når de er konfigureret på den rigtige måde, kan gavne dig på mere end én måde. Det er et nyt område inden for e-mail-sikkerhed, der giver domæneejere et væld af oplysninger om deres e-mail-forsendelseskilder og ydeevne. DMARC-sårbarhed henviser til meget almindelige fejl, som brugere begår, mens de implementerer protokollen eller håndhæver den.

Sårbarheder i dit e-mail-godkendelsessystem kan spænde fra enkle fejl som forkert syntaks til mere komplekse fejl. Hvis du ikke løser disse problemer og konfigurerer din protokol korrekt, kan det under alle omstændigheder gøre dine bestræbelser på e-mailsikkerhed ugyldige, medmindre du løser disse problemer og konfigurerer din protokol korrekt. 

Før vi analyserer de mulige sårbarheder, som du kan støde på på din rejse til e-mail-godkendelse, skal vi gennemgå nogle få grundlæggende begreber. De er:

  1. Hvad er e-mail-godkendelse?
  2. Hvordan autentificerer DMARC dine e-mails?
  3. Indvirkningen af DMARC-sårbarheder på din levering af meddelelser

Hvad er e-mail-godkendelse?

ingen DMARC-record fundet

Cyberkriminelle kan få økonomiske fordele ved at opsnappe e-mailkommunikation eller bruge social engineering til at snyde intetanende ofre. 

E-mail-godkendelse henviser til specifikke verifikationssystemer, som domæneejere kan konfigurere for at fastslå legitimiteten af e-mails, der sendes fra deres domæne. Dette kan gøres ved hjælp af digitale signaturer i meddelelsesteksten, verifikation af returadresseadresser og/eller identifikationsjustering. 

Når godkendelseskontrollen bekræfter, at meddelelsen er legitim, ryger e-mailen ind i modtagerens indbakke. 

Hvordan autentificerer DMARC dine e-mails?

Når en virksomhed sender en besked til sine brugere, sendes e-mailen fra den afsendende server til den modtagende server for at fuldføre sin leveringsrejse. Denne e-mail har en Mail From: header som er den synlige header, der viser den e-mail-adresse, som e-mailen er sendt fra, og en Return-path-header som er en skjult header, der indeholder Return-path-adressen.

En angriber kan forfalske virksomhedens domæne for at sende e-mails fra det samme domænenavn, men det er meget sværere for dem at skjule Return-path-adressen. 

Lad os tage et kig på denne mistænkelige e-mail:

ingen DMARC-record fundet

Selvom den e-mailadresse, der er knyttet til meddelelsen, ser ud til at komme fra [email protected] hvilket føles ægte, kan det ved at inspicere Return-path-adressen hurtigt fastslås, at bounce-adressen ikke har nogen som helst forbindelse til company.com og blev sendt fra et ukendt domæne.

Denne bounce-adresse (også kaldet Return-path-adresse) bruges af servere, der modtager e-mail, til at finde en afsenders SPF record, mens de verificerer DMARC. Hvis afsenderens DNS indeholder en IP-adresse, der svarer til IP-adressen for den sendte e-mail, godkendes SPF og efterfølgende DMARC for den, ellers mislykkes det. I henhold til den DMARC-politik, der er konfigureret af det afsendende domæne, kan meddelelsen blive afvist, sat i karantæne eller leveret.

Alternativt kan DMARC også kontrollere for DKIM identifikatortilpasning for at verificere en e-mails ægthed.

Indvirkningen af DMARC-sårbarheder på din levering af meddelelser

Sandsynligheden for, at dine meddelelser leveres til dine klienter, afhænger i høj grad af, hvor præcist du har konfigureret din protokol. Eksisterende sårbarheder i din organisations e-mailsikkerhed kan svække chancerne for, at dine meddelelser bliver leveret. 

Der er følgende klare tegn på mangler i dit DMARC-godkendelsessystem:

  • Problemer med levering af e-mail
  • Legitime meddelelser markeres som spam 
  • DMARC-fejlmeddelelser ved brug af online værktøjer 

Typer af DMARC-sårbarheder 

DMARC-sårbarhed nr. 1: Syntaktiske fejl i DNS-poster

ingen DMARC-record fundet

En DMARC-post er en TXT-post med mekanismer adskilt af semikolon, der angiver visse instruktioner til MTA'er, der modtager e-mail. Nedenstående er et eksempel: 

v=DMARC1; p=reject; rua=mailto:[email protected]; pct=100;

Små detaljer som f.eks. mekanismeadskillere (;) spiller en vigtig rolle for at afgøre, om din post er gyldig, og kan derfor ikke overses. Derfor anbefaler vi, at du for at slippe for gætterierne, at du bruger vores gratis DMARC-recordgenerator værktøj til at oprette en præcis TXT-record for dit domæne.

DMARC-sårbarhed nr. 2: Ingen DMARC-record fundet / DMARC-record mangler sårbarhed

ingen DMARC-record fundet

Domæneejere kan ofte støde på en meddelelse, når de bruger onlineværktøjer, der fortæller dem, at deres domæne mangler en DMARC-record. Dette kan ske, hvis du ikke har en gyldig post offentliggjort på din DNS. 

DMARC hjælper dig med at beskytte dit domæne og din organisation mod en lang række angreb, herunder phishing og direkte domæneforfalskning. Da vi lever i en digital verden med trusselsaktører, der forsøger at opsnappe e-mail-kommunikation hele vejen igennem, er vi nødt til at udvise forsigtighed og implementere forebyggende foranstaltninger for at stoppe disse angreb. DMARC er en hjælp i denne proces for at fremme et mere sikkert e-mail-miljø.

Vi har dækket en detaljeret artikel om reparation af den ingen DMARC-record fundet sårbarhed, som du kan læse ved at klikke på linket.

DMARC-sårbarhed nr. 3: Politik på ingen: kun overvågning

ingen DMARC-record fundet

En hyppig misforståelse blandt brugerne er, at en DMARC-politik på p=none er nok til at beskytte deres domæne mod angreb. I virkeligheden er det kun en håndhævet politik for afvisning/karantæne, der kan hjælpe dig med at opbygge dit forsvar mod spoofing. 

En lempelig politik kan dog være nyttig, hvis du kun ønsker at overvåge dine e-mail-kanaler uden at håndhæve beskyttelse. Det anbefales dog, at du hurtigt skifter til p=reject, når du er sikker. 

Vi har placeret dette under kategorien DMARC-sårbarhed ud fra det kriterium, at de fleste brugere implementerer DMARC for at opnå en højere grad af beskyttelse mod angreb. Derfor kan en politik med nul håndhævelse ikke være af nogen værdi for dem.

DMARC-sårbarhed nr. 4: DMARC-politik ikke aktiveret

I lighed med den tidligere sårbarhed kan denne fejlprompt ofte være et resultat af manglen på en håndhævet politik for DMARC. Hvis du har konfigureret dit domæne med en ingen politik, hvilket gør det sårbart over for phishingangreb, anbefales det at skifte til p=reject/quarantine så hurtigt som muligt. For at gøre dette skal du blot foretage en lille justering af din eksisterende DNS-record for at ændre og opgradere din politiktilstand. 

Vi har dækket et detaljeret dokument om, hvordan man løser den DMARC-politik ikke aktiveret fejl, som du kan se ved at klikke på linket.

Fejlfinding af DMARC-sårbarheder i realtid

For at løse disse problemer kan du overveje at implementere følgende trin i din organisation:

  1. Lav en liste over alle dine autoriserede e-mail-afsenderkilder, og konfigurer et DMARC-overvågningsværktøj til at spore dem dagligt eller fra tid til anden
  2. Tag en diskussion med dine e-mail-leverandører for at få bekræftet, om de understøtter praksis for e-mail-godkendelse
  3. Få mere at vide om SPF, DKIM og DMARC, før du går videre til de næste trin.
  4. Sørg for, at din SPF-post ikke indeholder SPF Permerror ved at implementere et SPF-flattening-værktøj
  5. Gør din protokolimplementeringsproces problemfri med ekspertindsigt og vejledning fra DMARC-specialister ved at tilmelde dig en gratis DMARC-analysator. Dette kan hjælpe dig med at skifte til p=reject sikkert med realtidsdetektion af sårbarheder og angreb.

Beskyttelse af dit domæne er et af de første skridt til at bevare dit omdømme og din troværdighed. Gør e-mail-sikkerhed til en del af din sikkerhedsindstilling i dag!

ingen DMARC-record fundet

/af

Brug af DMARC til at sikre dine inaktive/parkerede domæner

Det er afgørende, at enhver virksomhed, der bruger e-mails til at kommunikere med deres kunder, bliver DMARC-kompatibel for at beskytte troskaben og privatlivets fred for deres klients oplysninger. Men en almindelig fejl, som organisationer ofte ender med at gøre, er at sikre deres lokale / aktive domæner, mens de fuldstændig ignorerer sikkerheden på deres parkerede domæner.

DMARC er en e-mail-godkendelsesprotokol, der er designet til at forhindre spammere i at udgive sig for at være afsendere af legitime e-mails. Brug af DMARC giver reel værdi. Ikke alene er det en industristandard, men ved at implementere den tjener du tillid og respekt fra dine kunder, får kontrol over dit domæne fra cyberkriminelle og øger leveringsevnen og meddelelseskonsistensen.

Hvad er parkerede domæner?

Parkerede domæner er webmastervenlige aliaser, der strømliner og promoverer din online tilstedeværelse. Dybest set henviser det til praksis med at bruge et alternativt domænenavn (dvs. parkeret) til reklame eller administrative formål. Parkerede domæner er en fantastisk måde at skabe yderligere brand equity til din virksomhed. Mens parkerede domæner er domæner, der er registreret med vilje, bruges de ikke nødvendigvis til at sende e-mails eller rangere i søgemaskiner.

Et parkeret domæne er normalt bare en tom skal uden substans. Sådanne domæner forbliver ofte i dvale og bruges ikke til interaktive formål som at sende e-mails. Ofte købt år siden, er det kun naturligt for store virksomheder, der gør brug af flere domæner til at udføre daglige aktiviteter, at glemme dem. Så naturligvis kan du tænke over, om det overhovedet er nødvendigt at sikre dine parkerede domæner? Svaret er, ja! Sikkerheden for dine inaktive domæner med lavt domæne kan gøre dem lettere at målrette mod angribere. DMARC træder til for at hjælpe dig med at sikre disse parkerede domæner, hvilket forhindrer dem i at blive brugt til ondsindede formål.

Hvordan kan du udnytte DMARC til at sikre dine parkerede domæner?

Generelt vil isp'er behandle domænenavne, især parkerede domæner, der mangler en DMARC-rekord med et lavt kontrolniveau. Det betyder, at disse domæner muligvis ikke er beskyttet godt mod spam og misbrug. Ved at springe dette trin over beskytter du muligvis dit hoveddomæne med 100% DMARC-håndhævelse med en politik om p = afvisning, alt sammen mens du forbliver sårbar på dine parkerede domæner. Ved at konfigurere et sæt DNS-poster for inaktive domæner kan du hjælpe med at forhindre, at de bruges til phishing- eller malwaredistribution.

For hver virksomhedsejer derude, bør din virksomheds omdømme være af allerstørste betydning for dig. Derfor, når det kommer til at vælge e-mail-godkendelse, skal det være for hvert domæne, du ejer. Hvad der er endnu bedre er, at implementering af DMARC kun kræver, at du udgiver et par poster i din DNS.

Før du implementerer DMARC, skal du dog overveje følgende faktorer:

1) Sørg for, at du har en gyldig og udgivet SPF-post på din DNS

For dine inaktive eller parkerede domæner behøver du kun en post, der angiver, at det pågældende domæne i øjeblikket er inaktivt, og at alle mails, der stammer fra det, skal afvises. En tom SPF-post med følgende syntaks gør netop det:

yourparkeddomain.com TXT v=spf1 -all

2) Vær sikker på, at du har en funktionel DKIM-post offentliggjort på din DNS

Den bedste måde at ophæve DKIM-vælgere, der tidligere var aktive, er at udgive en DKIM-post med (*) som vælger og en tom "p"-mekanisme. Dette angiver over for MTA'er, at enhver vælger for det parkerede domæne ikke længere er gyldig:

*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=

3) Offentliggør en DMARC-post for dine parkerede domæner

Ud over at udgive SPF skal du udgive en DMARC-post for dine parkerede domæner. En DMARC-politik med "afvisning" for dine inaktive domæner er med til at sikre dem. Med DMARC kan du også se og overvåge svigagtige aktiviteter på disse domæner med rapporter, du kan se på vores DMARC rapport analysator dashboard.

Du kan konfigurere følgende DMARC-post for dine parkerede domæner:

_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=afvise; rua=mailto:[email protected]; ruf=mailto:[email protected]

 

Bemærk: Erstat eksemplet med RUA- og RUF-e-mailadresser med gyldige e-mailadresser (der ikke peger på dine parkerede domæner), hvor du vil modtage dine DMARC-rapporter. Alternativt kan du tilføje dine brugerdefinerede PowerDMARC RUA- og RUF-adresser for at sende dine rapporter direkte til din PowerDMARC-konto og se dem på dit DMARC-rapportanalysatordashboard.

Hvis du har et stort antal tidligere registrerede parkerede domæner, kan du konfigurere følgende CNAME-post, der peger på et enkelt domæne, for alle dine parkerede domæner:

_dmarc.yourparkeddomain.com CNAME _dmarc.parked.example.net

Når det er gjort, kan du derefter udgive en DMARC TXT-post, der peger på de e-mail-adresser, hvor du vil modtage dine RUA- og RUF-rapporter, for det samme domæne, som du har konfigureret DMARC på til dine parkerede domæner:

_dmarc.parked.example.net TXT v=DMARC1; p=afvise; rua=mailto:[email protected]; ruf=mailto:[email protected]

For at undgå at implementere DMARC til dine aktive og parkerede domæner manuelt, kan du hjælpe os med at automatisere processen og gøre den problemfri for din organisation med vores proaktive supportteam og en effektiv DMARC-softwareløsning. Tilmeld dig din DMARC analysator i dag!

ingen DMARC-record fundet

/af

Sænk din e-mail Bounce Rates med DMARC

DMARC (Domain-based Message Authentication, Reporting & Conformance) er en specifikation, der gør det muligt at forhindre spoofing og phishing-forsøg i e-mail. Kort fortalt giver DMARC dig mulighed for at implementere en politik, der hjælper med at verificere, at dine e-mails kan have tillid til dine modtageres mailservere. DMARC kan sænke antallet af afviste e-mails ved at forbedre dit domæneomdømme og din e-mailleveringsegnethed. Det styrker også dine e-mailmarkedsføringskampagner, forbedrer dit domænes afsenderomdømme og gør det mere sikkert at modtage e-mails.

En høj e-mail-afvisningsprocent kan alvorligt skade succesraten for dine e-mail-marketingkampagner i fremtiden. Undersøgelser tyder på, at 50% af alle e-mails sendt ud af marketingfolk i din organisation, aldrig selv nå indbakker af dine potentielle kunder. Derfra står mange over for en yderligere udfordring i faktisk at blive læst, med mange flere e-mails, der ender i din papirkurv eller spammappe end noget andet sted. Heldigvis for os er DMARC en e-mail-godkendelsesstandard, der er meget tæt på en virkelighed, hvor den vil løse disse problemer. Lad os finde ud af hvordan!

Hvorfor opstår e-mail-afvisning?

Nogle gange bliver din udgående e-mail afvist af modtagernes mailserver. Når en e-mail afvises, skyldes det, at e-mail-serveren mener, at der er et problem eller en fejl ved, hvordan du har sendt meddelelsen. E-mail bounces kan forekomme på grund af en lang række årsager, her er et par:

  • Nedetid på server
  • Modtagerens indbakke er fuld
  • Dårlig afsender omdømme som følge af spam klager

Mens de to første scenarier er ganske nemme at håndtere, er det tredje scenarie, hvor tingene bliver lidt vanskelige og komplicerede. Oftere end ikke dit domæne kan spoofed af angribere, hvilket betyder, at netop dit domænenavn kan bruges til at sende falske e-mails til phish dine modtagere. Gentagne spoofingforsøg på dit domæne og e-mails, der indeholder falske vedhæftede filer, der sendes til dine modtagere, kan drastisk skade din afsenders omdømme. Dette øger chancerne for, at dine e-mails markeres som spam og forværrer risikoen for e-mail-afvisning.

En DMARC-analysator hjælper dig med at stoppe e-mail-spoofing og beskytter dine modtagere mod at acceptere falske e-mails, der sendes fra dit domæne. Dette opretholder igen dit omdømme og troværdighed og sænker din e-mail-afvisningsprocent over tid.

Du kan også øge dine chancer for succes ved at sikre, at dine e-mails er korrekt formateret og lette at læse. Professionelle mockups kan være nyttige til at tjekke dette uden for meget besvær.

DMARC og leveringsevne

Hvis du driver en online-forretning, ved du allerede, hvor vigtig e-mail-levering er. For at maksimere overskuddet på dine e-mail-marketingkampagner skal du sikre dig, at legitime e-mails altid leveres, og reducere chancerne for, at dine e-mails markeres som spam i dine modtageres indbakker.

Den mest effektive måde at sikre brugernes tillid er ved ikke at tillade phishing og spam e-mails. Men for at gøre dette skal du bruge troværdigheden af at fremstå legitim - med andre ord skal dine brugere genkende dine e-mails som rigtige e-mails og ikke spam. DMARC er designet til at reducere antallet af spam-e-mails, der leveres til dine modtageres indbakker, samtidig med at legitime e-mails fra dit domæne altid leveres med succes. DMARC tilbyder en metode til at sende organisationer for at sikre, at e-mails leveres pålideligt og tilbyder domænebeskyttelse ved hjælp af SPF /DKIM-poster. DMARC er baseret på begrebet tilpasning mellem godkendelsesprotokoller (ovennævnte SPF og DKIM) og rapporter, der beskriver afsenderbrug, såsom afvisning af meddelelser eller politikovertrædelser.

Overvåg dine e-mail-kanaler med DMARC-rapporter

Under implementeringen af DMARC anbefaler eksperter, at du starter med en ingen politik og aktiverer DMARC-rapportering for alle dine domæner. Selvom en ingen politik for DMARC ikke beskytter dit domæne mod spoofing og phishing-angreb, er det ideelt, når du blot vil overvåge alle dine e-mail-kanaler og se, hvordan dine e-mails klarer sig. En DMARC-rapportanalysator er den perfekte platform til at gøre netop det og meget mere! Det hjælper dig med at se alle dine e-mail-afsendelseskilder på tværs af en enkelt glasrude og løse problemer i levering af e-mails.

Langsomt, men sikkert, kan du trygt skifte til en mere håndhævet politik for at forhindre angribere i at misbruge dit domænenavn. For yderligere at øge chancerne for, at dine legitime e-mails når dine kunder, kan du implementere BIMI i din organisation. Brand Indicators for Message Identification (BIMI), som navnet antyder, hjælper dine kunder med visuelt at identificere dit brand i deres indbakker ved at anbringe dit unikke logo på hver af dine udgående e-mails. Dette gør dine e-mail-marketingkampagner mere en succes og reducerer chancerne for e-mail-afvisninger endnu mere!

ingen DMARC-record fundet

/af