Co je DMARC? Způsob ochrany emailů před podvržením

Datum poslední aktualizace: 18. 09. 2025

DMARC (Domain-based Message Authentication, Reporting & Conformance) je jeden ze způsobů, jak ochránit e-maily před podvržením, a funguje spolu s dalšími technologiemi jako DKIM a SPF. Je to bezpečnostní technologie, která pomáhá firmám chránit jejich e-mailovou doménu před zneužitím a zároveň dává příjemcům jasná pravidla, jak zacházet s podezřelými e-maily. Pomáhá snížit počety podvodných a phisingových e-mailů.

Co znamená DMARC pro běžné uživatele, tedy příjemce e-mailů?

  • DMARC říká poštovním serverům, co mají dělat, pokud e-mail neprojde kontrolou SPF a/nebo DKIM (například zamítnout, označit nebo karanténovat zprávu).
  • Stejně jako u SPF a DKIM platí, že i když e-mail projde kontrolou DMARC, nemusí to znamenat, že je vždy bezpečný.
  • Pomáhá tím snížit počet podvodných a phishingových e-mailů, které mohou dorazit do vaší schránky.
  • DMARC také umožňuje odesílatelům získat přehledy o tom, jak jsou jejich e-maily ověřovány a jestli se někdo jejich doménu nesnaží zneužít.

Co znamená DMARC pro firmy a správce IT (ochrana domény odesílatele)?

  • DMARC je nastavený v DNS a pracuje společně se SPF a DKIM.
  • Umožňuje přesně specifikovat, jak mají příjemci zacházet se zprávami, které neprojdou kontrolou (například je odmítnout nebo uložit do karantény).
  • Pomáhá zvýšit důvěryhodnost vaší domény a chrání ji před podvržením, protože podvodné e-maily nejsou doručeny nebo jsou správně označené.
  • Díky DMARC tak příjemci získávají jasná pravidla, jak bezpečně zpracovávat e-maily z vaší domény, a vy máte přehled o možných útocích na vaši doménu.
Doporučujeme znát