Zašto DMARC?

Dok SPF i DKIM obrađuju osnovnu autentifikaciju e-pošte, DMARC ide korak dalje.

Svaki DMARC zapis uključuje polje u kojem možete navesti adresu e-pošte kako biste primali detaljne povratne informacije od dobavljača inboxa.

Kad god se primi e-pošta za koju se tvrdi da je s vaše domene, učesnici poštanski serveri generiraju izvještaj koji sažima ishod:

•  Je li prošla SPF?
•  Je li prošla DKIM?
•  Je li bila usklađena s DMARC-om?

Ovi izvještaji vam se šalju nazad na dnevnoj bazi, nudeći jasan uvid u to kako se vaša domena koristi - i pokušava li je neko zloupotrijebiti.

DMARC u akciji: Opipljive poslovne prednosti

•  Poboljšane stope angažmana putem e-pošte
  Legitimne e-poruke pouzdanije stižu u inbox, povećavajući stope otvaranja i klikova.
   
•  Poboljšana isporučivost e-pošte
  DMARC izvještavanje olakšava uočavanje pogrešno konfiguriranih pošiljatelja i rješavanje problema prije nego što utječu na vaše kampanje.
   
•  Smanjen rizik od stavljanja domene na crnu listu
  Blokiranjem neovlaštenih pošiljatelja, DMARC pomaže u održavanju čiste reputacije domene na svim platformama za e-poštu.
   
•  Pojednostavljeno upravljanje e-poštom trećih strana
  Vidljivost DMARC-a vam omogućava da revidirate svaku platformu koja šalje poruke u vaše ime – marketinške alate, CRM-ove, sisteme za naplatu i još mnogo toga.
   
• Osnova za BIMI i VMC certifikaciju
  Nakon što se DMARC provede, vaš brend ispunjava uslove za prikazivanje verifikovanog logotipa u podržanim inboxima – što trenutno povećava prepoznatljivost i povjerenje.
   

Sve veće usvajanje DMARC-a

Vlada SAD-a je učinila DMARC obaveznim za savezne agencije još 2017. godine – i od tada su organizacije i vlade širom svijeta slijedile taj primjer.

Nova pravila Microsoft Outlooka o DMARC-u

Počevši od maja 2025. godine, Microsoft će zahtijevati od svih pošiljatelja e-pošte velikog obima da autentificiraju svoje e-poruke koristeći SPF, DKIM i DMARC.

Ove mjere imaju za cilj zaštitu korisnika od phishing i spoofing napada osiguravajući da samo autentificirane e-poruke stignu u inboxe primalaca. Pošiljatelji koji se ne pridržavaju pravila riskiraju da im se e-poruke filtriraju ili odbijaju.

PCI DSS sada nalaže DMARC

Kako bi se ojačala odbrana od phishinga i spoofinga, industrija platnih kartica učinila je provođenje DMARC-a obaveznim od 31. marta 2025. godine.

Ako vaša organizacija obrađuje plaćanja karticama - čak i indirektno - očekuje se da se pridržavate PCI DSS v4.0, uključujući implementaciju DMARC-a kako biste spriječili prijetnje zasnovane na e-pošti usmjerene na finansijske podatke.

Finansijske usluge i Fintech
Banke, kreditne unije, neobanke, procesori plaćanja, digitalni novčanici i fintech platforme koje obrađuju podatke o korisnicima kartica.

Maloprodaja i e-trgovina
Online trgovine, fizički trgovci i prodajna mjesta koji prihvataju plaćanja kreditnim karticama.

Zdravstvo
Bolnice, klinike i SaaS pružatelji zdravstvenih usluga koji obrađuju plaćanja za usluge ili pohranjuju podatke o naplati.

Putovanja i ugostiteljstvo
Aviokompanije, hoteli, kompanije za iznajmljivanje automobila i platforme za rezervacije koje obrađuju online plaćanja.

Obrazovanje
Univerziteti i obrazovne institucije koje naplaćuju školarinu ili naknade putem kreditnih/debitnih kartica.

Usluge naplate i pretplate
SaaS provajderi, komunalna preduzeća, streaming servisi i platforme sa modelima ponavljajućeg plaćanja.

Profesionalne usluge
Pravne firme, konsultantske agencije i računovođe koje naplaćuju klijentima putem plaćanja karticama.