Prelazak sa DMARC praćenja na politiku u primjeni: vodič korak po korak

Faza praćenja u DMARC-u (p=none) pomaže da prepoznate legitimne pošiljaoce i ranjivosti, ali ne štiti vaš domen od fišinga ni lažnog predstavljanja. Prelazak na p=quarantine (neovlašćene poruke idu u neželjenu poštu) ili p=reject (potpuno se blokiraju) ključan je za bezbjednost i povjerenje u brend. Nagle izmjene politike ipak mogu poremetiti legitiman tok e-pošte. Pratite ove korake za bezbjedno uvođenje DMARC politike u primjeni. DMARC je prvi korak ka uvođenju BIMI-ja.

• Pregledajte zbirne (RUA) i forenzičke (RUF) izvještaje: redovno analizirajte DMARC zbirne (RUA) i forenzičke (RUF) izvještaje kako biste prepoznali sve legitimne izvore slanja i brzo riješili pogrešno podešene ili neovlašćene pošiljaoce.
• Provjerite stope usklađenosti: pratite usklađenost SPF-a i DKIM-a sa domenom u adresi „From” i težite usklađenosti od najmanje 98% prije prelaska na strožu DMARC politiku.
• Riješite neuspjele autentifikacije: ažurirajte SPF i DKIM zapise za sve servise – uključujući marketinške platforme, CRM i regionalne servere – radi pravilne autentifikacije i što manje neuspjeha.

• Stariji vodiči su za postepeno uvođenje koristili oznaku pct=. RFC 9989 (DMARCbis, maj 2026) proglasio je pct istorijskom; danas koristite novi test mod t=y ili direktno pređite sa p=none na p=quarantine, a za BIMI nikada ne objavljujte pct manji od 100.
• Testirajte sa p=quarantine: podesite DMARC politiku na quarantine kako bi neusklađene poruke išle u neželjenu poštu umjesto da budu potpuno blokirane. Tako možete pratiti lažno pozitivne rezultate i prilagoditi zapise prije strože politike.
• Komunicirajte sa zainteresovanim stranama: na vrijeme obavijestite relevantne timove – marketing, IT i korisničku podršku – o predstojećim izmjenama DMARC politike kako biste spriječili zastoje i pripremili sve na moguće posljedice.
  
  

• Pratite pokazatelje isporučivosti: pratite ključne pokazatelje, kao što su stopa otvaranja i prijave neželjene pošte, kako biste brzo uočili pad isporučivosti ili porast neželjenih poruka. Odmah istražite takve promjene kako biste otkrili moguće probleme sa autentifikacijom ili konfiguracijom.
• Riješite izuzetke: DMARC izvještajima otkrijte previđene pošiljaoce, uključujući regionalne kancelarije i spoljne alate. Pobrinite se da su ti izvori pravilno autentifikovani radi dosljedne primjene politike i manjeg rizika od neovlašćenih poruka.
• Ažurirajte DNS postepeno: izmjene DNS-a uvodite u fazama, umjesto istovremeno u svim regionima. To pomaže u izbjegavanju kašnjenja propagacije i smanjuje rizik od privremenih neuspjeha autentifikacije.

• Uklonite oznake pct i t=y ako su ostale: primijenite p=reject na sve poruke.
• Ostanite oprezni: nastavite da pratite izvještaje radi novih pošiljalaca ili odstupanja u konfiguraciji.
• Automatizujte usklađenost: koristite alate koji automatski otklanjaju neusklađenosti i pojednostavljuju izmjene.

• Lažno pozitivni rezultati: ako zastarjeli sistemi ne mogu brzo da se usklade, privremeno ostavite p=none na pojedinim poddomenima – uz napomenu da neki provajderi za BIMI traže da ni politika poddomena (sp=) ne bude none.
• Zavisnost od spoljnih dobavljača: pobrinite se da dobavljači podržavaju SPF/DKIM i dostave ažurne DNS zapise.
• Globalna složenost: centralizujte upravljanje DNS-om za domene u više regiona kako biste smanjili neusklađenosti. Možemo da pomognemo. 

U našim često postavljanim pitanjima o tome zašto je DMARC politika u primjeni temelj uspješnog uvođenja BIMI-ja saznajte kako da uskladite bezbjednost i vidljivost brenda.

Postepena primjena: pređite sa p=none na quarantine i reject, uz test mod t=y gdje je podržan, kako biste smanjili rizik od zastoja.

Neprekidno praćenje: pratite DMARC izvještaje kako biste rano otkrili pogrešno podešene pošiljaoce.

Globalna usklađenost: centralizujte upravljanje DNS-om radi dosljedne primjene politike u svim regionima.