---
title: "DMARC"
description: "DMARC to polityka publikowana w DNS, która mówi serwerom, co robić z e-mailami niespełniającymi SPF/DKIM. Poznaj tryby none, quarantine i reject."
url: "https://nodea.pl/pl/slownik-pojec/dmarc"
lang: "pl"
updated: "2026-07-13"
---

# DMARC

> DMARC to standard uwierzytelniania poczty, który spina SPF i DKIM w politykę: instruuje serwery odbiorcze, co robić z wiadomościami podszywającymi się pod domenę, i dostarcza raporty o nadużyciach.

**DMARC** (ang. *Domain-based Message Authentication, Reporting and Conformance*) to standard uwierzytelniania poczty elektronicznej, który łączy mechanizmy [SPF](https://nodea.pl/pl/slownik-pojec/spf) i [DKIM](https://nodea.pl/pl/slownik-pojec/dkim) w spójną politykę domeny. Właściciel domeny publikuje w DNS instrukcję dla serwerów odbiorczych: co zrobić z wiadomością, która nie przejdzie uwierzytelnienia — przepuścić, poddać kwarantannie czy odrzucić — oraz dokąd wysyłać raporty o takich przypadkach.

## Jak działa DMARC?

Polityka to [rekord TXT](https://nodea.pl/pl/slownik-pojec/rekord-txt) pod nazwą *\_dmarc.domena.pl*, np. **v=DMARC1; p=quarantine; rua=mailto:dmarc@domena.pl**. Serwer odbiorcy przetwarza wiadomość w trzech krokach:

1. **Weryfikacja SPF i DKIM** — sprawdzenie, czy IP nadawcy jest autoryzowane i czy podpis kryptograficzny jest poprawny.
2. **Test zgodności (alignment)** — kluczowy wkład DMARC: domena z pola „Od" widocznego dla użytkownika musi zgadzać się z domeną uwierzytelnioną przez SPF lub DKIM. To zamyka lukę, w której spamer przechodził SPF na własnej domenie, a w polu „Od" pokazywał cudzą.
3. **Zastosowanie polityki** — przy niepowodzeniu obu testów serwer wykonuje dyspozycję: **p=none** (tylko monitoruj), **p=quarantine** (do spamu), **p=reject** (odrzuć). Tag *pct* pozwala stosować politykę do części ruchu, a *sp* — osobno dla subdomen.

Raporty zbiorcze (rua) w formacie XML pokazują, jakie serwery wysyłają pocztę w imieniu domeny i z jakim skutkiem — to jedyne wiarygodne źródło wiedzy o próbach podszywania się.

## Zastosowanie w praktyce

DMARC to dziś podstawowe narzędzie ochrony marki przed [phishingiem](https://nodea.pl/pl/slownik-pojec/phishing) i warunek dobrej [dostarczalności](https://nodea.pl/pl/slownik-pojec/deliverability). Wdrożenie przebiega etapami: publikacja p=none, kilka tygodni analizy raportów, uwierzytelnienie wszystkich prawowitych źródeł wysyłki (serwer firmowy, mailing, CRM, e-commerce), a następnie zaostrzanie polityki do reject. Domeny, które w ogóle nie wysyłają poczty, również powinny mieć DMARC z p=reject — inaczej pozostają darmowym szyldem dla oszustów.

### Jaką politykę DMARC ustawić na początek?

Zacznij od p=none z adresem raportowym (rua) — przez kilka tygodni analizuj raporty, aby wychwycić wszystkie legalne źródła wysyłki (CRM, newsletter, system faktur). Dopiero po ich uwierzytelnieniu przechodź na p=quarantine, a docelowo p=reject.

### Czy DMARC jest obowiązkowy?

Formalnie to standard dobrowolny, ale od 2024 roku Gmail i Yahoo wymagają opublikowanej polityki DMARC (minimum p=none) od nadawców masowych. Bez niej wysyłki powyżej kilku tysięcy wiadomości dziennie są odrzucane lub kierowane do spamu.

## Powiązane

- [SPF](https://nodea.pl/pl/slownik-pojec/spf)
- [DKIM](https://nodea.pl/pl/slownik-pojec/dkim)
- [Deliverability](https://nodea.pl/pl/slownik-pojec/deliverability)
- [Rekord TXT](https://nodea.pl/pl/slownik-pojec/rekord-txt)
- [Phishing](https://nodea.pl/pl/slownik-pojec/phishing)

---

Wersje językowe: [en](https://nodea.io/en/glossary/dmarc.md)  
Spis treści witryny: [llms.txt](https://nodea.pl/pl/llms.txt)