Dmarcian-generator eller DMARC Advisor – hva passer B2B-avsenderen din?

Å lage en DMARC-post tar fem minutter med dmarcian generator. Å faktisk vite hva som skjer med domenet ditt de neste tolv månedene tar lengre tid – og det er der de fleste B2B-selskaper med begrenset IT-kapasitet går seg vill. Denne artikkelen viser forskjellen mellom en gratis generator og en administrert tjeneste, og hva som er nødvendig for at kald B2B-utsendelse skal lande i innboksen i stedet for spam.

Hvorfor DMARC avgjør om B2B-e-postene dine når frem

DMARC (Domain-based Message Authentication, Reporting and Conformance) forteller mottakerens e-postserver hva den skal gjøre med meldinger som utgir seg for å komme fra domenet ditt, men som ikke består SPF- eller DKIM-sjekk med riktig alignment. Uten en DMARC-post kan hvem som helst sende e-post som ser ut til å komme fra selskapet ditt, og store mottakere som Google og Microsoft vekter dette tungt når de avgjør om ny e-post fra domenet skal til innboks eller spam.

For selskaper som driver målrettet B2B-utsendelse – få e-poster per dag, til konkrete kontaktpersoner, med personalisering og oppfølging i CRM – er dette spesielt viktig. Domenet brukes ofte samtidig til fakturering, markedsføringsverktøy og salgsverktøy, og hver ny avsender uten korrekt alignment kan skade hele domenets rykte. En sunn svarrate på kalde B2B-kampanjer ligger typisk på 3–8 %, men den forutsetter at meldingen i det hele tatt lander i innboksen.

Selvbetjent løsning: dmarcian generator

Dmarcian generator er et gratis verktøy fra selskapet som var med på å utvikle DMARC-standarden. Du fyller inn domenet, velger policy (none, quarantine eller reject), legger inn e-postadresse for aggregerte rapporter (rua) og eventuelt for feilrapporter (ruf), og verktøyet setter sammen TXT-posten du skal legge inn hos DNS-leverandøren. Det er raskt, gratis og teknisk korrekt.

Det generatoren ikke gjør, er å overvåke resultatet. Aggregerte rapporter kommer daglig som XML-filer fra store mottakere, og de må leses for å oppdage hvilke systemer som faktisk sender på vegne av domenet – CRM-varsler, faktureringssystem, kalde e-postverktøy, HR-systemer. Uten den gjennomgangen risikerer du å hoppe rett til p=reject og stenge ute legitim post, eller bli stående på p=none i årevis uten reell beskyttelse.

• Fordel: gratis, rask, teknisk korrekt TXT-post på minutter
• Fordel: god nok for selskaper med én enkelt avsenderkilde og en IT-ressurs som kan lese XML-rapporter
• Ulempe: ingen løpende overvåking eller varsling ved feil
• Ulempe: krever manuell tolkning av rapporter for å trappe opp policy trygt
• Ulempe: enkelt å glemme tredjeparts sendekilder som ikke er med i den første konfigurasjonen

Administrert tjeneste: DMARC Advisor

DMARC Advisor er en administrert tjeneste fra det nederlandske selskapet DMARC Advisor BV. I stedet for å levere kun en DNS-post, gir tjenesten et dashbord som samler aggregerte rapporter fra alle store mottakere, identifiserer hver enkelt avsenderkilde automatisk, og varsler når noe bryter alignment. Målgruppen er selskaper som ikke har en dedikert sikkerhets- eller e-postansvarlig, men som likevel er avhengige av at domenet leverer pålitelig.

Når det gjelder dmarc advisor pricing, er modellen normalt abonnementsbasert og skalert etter antall domener og e-postvolum, med en lavere inngangspakke for enkeltdomener og dyrere planer for konsern med mange merkevarer og underdomener. For et B2B-selskap med ett hoveddomene og noen få verktøy som sender på vegne av det, er kostnaden ofte lavere enn timene en intern ressurs ville brukt på manuell rapportlesing hver måned.

I en dmarc advisor review-sammenheng er tilbakemeldingene stort sett positive på nettopp dette punktet: brukervennlig dashbord, tydelig veiledning for opptrapping til p=reject, og støtte når noe ikke stemmer. Kritikken som går igjen handler mest om at prisen kan føles høy for svært små domener som uansett bare har én sendekilde – der er dmarcian generator alene ofte nok.

Tidsbruk og risiko: generator alene vs. administrert oppfølging

Den reelle forskjellen mellom de to tilnærmingene handler mindre om selve DNS-posten og mer om hva som skjer etterpå. Tabellen under viser omtrentlig tidsbruk per måned for å holde DMARC-oppsettet oppdatert og trygt, basert på erfaring fra målrettede B2B-utsendelser med flere sendekilder.

Vanlige feil uansett verktøy

De fleste problemene oppstår ikke i selve DNS-posten, men i hvordan policyen trappes opp og hvilke sendekilder som blir glemt underveis.

• Hoppe rett til p=reject før alle legitime avsendere er identifisert og alignet
• Glemme underdomener som brukes til automatiserte varsler eller fakturasystemer
• Sette rua-adressen til en innboks ingen faktisk leser
• Ikke rotere DKIM-nøkler etter bytte av e-postverktøy eller CRM
• Behandle DMARC som et engangsprosjekt i stedet for løpende drift

Sjekkliste – hvordan LDM setter opp DMARC for B2B-kunder

Når vi setter opp domener for målrettet B2B-utsendelse hos LDM, følger vi samme rekkefølge uavhengig av om kunden bruker en gratis generator eller en administrert tjeneste: kartlegge alle sendekilder først, sette p=none med overvåking i minst to til fire uker, deretter p=quarantine, og til slutt p=reject når rapportene viser at alle legitime kilder er alignet. Kalde kampanjer med lavt daglig volum og personalisering forutsetter et domene som ikke svinger i rykte fra uke til uke.

• Kartlegg alle systemer som sender e-post på vegne av domenet, ikke bare den nye kampanjeverktøyet
• Start på p=none og la rapportene samle seg i minst to uker før noe endres
• Bruk enten dmarcian generator eller en administrert tjeneste – velg etter hvor mye tid dere realistisk har til rapportlesing
• Trapp opp policy gradvis, aldri rett til p=reject
• Følg opp SPF- og DKIM-alignment kontinuerlig, ikke bare ved oppsett

Ofte stilte spørsmål