{"id":8182,"date":"2026-10-13T13:34:56","date_gmt":"2026-10-13T11:34:56","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=8182"},"modified":"2026-10-13T13:34:56","modified_gmt":"2026-10-13T11:34:56","slug":"spf-dkim-dmarc-mit-vedenek-es-mit-nem","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/hu\/spf-dkim-dmarc-mit-vedenek-es-mit-nem\/","title":{"rendered":"SPF, DKIM \u00e9s DMARC: mit v\u00e9denek, \u00e9s mit nem"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"8182\" class=\"elementor elementor-8182 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d266c7b e-con-full kly-g e-flex e-con e-parent\" data-id=\"d266c7b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-da6905f e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"da6905f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c3ee1bb e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"c3ee1bb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ea2f838 elementor-widget elementor-widget-text-editor\" data-id=\"ea2f838\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/hu\/\">Kezd\u0151lap<\/a><span>\u203a<\/span><a href=\"\/hu\/utmutatok\/\">\u00datmutat\u00f3k<\/a><span>\u203a<\/span><a href=\"\/hu\/utmutatok\/email-biztonsag\/\">E-mail-biztons\u00e1g<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">E-mail-biztons\u00e1g \u00b7 Meg\u00e9rteni<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5452b12 elementor-widget elementor-widget-heading\" data-id=\"5452b12\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM \u00e9s DMARC: mit v\u00e9denek, \u00e9s mit nem<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-002960a elementor-widget elementor-widget-text-editor\" data-id=\"002960a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Az SPF megmondja, mely szerverek k\u00fcldhetnek egy domain nev\u00e9ben, a DKIM al\u00e1\u00edrja az \u00fczenetet, a DMARC pedig ellen\u0151rzi, hogy a kett\u0151 k\u00f6z\u00fcl az egyik megfelel-e a \u201eFelad\u00f3\u201d mez\u0151ben megjelen\u00edtett domainnek, \u00e9s megmondja, mi a teend\u0151 hiba eset\u00e9n. Egy\u00fctt megakad\u00e1lyozz\u00e1k, hogy egy idegen pontosan az \u00d6n domainj\u00e9t haszn\u00e1lja. A sz\u00f6veget nem olvass\u00e1k: egy hasonm\u00e1s domain, egy megt\u00e9veszt\u0151 megjelen\u00edtett n\u00e9v vagy egy kompromitt\u00e1lt fi\u00f3k \u00e1tjut.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ab3e6eb elementor-widget elementor-widget-text-editor\" data-id=\"ab3e6eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Friss\u00edtve: <b>2026. okt\u00f3ber<\/b><\/span><span><b>6 perc<\/b> olvas\u00e1s<\/span><span>Hivatalos forr\u00e1sok megjel\u00f6lve<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-21f7925 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"21f7925\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-cafdaad e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"cafdaad\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-19c889b elementor-widget elementor-widget-text-editor\" data-id=\"19c889b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: ki k\u00fcldhet<\/h2><p>Az RFC 7208 egy meg\u00e1llap\u00edt\u00e1sb\u00f3l indul ki: a levelez\u00e9si protokollban semmi sem akad\u00e1lyozza meg, hogy egy szerver b\u00e1rmilyen felad\u00f3c\u00edmet bejelentsen. Az SPF lehet\u0151v\u00e9 teszi a domain tulajdonos\u00e1nak, hogy a DNS-ben k\u00f6zz\u00e9tegye a nev\u00e9ben k\u00fcld\u00e9sre jogosult szerverek list\u00e1j\u00e1t, a fogad\u00f3 szervernek pedig azt, hogy ellen\u0151rizze ezt a jogosults\u00e1got.<\/p><p>K\u00e9t pontos\u00edt\u00e1s mindent megv\u00e1ltoztat:<\/p><ul><li>Az SPF a bor\u00edt\u00e9kc\u00edmet (a szerverek k\u00f6z\u00f6tti p\u00e1rbesz\u00e9dben haszn\u00e1lt, \u00fagynevezett \u201eMAIL FROM\u201d c\u00edmet) \u00e9s a szerver \u00e1ltal bejelentett nevet ellen\u0151rzi, nem azt a c\u00edmet, amelyet a c\u00edmzett a \u201eFelad\u00f3\u201d mez\u0151ben olvas.<\/li><li>Az SPF az \u00fczenetet utols\u00f3k\u00e9nt k\u00e9zbes\u00edt\u0151 szervert \u00edt\u00e9li meg. Ha egy \u00fczenetet egy m\u00e1sik szerver tov\u00e1bb\u00edt, m\u00e1r nem az eredeti domain \u00e1ltal enged\u00e9lyezett szerver k\u00e9zbes\u00edti: az ellen\u0151rz\u00e9s sikertelen lehet, pedig az \u00fczenet jogos.<\/li><\/ul><p>Egy domain csak egyetlen SPF-rekordot tesz k\u00f6zz\u00e9. Ebben minden k\u00fcld\u00e9si forr\u00e1snak szerepelnie kell: levelez\u0151rendszer, sz\u00e1ml\u00e1z\u00f3 szoftver, h\u00edrlev\u00e9lk\u00fcld\u0151 eszk\u00f6z, CRM, e-mailbe szkennel\u0151 f\u00e9nym\u00e1sol\u00f3.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-559d24c elementor-widget elementor-widget-text-editor\" data-id=\"559d24c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: az \u00fczenet al\u00e1 van \u00edrva<\/h2><p>Az RFC 6376 szerint a DKIM lehet\u0151v\u00e9 teszi az al\u00e1\u00edr\u00f3 domain tulajdonos\u00e1nak, hogy egy kriptogr\u00e1fiai al\u00e1\u00edr\u00e1ssal felel\u0151ss\u00e9get v\u00e1llaljon egy \u00fczenet\u00e9rt. A nyilv\u00e1nos kulcs a DNS-ben tal\u00e1lhat\u00f3. Az al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9se igazolja, hogy az al\u00e1\u00edrt r\u00e9szek az al\u00e1\u00edr\u00e1s \u00f3ta nem v\u00e1ltoztak.<\/p><p>Az al\u00e1\u00edr\u00e1s az \u00fczenettel egy\u00fctt utazik. Ez\u00e9rt jobban t\u00fal\u00e9li az \u00e1tj\u00e1tsz\u00e1st vagy a tov\u00e1bb\u00edt\u00e1st, mint az SPF, mindaddig, am\u00edg a k\u00f6ztes szerver nem m\u00f3dos\u00edtja a t\u00e1rgyat vagy a t\u00f6rzset. Egy levelez\u0151lista, amely megjegyz\u00e9st f\u0171z az \u00fczenet alj\u00e1hoz, \u00e9rv\u00e9nytelen\u00edti.<\/p><p>Amit a DKIM ugyanezen RFC szerint nem tesz: nem titkos\u00edtja az \u00fczenetet, a sikertelen ellen\u0151rz\u00e9s nem \u00edrja el\u0151 az elutas\u00edt\u00e1st, \u00e9s az al\u00e1\u00edr\u00f3 domainnek nem kell megegyeznie a \u201eFelad\u00f3\u201d mez\u0151ben megjelen\u00edtett domainnel. Pontosan ezt a r\u00e9st t\u00f6lti be a DMARC.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-927d05e elementor-widget elementor-widget-text-editor\" data-id=\"927d05e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: az illeszked\u00e9s \u00e9s a szab\u00e1lyzat<\/h2><p>Az RFC 7489 a DMARC-ot olyan eszk\u00f6zk\u00e9nt hat\u00e1rozza meg, amellyel egy domain tulajdonosa domainszint\u0171 szab\u00e1lyzatot fogalmazhat meg. A mechanizmus az illeszked\u00e9sen alapul: a \u201eFelad\u00f3\u201d mez\u0151ben megjelen\u00edtett c\u00edm domainj\u00e9nek meg kell felelnie az SPF vagy a DKIM \u00e1ltal hiteles\u00edtett domainnek. Ha egyik sem illeszkedik, a DMARC-ellen\u0151rz\u00e9s sikertelen.<\/p><p>A domain ekkor k\u00f6zz\u00e9teszi, mit k\u00e9r:<\/p><ul><li><strong>none<\/strong>: semmilyen int\u00e9zked\u00e9st nem k\u00e9r, csak megfigyel;<\/li><li><strong>quarantine<\/strong>: az \u00fczenetet gyan\u00fask\u00e9nt kell kezelni;<\/li><li><strong>reject<\/strong>: az \u00fczenetet el kell utas\u00edtani.<\/li><\/ul><p>A DMARC jelent\u00e9seket is el\u0151\u00edr: \u00f6sszes\u00edtett jelent\u00e9seket, amelyek \u00f6sszefoglalj\u00e1k, mely szerverek k\u00fcldtek a domain nev\u00e9ben \u00e9s milyen eredm\u00e9nnyel, valamint hibajelent\u00e9seket, \u00fczenetenk\u00e9nt. Ezek teszik lehet\u0151v\u00e9, hogy felfedezzen egy elfelejtett eszk\u00f6zt, amely az \u00d6n nev\u00e9ben k\u00fcld, vagy valakit, aki vissza\u00e9l a domainj\u00e9vel.<\/p><div class='kly-table'><table><thead><tr><th>Mechanizmus<\/th><th>Mit ellen\u0151riz<\/th><th>Mit nem vizsg\u00e1l<\/th><\/tr><\/thead><tbody><tr><td>SPF<\/td><td>Az \u00fczenetet k\u00e9zbes\u00edt\u0151 szerver jogosult-e a bor\u00edt\u00e9kdomain nev\u00e9ben k\u00fcldeni<\/td><td>A megjelen\u00edtett c\u00edmet, a tartalmat<\/td><\/tr><tr><td>DKIM<\/td><td>Az al\u00e1\u00edrt \u00fczenet nem m\u00f3dosult; egy domain felel\u0151ss\u00e9get v\u00e1llal \u00e9rte<\/td><td>A megjelen\u00edtett c\u00edmet, a tartalom tisztess\u00e9g\u00e9t<\/td><\/tr><tr><td>DMARC<\/td><td>A megjelen\u00edtett domain illeszkedik az SPF-hez vagy a DKIM-hez; szab\u00e1lyzat hiba eset\u00e9n<\/td><td>A hasonl\u00f3 domaineket, a megjelen\u00edtett nevet, a sz\u00f6veget<\/td><\/tr><\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1dc0ba3 elementor-widget elementor-widget-text-editor\" data-id=\"1dc0ba3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Meg\u00e1ll\u00edtja-e a DMARC az adathal\u00e1szatot?<\/h2><p>A domainnel val\u00f3 vissza\u00e9l\u00e9s egy r\u00e9sz\u00e9t meg\u00e1ll\u00edtja, az adathal\u00e1szatot \u00e1ltal\u00e1ban nem. Az RFC 7489 ezt kifejezetten kimondja: a DMARC nem foglalkozik a vizu\u00e1lisan hasonl\u00f3 domainnevekkel, sem a megjelen\u00edtett n\u00e9vvel val\u00f3 vissza\u00e9l\u00e9ssel, \u00e9s a tartalom elemz\u00e9se k\u00edv\u00fcl esik a hat\u00f3k\u00f6r\u00e9n. Nem t\u00f6rekszik a csal\u00e1rd levelek \u00f6sszes probl\u00e9m\u00e1j\u00e1nak megold\u00e1s\u00e1ra.<\/p><p>A gyakorlatban a DMARC nem l\u00e1tja:<\/p><ul><li><strong>a hasonm\u00e1s domaint<\/strong>: a csal\u00f3 t\u00f6k\u00e9letesen hiteles\u00edti saj\u00e1t domainj\u00e9t, amely az \u00d6n\u00e9hez hasonl\u00edt;<\/li><li><strong>a hamis\u00edtott megjelen\u00edtett nevet<\/strong>: \u201eK\u00f6nyvel\u00e9s\u201d egy azzal semmilyen kapcsolatban nem \u00e1ll\u00f3 c\u00edmr\u0151l;<\/li><li><strong>a kompromitt\u00e1lt fi\u00f3kot<\/strong>, amely helyesen \u00edr al\u00e1, hiszen a val\u00f3di szerver k\u00fcld;<\/li><li><strong>az \u00d6n domainj\u00e9hez nem kapcsol\u00f3d\u00f3 \u00fczenetet<\/strong>: egy fuvaroz\u00f3 hamis \u00e9rtes\u00edt\u00e9se olyan domainr\u0151l \u00e9rkezik, amelynek semmi k\u00f6ze az \u00d6n\u00e9hez;<\/li><li><strong>a szab\u00e1lyzat n\u00e9lk\u00fcli domaint<\/strong>: ha az ut\u00e1nzott domain \u201enone\u201d szab\u00e1lyzatot tesz k\u00f6zz\u00e9, a c\u00edmzett nem kap utas\u00edt\u00e1st az elutas\u00edt\u00e1sra.<\/li><\/ul><p>Ezek az esetek m\u00e1s elemz\u00e9sekre tartoznak: a domainek hasonl\u00f3s\u00e1ga, h\u00edrn\u00e9v, tartalom, viselked\u00e9s. L\u00e1sd: <a href='\/hu\/keretlen-levelek-adathalaszat-kartevok-es-kompromittalt-fiok\/'>K\u00e9retlen levelek, adathal\u00e1szat, k\u00e1rtev\u0151k \u00e9s kompromitt\u00e1lt fi\u00f3k<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-730029e elementor-widget elementor-widget-text-editor\" data-id=\"730029e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Tov\u00e1bb\u00edt\u00e1s \u00e9s levelez\u0151list\u00e1k: ARC<\/h2><p>A tov\u00e1bb\u00edt\u00e1s gyakran \u00e9rv\u00e9nytelen\u00edti az SPF-et, az \u00fczenetet m\u00f3dos\u00edt\u00f3 lista a DKIM-et, \u00e9s a DMARC ilyenkor egy jogos \u00fczeneten bukik el. Az RFC 8617-ben le\u00edrt ARC (k\u00eds\u00e9rleti st\u00e1tusz\u00fa) lehet\u0151v\u00e9 teszi, hogy minden k\u00f6zvet\u00edt\u0151 igazolja az \u00e1ltala meg\u00e1llap\u00edtott hiteles\u00edt\u00e9si eredm\u00e9nyt. A v\u00e9gs\u0151 szerver d\u00f6nthet \u00fagy, hogy ezt figyelembe veszi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4bce111 elementor-widget elementor-widget-text-editor\" data-id=\"4bce111\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>A saj\u00e1t domain v\u00e9delme \u00e9s a be\u00e9rkez\u0151 levelek sz\u0171r\u00e9se<\/h2><p>Ezt a k\u00e9t t\u00e9m\u00e1t gyakran \u00f6sszekeverik.<\/p><ul><li><strong>A k\u00fcld\u0151 domain v\u00e9delme<\/strong>: az SPF, a DKIM \u00e9s a DMARC k\u00f6zz\u00e9t\u00e9tele az \u00d6n domainj\u00e9re, hogy m\u00e1sok elutas\u00edthass\u00e1k a vele vissza\u00e9l\u0151 \u00fczeneteket. \u00d6n teszi k\u00f6zz\u00e9; a c\u00edmzettek alkalmazz\u00e1k.<\/li><li><strong>A be\u00e9rkez\u0151 levelek sz\u0171r\u00e9se<\/strong>: a t\u00f6bbi domain rekordjainak ellen\u0151rz\u00e9se a kapott leveleken, majd az \u00f6sszes t\u00f6bbi elemz\u00e9s alkalmaz\u00e1sa.<\/li><\/ul><h3>Fokozatos bevezet\u00e9s<\/h3><ol><li>Minden olyan forr\u00e1s lelt\u00e1ra, amely a domain nev\u00e9ben k\u00fcld.<\/li><li>Egyetlen SPF-rekord, amely enged\u00e9lyezi \u0151ket; DKIM-al\u00e1\u00edr\u00e1s minden olyan szolg\u00e1ltat\u00e1shoz, amely k\u00e9pes al\u00e1\u00edrni.<\/li><li>DMARC \u201enone\u201d szab\u00e1lyzattal, a jelent\u00e9sek fogad\u00e1s\u00e1ra szolg\u00e1l\u00f3 c\u00edmmel.<\/li><li>A jelent\u00e9sek olvas\u00e1sa t\u00f6bb h\u00e9ten \u00e1t; az elfelejtett forr\u00e1sok jav\u00edt\u00e1sa.<\/li><li>\u00c1t\u00e1ll\u00e1s \u201equarantine\u201d, majd \u201ereject\u201d szab\u00e1lyzatra, amikor m\u00e1r minden jogos k\u00fcld\u00e9s illeszkedik.<\/li><\/ol><p>P\u00e9lda, szeml\u00e9ltet\u00e9sk\u00e9ppen. Egy iroda \u201enone\u201d szab\u00e1lyzattal teszi k\u00f6zz\u00e9 a DMARC-ot, \u00e9s elolvassa els\u0151 jelent\u00e9seit. H\u00e1rom forr\u00e1st fedez fel: levelez\u0151rendszer\u00e9t, amely megfelel\u0151en illeszkedik; sz\u00e1ml\u00e1z\u00f3 szoftver\u00e9t, amely DKIM-al\u00e1\u00edr\u00e1s n\u00e9lk\u00fcl, az iroda domainj\u00e9vel k\u00fcldi a sz\u00e1ml\u00e1kat; \u00e9s egy ismeretlen k\u00fclf\u00f6ldi szervert, amely t\u00f6bb sz\u00e1z \u00fczenetet k\u00fcld a nev\u00e9ben. Kijav\u00edtja a sz\u00e1ml\u00e1z\u00f3 szoftvert, megv\u00e1r egy hib\u00e1tlan jelent\u00e9si ciklust, majd \u201equarantine\u201d szab\u00e1lyzatra \u00e1ll \u00e1t: a DMARC-ot alkalmaz\u00f3 c\u00edmzettek ett\u0151l kezdve gyan\u00fask\u00e9nt kezelik az ismeretlen szerver \u00fczeneteit.<\/p><p>Amikor levelez\u0151rendszert v\u00e1lt, ezeket a rekordokat az MX m\u00f3dos\u00edt\u00e1sa el\u0151tt kell el\u0151k\u00e9sz\u00edteni. A <a href='\/hu\/e-mail-migracio-megszakitas-nelkul\/'>levelez\u00e9s migr\u00e1l\u00e1sa megszak\u00edt\u00e1s n\u00e9lk\u00fcl<\/a> \u00fatmutat\u00f3 ezt a pillanatot \u00edrja le; itt nem ism\u00e9telj\u00fck meg.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0a67305 elementor-widget elementor-widget-text-editor\" data-id=\"0a67305\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Gyakori k\u00e9rd\u00e9sek<\/h2><h3>V\u00e9d-e a \u201enone\u201d DMARC-szab\u00e1lyzat?<\/h3><p>Nem. A jelent\u00e9sek r\u00e9v\u00e9n megfigyel\u00e9st tesz lehet\u0151v\u00e9. A v\u00e9delem a \u201equarantine\u201d vagy a \u201ereject\u201d szab\u00e1lyzattal kezd\u0151dik.<\/p><h3>Mi\u00e9rt bukik el egy jogos \u00fczenet a DMARC-ellen\u0151rz\u00e9sen?<\/h3><p>Leggyakrabban: tov\u00e1bb\u00edt\u00e1s, levelez\u0151lista, vagy egy olyan szolg\u00e1ltat\u00e1s miatt, amely az \u00d6n nev\u00e9ben k\u00fcld an\u00e9lk\u00fcl, hogy szerepelne az SPF-ben, vagy DKIM-al\u00e1\u00edr\u00e1st haszn\u00e1lna.<\/p><h3>Levelez\u0151rendszer\u00fcnk nem \u00edr al\u00e1 DKIM-mel: mi a teend\u0151?<\/h3><p>A k\u00fcld\u00e9sek \u00fatj\u00e1ba helyezett \u00e1tj\u00e1r\u00f3 al\u00e1\u00edrhat helyette. L\u00e1sd: <a href='\/hu\/a-mar-meglevo-levelezorendszer-vedelme\/'>A m\u00e1r megl\u00e9v\u0151 levelez\u0151rendszer v\u00e9delme<\/a>.<\/p><h3>Hol olvashat\u00f3 ezeknek az ellen\u0151rz\u00e9seknek az eredm\u00e9nye egy kapott \u00fczeneten?<\/h3><p>Az \u00fczenet fejl\u00e9ceiben. A Klytic MTA eset\u00e9ben l\u00e1sd: <a href='\/hu\/szuro-dontesenek-olvasasa-es-exportalasa\/'>A sz\u0171r\u0151 egy d\u00f6nt\u00e9s\u00e9nek olvas\u00e1sa \u00e9s export\u00e1l\u00e1sa<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-87b00ff kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"87b00ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hol helyezkedik el a Klytic<\/h2><p>A <a href='\/hu\/klytic-mta\/'>Klytic MTA<\/a> mindk\u00e9t t\u00e9m\u00e1t kezeli, b\u00e1rmely levelez\u0151rendszer el\u0151tt:<\/p><ul><li><strong>Essential \u00e9s Advanced<\/strong>: SPF-, DKIM- \u00e9s MX-ellen\u0151rz\u00e9s; DMARC-ellen\u0151rz\u00e9s, az ARC-nak k\u00f6sz\u00f6nhet\u0151en a tov\u00e1bb\u00edtott \u00fczenetekre is; a kimen\u0151 levelek DKIM-al\u00e1\u00edr\u00e1sa, akkor is, ha levelez\u0151rendszere ezt nem teszi meg.<\/li><li><strong>Advanced<\/strong>: DMARC-konzol, domainjei jelent\u00e9seivel, riaszt\u00e1sokkal \u00e9s jav\u00edt\u00e1si javaslatokkal, a \u201ereject\u201d szab\u00e1lyzatra val\u00f3 fokozatos \u00e1t\u00e1ll\u00e1shoz.<\/li><\/ul><p>A DMARC csak egy r\u00e9teg: a Klytic MTA ehhez hozz\u00e1adja a hasonm\u00e1s domainek, a megjelen\u00edtett n\u00e9v \u00e9s a csal\u00e1si forgat\u00f3k\u00f6nyvek felismer\u00e9s\u00e9t, amelyet a <a href='\/hu\/megszemelyesites-es-ceo-csalas\/'>Megszem\u00e9lyes\u00edt\u00e9s \u00e9s CEO-csal\u00e1s<\/a> \u00fatmutat\u00f3 \u00edr le.<\/p><p>Ha a <a href='\/hu\/klytic-mail\/'>Klytic Mailt<\/a> haszn\u00e1lja, az SPF, a DKIM \u00e9s a DMARC be van \u00e1ll\u00edtva a domainj\u00e9re: ez a k\u00fcld\u0151 domain v\u00e9delme. A Klytic MTA Klytic Maillel vagy an\u00e9lk\u00fcl is megrendelhet\u0151.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9169896 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"9169896\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Forr\u00e1sok<\/h2><p>Megtekintve 2026 okt\u00f3ber\u00e9ben.<\/p><ul><li>RFC 7208, SPF: a domain tulajdonosa k\u00f6zz\u00e9teszi azokat a g\u00e9peket, amelyek domainj\u00e9t a \u201eMAIL FROM\u201d vagy a \u201eHELO\u201d azonos\u00edt\u00f3ban haszn\u00e1lhatj\u00e1k, a fogad\u00f3 pedig ellen\u0151rzi ezt a jogosults\u00e1got. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: egy domain kriptogr\u00e1fiai al\u00e1\u00edr\u00e1ssal v\u00e1llal felel\u0151ss\u00e9get egy \u00fczenet\u00e9rt; nincs titkos\u00edt\u00e1s, nincs el\u0151\u00edrt elutas\u00edt\u00e1s, az al\u00e1\u00edr\u00f3 domain elt\u00e9rhet a megjelen\u00edtett szerz\u0151t\u0151l. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: a \u201eFrom\u201d domainj\u00e9nek illeszked\u00e9se az SPF-hez vagy a DKIM-hez, none, quarantine \u00e9s reject szab\u00e1lyzatok, \u00f6sszes\u00edtett \u00e9s hibajelent\u00e9sek; a vizu\u00e1lisan hasonl\u00f3 domainek, a megjelen\u00edtett n\u00e9v \u00e9s a tartalomelemz\u00e9s k\u00edv\u00fcl esik a hat\u00f3k\u00f6r\u00e9n. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (2026. m\u00e1jus), amely felv\u00e1ltja az RFC 7489-et: ugyanazok a szab\u00e1lyzat\u00e9rt\u00e9kek \u00e9s ugyanazok a kiz\u00e1r\u00e1sok (hasonl\u00f3 domainek, megjelen\u00edtett n\u00e9v). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (k\u00eds\u00e9rleti): hiteles\u00edtett tov\u00e1bb\u00edt\u00e1si l\u00e1nc; egy DMARC-fogad\u00f3 elfogadhatja az \u00e9rv\u00e9nyes ARC-l\u00e1nc \u00e1ltal hordozott \u00e9rt\u00e9kel\u00e9seket. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, Klytic MTA oldal: hiteles\u00edt\u00e9si ellen\u0151rz\u00e9sek, kimen\u0151 DKIM-al\u00e1\u00edr\u00e1s \u00e9s DMARC-konzol az Essential \u00e9s az Advanced csomagban, opci\u00f3k, telep\u00edt\u00e9si m\u00f3dok, \u00fczembe helyez\u00e9s az MX-en kereszt\u00fcl. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d5a3ddc e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"d5a3ddc\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0671278 elementor-widget elementor-widget-html\" data-id=\"0671278\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Ezen az oldalon\"><p>Ezen az oldalon<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2ff3203 elementor-widget elementor-widget-text-editor\" data-id=\"2ff3203\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Ellen\u0151rz\u00e9s \u00e9s al\u00e1\u00edr\u00e1s, levelez\u0151rendszere el\u0151tt<\/h3><p>A Klytic MTA \u00e9rkez\u00e9skor ellen\u0151rzi az SPF-et, a DKIM-et \u00e9s a DMARC-ot, \u00e9s al\u00e1\u00edrja kimen\u0151 leveleit.<\/p><p><a class=\"kly-g-btn\" href=\"\/hu\/kapcsolat\/\">Besz\u00e9ljen egy tan\u00e1csad\u00f3val \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/hu\/klytic-mta\/\">Ismerje meg a Klytic MTA-t<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-e0a451c e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"e0a451c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cef7adf elementor-widget elementor-widget-text-editor\" data-id=\"cef7adf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Olvassa el ezt is<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/hu\/e-mail-migracio-megszakitas-nelkul\/\" style=\"--cat:#0077cc\"><span class=\"c\">Migr\u00e1ci\u00f3<\/span><span class=\"t\">Hogyan migr\u00e1lhat\u00f3 az \u00fczleti e-mail megszak\u00edt\u00e1s n\u00e9lk\u00fcl?<\/span><span class=\"q\">P\u00e1rhuzamos m\u0171k\u00f6d\u00e9s, m\u00e1sodik \u00e1tm\u00e1sol\u00e1s, MX TTL, SPF, DKIM, DMARC, k\u00fcld\u00e9si tesztek: szolg\u00e1ltat\u00f3v\u00e1lt\u00e1s lev\u00e9lveszt\u00e9s n\u00e9lk\u00fcl, \u00e9s ami l\u00e1that\u00f3 marad.<\/span><span class=\"m\"><span>\u00datmutat\u00f3<\/span><b>Elolvasom \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/hu\/keretlen-levelek-adathalaszat-kartevok-es-kompromittalt-fiok\/\" style=\"--cat:#dc2626\"><span class=\"c\">Meg\u00e9rteni \u00b7 E-mail-biztons\u00e1g<\/span><span class=\"t\">K\u00e9retlen levelek, adathal\u00e1szat, k\u00e1rtev\u0151k \u00e9s kompromitt\u00e1lt fi\u00f3k<\/span><span class=\"q\">N\u00e9gy fenyeget\u00e9s \u00e9rkezik ugyanazon az ajt\u00f3n, \u00e9s nem egyform\u00e1n kezelend\u0151k. Mi \u00e1rulja el \u0151ket, mi \u00e1ll\u00edtja meg \u0151ket, \u00e9s mi\u00e9rt nem el\u00e9g m\u00e1r egy spamsz\u0171r\u0151 \u00f6nmag\u00e1ban.<\/span><span class=\"m\"><span>6 perc olvas\u00e1s<\/span><b>Elolvasom \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/hu\/a-mar-meglevo-levelezorendszer-vedelme\/\" style=\"--cat:#dc2626\"><span class=\"c\">Meg\u00e9rteni \u00b7 E-mail-biztons\u00e1g<\/span><span class=\"t\">A m\u00e1r megl\u00e9v\u0151 levelez\u0151rendszer v\u00e9delme<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: biztons\u00e1gi \u00e1tj\u00e1r\u00f3 levelez\u0151rendszer-v\u00e1lt\u00e1s n\u00e9lk\u00fcl is hozz\u00e1adhat\u00f3. Mi v\u00e1ltozik, ki \u00e1ll\u00edtja be, \u00e9s mik a korl\u00e1tok.<\/span><span class=\"m\"><span>7 perc olvas\u00e1s<\/span><b>Elolvasom \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">\u00dcdv\u00f6zl\u0151 aj\u00e1nlat<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 napos ingyenes pr\u00f3baid\u0151szak, t\u00e1mogatott migr\u00e1ci\u00f3<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">K\u00f6telezetts\u00e9gmentes pr\u00f3baaj\u00e1nlat. Tan\u00e1csad\u00f3nk visszah\u00edvja \u00d6nt, hogy megismerje ig\u00e9nyeit, \u00e9s el\u0151k\u00e9sz\u00edtse Klytic-k\u00f6rnyezet\u00e9t.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Ingyenes pr\u00f3baid\u0151szak ind\u00edt\u00e1sa\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\t\u00c1rak megtekint\u00e9se\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM \u00e9s DMARC: mit v\u00e9denek, \u00e9s mit nem | Klytic","_seopress_titles_desc":"Az SPF, a DKIM \u00e9s a DMARC: mit ellen\u0151riz mindegyik, mi\u00e9rt nem \u00e1ll\u00edtja meg a DMARC \u00e1ltal\u00e1ban az adathal\u00e1szatot, tov\u00e1bb\u00edt\u00e1s \u00e9s ARC, fokozatos bevezet\u00e9s.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM \u00e9s DMARC: mit v\u00e9denek, \u00e9s mit nem | Klytic","_seopress_social_fb_desc":"Az SPF, a DKIM \u00e9s a DMARC: mit ellen\u0151riz mindegyik, mi\u00e9rt nem \u00e1ll\u00edtja meg a DMARC \u00e1ltal\u00e1ban az adathal\u00e1szatot, tov\u00e1bb\u00edt\u00e1s \u00e9s ARC, fokozatos bevezet\u00e9s.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM \u00e9s DMARC: mit v\u00e9denek, \u00e9s mit nem | Klytic","_seopress_social_twitter_desc":"Az SPF, a DKIM \u00e9s a DMARC: mit ellen\u0151riz mindegyik, mi\u00e9rt nem \u00e1ll\u00edtja meg a DMARC \u00e1ltal\u00e1ban az adathal\u00e1szatot, tov\u00e1bb\u00edt\u00e1s \u00e9s ARC, fokozatos bevezet\u00e9s.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-8182","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/hu\/wp-json\/wp\/v2\/pages\/8182","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/hu\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/hu\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/hu\/wp-json\/wp\/v2\/comments?post=8182"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/hu\/wp-json\/wp\/v2\/pages\/8182\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/hu\/wp-json\/wp\/v2\/media?parent=8182"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}