DMARC

DMARC is een DNS-record dat vastlegt wat ontvangende mailservers moeten doen met berichten die de controle op SPF en DKIM niet doorstaan: niets, in quarantaine plaatsen of weigeren. Daarnaast levert DMARC rapporten op.

Hoe werkt DMARC?

DMARC bouwt voort op SPF en DKIM. Een bericht slaagt voor DMARC als minstens één van beide controles slaagt én het domein in die controle overeenkomt met het afzenderdomein dat de ontvanger ziet. Het beleid (policy) kent drie standen:

p=none: alleen meten en rapporteren, nog niets blokkeren.
p=quarantine: verdachte berichten naar spam of quarantaine.
p=reject: verdachte berichten weigeren.

De rapporten laten zien welke servers mail versturen uit naam van je domein. Zo ontdek je vergeten verzenddiensten voordat je strenger gaat filteren.

Stapsgewijs invoeren

Gebruikelijk is te beginnen met p=none, de rapporten te bekijken, ontbrekende verzenddiensten toe te voegen aan SPF en DKIM, en pas daarna naar quarantine en reject te gaan. Direct op reject zetten kan legitieme mail blokkeren.

Waarom is dit belangrijk?

DMARC beschermt je merk tegen phishing met jouw domeinnaam en verbetert de aflevering van je eigen mail. Grote mailproviders vragen het steeds vaker van organisaties die veel versturen.

SPF

DKIM

DNS

Domeinen, DNS & e-mail

Security & Monitoring

SPF, DKIM en DMARC uitgelegd voor beslissers

Begrippen

Gerelateerd

Verder lezen in de kennisbank

E-mail & Microsoft 365

DMARC-record instellen en rapporten gebruiken

Maak een TXT-record aan op _dmarc.jouwdomein.nl, begin met het beleid p=none en een rapportadres, controleer de rapporten enkele weken en scherp het beleid daarna stapsgewijs aan naar quarantine en reject.

E-mail & Microsoft 365

E-mail komt niet aan of belandt in spam: SPF, DKIM en DMARC

Controleer of je domein een correct SPF-record heeft, DKIM heeft ingeschakeld voor je maildienst en een DMARC-record gebruikt. Zonder deze instellingen worden je mails vaker als spam gezien of geweigerd.

E-mail & Microsoft 365

Je e-mail komt in de spam terecht: wat kun je doen?

Controleer eerst of SPF, DKIM en DMARC voor je domein kloppen. Kijk daarna naar de inhoud en afzender van je mail, of je domein op een blacklist staat en of je nieuwsbrief- of factuursoftware namens je domein mag verzenden.

Kom je er niet uit?

Wij kijken graag met je mee. Stel je vraag over je website, webshop, hosting, e-mail of Google, dan helpen we je verder.

Neem contact op