Gratis DMARC-check

DMARC (Domain-based Message Authentication, Reporting & Conformance) is de regel die bepaalt wat een ontvangende mailserver moet doen met e-mail die zich voordoet als jouw domein, maar niet door SPF of DKIM bevestigd kan worden. Zonder DMARC bepaalt elke mailserver dat zelf, met wisselende uitkomsten.

Het record staat als TXT-record op _dmarc.jouwdomein.nl en ziet er ongeveer zo uit: v=DMARC1; p=reject; rua=mailto:rapporten@jouwdomein.nl. De belangrijkste waarde is p=, het beleid:

• p=none: alleen meten, niets wordt geblokkeerd. Geschikt als startpunt, niet als eindstand.
• p=quarantine: verdachte e-mail gaat naar spam/ongewenst. Gedeeltelijke bescherming.
• p=reject: verdachte e-mail wordt geweigerd. Maximale bescherming tegen spoofing en phishing namens je domein.

Veel domeinen blijven jarenlang op p=none staan uit voorzichtigheid. Dat is begrijpelijk, want te snel naar p=reject gaan kan legitieme e-mail blokkeren als niet alle eigen verzendende diensten (CRM, nieuwsbrief, boekhoudpakket) correct zijn ingesteld. Dat is precies waar de rua=-rapporten voor dienen: ze laten zien welke bronnen namens je domein mailen en of ze slagen, zodat je onderbouwd kunt opschalen naar een strenger beleid.

DMARC vereist dat minstens één van SPF of DKIM slaagt én "aligned" is met het zichtbare afzenderdomein. Heb je nog geen van beide ingesteld, begin dan bij SPF en DKIM. DMARC is de laatste stap, niet de eerste.