Question 1

Wat is een DMARC-record en waarom heb ik er een nodig?

Accepted Answer

Een DMARC-record is een DNS TXT-record dat ontvangende mailservers vertelt hoe ze e-mail moeten behandelen die beweert van jouw domein te komen. Het bepaalt ook waar rapporten naartoe moeten worden gestuurd, zodat je de authenticatieresultaten kunt volgen. Je hebt er een nodig om je domein te beschermen tegen spoofing en phishing, en om beter inzicht te krijgen in hoe je e-mail overal op internet wordt gebruikt.

Question 2

Hoe kies ik het juiste DMARC-beleid voor mijn domein?

Accepted Answer

Begin met p=none als je het e-mailverkeer eerst wilt monitoren voordat je een strenger beleid afdwingt. Zo kun je rapporten verzamelen en legitieme afzenders identificeren zonder berichten te blokkeren. Stap over naar p=quarantine wanneer je verdachte mail naar spam wilt laten sturen, en gebruik daarna p=reject voor sterkere bescherming zodra je SPF- en DKIM-instelling stabiel is.

Question 3

Kan ik meerdere e-mailadressen gebruiken voor rapportage in het DMARC-record?

Accepted Answer

Ja. DMARC ondersteunt in sommige opzetten meerdere rapportageadressen, maar de exacte opmaak moet voldoen aan de DNS- en DMARC-syntaxisregels. Als je tool maar één adres per veld accepteert, gebruik dan de adressen die de tool genereert en controleer of ze geldig zijn voordat je het record publiceert.

Question 4

Wat betekenen de SPF- en DKIM-uitlijningsmodi?

Accepted Answer

Uitlijningsmodi bepalen hoe nauwkeurig het zichtbare From-domein moet overeenkomen met de domeinen die worden gebruikt voor SPF- en DKIM-authenticatie. Relaxed uitlijning staat enige variatie toe, terwijl strict uitlijning een exacte overeenkomst vereist. Relaxed uitlijning komt voor de meeste domeinen het vaakst voor. Strict uitlijning biedt strakkere controle, maar kan lastiger te onderhouden zijn als je meerdere e-maildiensten gebruikt.

Question 5

Hoe kan ik controleren of mijn DMARC-record goed werkt?

Accepted Answer

Controleer na het publiceren van het record of het TXT-item zichtbaar is in je DNS en of de syntaxis overeenkomt met de gegenereerde uitvoer. Je kunt ook testmails sturen en DMARC-rapporten bundelen bekijken voor authenticatieresultaten. Als berichten onverwacht worden geweigerd of gefilterd, controleer dan eerst je SPF-, DKIM- en uitlijningsinstellingen. Een DNS-lookup en controle van de e-mailheaders kunnen bevestigen of het record correct wordt gelezen.

DMARC-recordgenerator

DMARC-recordgenerator

Ontdek meer gratis tools

Veelgestelde vragen