DMARC check
Controleer het DMARC-record en het beleid van een domeinnaam.
Wat doet deze tool?
DMARC bepaalt wat ontvangers moeten doen met e-mail die SPF of DKIM niet doorstaat, en stuurt je rapporten over wie er in jouw naam mailt. Het is een TXT-record op _dmarc.jouwdomein.nl.
Beleid (p=)
p=none doet niets en verzamelt alleen rapporten, p=quarantine zet verdachte mail in de spam, p=reject weigert die helemaal.
Rapporten
Met rua= geef je een e-mailadres op waar samenvattingen van ontvangers binnenkomen.
Stapsgewijs aanscherpen
Begin met p=none, kijk wie er legitiem namens je mailt en schakel daarna over op quarantine en reject.
Zo lees je het resultaat
Het belangrijkste is p=: none (alleen rapporteren), quarantine (naar de spam) of reject (weigeren). rua= is het adres waar ontvangers dagelijkse rapporten naartoe sturen. Zonder rua= weet je niet wie er namens je domein mailt.
pct= zegt op welk deel van de mail het beleid geldt, en sp= geldt voor subdomeinen. Staat sp=none terwijl p=reject, dan kunnen anderen nog steeds mail versturen vanaf een subdomein van jou.
Van none naar reject
Begin met p=none en een rapportadres. Lees een paar weken de rapporten en zorg dat al je eigen diensten SPF en DKIM halen. Ga dan naar quarantine en daarna naar reject. Zo blokkeer je geen eigen mail.
Veelgestelde vragen
Is DMARC verplicht?
Het is voor een gewoon bedrijf niet wettelijk verplicht, maar grote mailproviders stellen het steeds vaker als eis aan afzenders die veel mail versturen.
Kan DMARC mijn eigen e-mail blokkeren?
Ja, als SPF of DKIM niet goed staat en je een streng beleid instelt. Controleer die daarom eerst.