Een DMARC-policy instellen

Gewijzigd op Vr, 12 Jun om 1:50 PM

DMARC bouwt voort op SPF en DKIM en bepaalt wat er gebeurt met e-mail die de controles niet doorstaat. Met een DMARC-record beschermt u uw domein tegen misbruik en spoofing. In dit artikel leest u hoe u een DMARC-policy instelt.

Wat doet DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) vertelt ontvangende servers hoe ze moeten omgaan met e-mail die niet aan SPF of DKIM voldoet, en stuurt rapportages.

Stap voor stap een DMARC-record instellen

Zorg eerst dat SPF en DKIM goed staan ingesteld.
Maak in uw DNS een TXT-record aan met de naam _dmarc.
Begin met een veilige policy, bijvoorbeeld p=none, om alleen te monitoren.
Voeg een rapportageadres toe met rua= om overzichten te ontvangen.
Scherp de policy later aan naar quarantine of reject als alles goed werkt.
Sla het record op.

Let op

Zet de policy niet direct op 'reject'. Begin met 'none' en monitor de rapportages, zodat legitieme e-mail niet per ongeluk wordt geweigerd.

Veelgestelde vragen

Wat betekent p=none?
Dan onderneemt de ontvanger geen actie, maar stuurt wel rapportages. Ideaal om mee te beginnen.

Heb ik SPF en DKIM nodig voor DMARC?
Ja, DMARC werkt op basis van de uitkomsten van SPF en DKIM.

Hulp nodig?

Komt u er niet uit met DMARC? Dien een ticket in via dit portaal, dan helpt het BDMNL-team u graag verder.