Gratis tool

DMARC-record-generator

Vertel ontvangers wat ze moeten doen met e-mail die SPF of DKIM niet doorstaat — en ontvang rapporten.

Probeer:

Ga verder dan deze tool. Beheer DNS bij elke provider — vanuit één dashboard.

DMARC bouwt voort op SPF en DKIM. Het stelt een beleid in (monitoren, in quarantaine plaatsen of weigeren) voor berichten die de authenticatie niet doorstaan, en kan je rapporten sturen over wie mail als jouw domein verstuurt. Het is het sleutelrecord om spoofing en phishing te stoppen.

Dit begint bij je domein in plaats van bij een leeg formulier, want vrijwel alles wat een DMARC-record nodig heeft is uit het DNS te lezen. Er wordt gecontroleerd of SPF en DKIM er echt zijn — een beleid quarantine of reject zonder allebei eronder weigert je eigen mail — en er wordt één trede van de ladder aanbevolen, die jij hebt bereikt, in plaats van drie gelijkwaardige keuzes voor iemand die juist kwam uitzoeken welke de juiste is.

Ook het rapportageadres wordt gecontroleerd, want juist daar gaat het geruisloos mis: een voorgesteld dmarc@jouwdomein dat nooit is aangemaakt ziet er prima uit en levert niets op, en een rapportageadres bij een ander domein werkt helemaal niet zolang dat domein het jouwe niet heeft geautoriseerd. Beide fouten zijn stil, en een lege mailbox ziet er precies zo uit als “niets te melden”.

InfraNest

Volledige e-mailbeveiliging met één klik

InfraNest past SPF, DKIM en DMARC samen toe met zijn e-mailbeveiligingssjabloon — geen handmatig recordgejongleer, over al je domeinen.

SPF + DKIM + DMARC met één klik
Diff-voorbeeld vóór toepassen
Live sync naar je provider
Werkt over al je domeinen

Gratis aan de slag Ontdek DNS →

Veelgestelde vragen

#Wat doet DMARC precies?

DMARC koppelt SPF en DKIM aan het adres dat je ontvangers zien. Het vertelt ontvangende servers wat ze moeten doen met berichten die beide controles niet doorstaan, en vraagt hun te rapporteren wie er namens jouw domein verstuurt.

#Waar hoort het record?

Als TXT-record op _dmarc.jouwdomein.nl — niet op het hoofddomein, daar staat SPF. DMARC per ongeluk op de root zetten is de meest voorkomende reden dat een beleid niets lijkt te doen.

#Wat is het verschil tussen p=none, quarantine en reject?

none verandert niets en verzamelt alleen rapporten. quarantine vraagt ontvangers om falende mail als verdacht te behandelen, meestal de spammap. reject vraagt hun die ronduit te weigeren. Doorloop ze in die volgorde.

#Wat zijn rua en ruf?

rua is het adres voor aggregatierapporten: dagelijkse XML-samenvattingen van wie er namens jouw domein verstuurde en of het slaagde. ruf is voor forensische rapporten per bericht, die de meeste grote providers om privacyredenen niet meer sturen. rua is degene die telt.

#Heb ik eerst SPF en DKIM nodig?

Ja. DMARC authenticeert zelf niets — het controleert of een SPF- of DKIM-pass uitlijnt met het zichtbare From-domein. Publiceer eerst beide, bekijk de aggregatierapporten een paar weken op p=none, en scherp daarna het beleid aan.