DMARC (Domain-based Message Authentication, Reporting and Conformance) is een e-mailbeleid dat voortbouwt op SPF en DKIM om ontvangende servers te laten weten wat ze moeten doen met berichten die de authenticatie niet doorstaan. Simpel gezegd: SPF en DKIM bewijzen dat uw e-mail authentiek is, en DMARC bepaalt wat er gebeurt met e-mail die zich voordoet als afkomstig van u. Door dit in te stellen beschermt u uw merk en vergroot u de kans dat uw echte e-mails de inbox bereiken.
Waarom DMARC belangrijk is #
Zonder DMARC hebben ontvangende servers, zelfs als je SPF en DKIM hebt, geen richtlijnen voor het omgaan met vervalste berichten, en beslissen ze elk voor zich. DMARC vult die leemte op. Het stuurt je ook rapporten waarin wordt aangegeven wie er e-mail verstuurt via jouw domein, wat van onschatbare waarde is voor het opsporen van misbruik. De belangrijkste voordelen zijn:
- Anti-spoofing: voorkomt dat criminelen zich op overtuigende wijze voordoen als uw domein.
- Leverbaarheid: Een duidelijk, op elkaar afgestemd beleid zorgt voor vertrouwen bij e-mailproviders.
- Zichtbaarheid: Uit rapporten blijkt welke bronnen er allemaal onder jouw domein verzenden.
Hoe DMARC werkt #
DMARC wordt gepubliceerd als een TXT-record op een speciale hostnaam, _dmarc.uwdomein.com. Hierin wordt het beleid uiteengezet en aangegeven waar meldingen naartoe moeten worden gestuurd. Het beleid kan op drie verschillende niveaus worden toegepast, en het is het beste om deze niveaus geleidelijk te doorlopen naarmate je meer zelfvertrouwen krijgt.
- p=geen: Alleen in de gaten houden, geen actie ondernemen. Begin hier met het verzamelen van rapporten.
- p=quarantaine: mislukte e-mails naar de spamfolder sturen.
- p = afwijzen: ongewenste e-mails direct blokkeren. De beste bescherming.
Hoe stel je DMARC in? #
- Zorg er eerst voor dat SPF en DKIM al zijn geconfigureerd en dat ze de validatiecontrole doorstaan.
- Log in op uw DNS-beheerprogramma of configuratiescherm.
- Maak een TXT opname met de presentator _dmarc.
- Voer een beginwaarde in, bijvoorbeeld v=DMARC1; p=none; rua=mailto:[email protected].
- Sla het op en geef het de tijd om te groeien.
Begin met p=geen, bekijk de rapporten een paar weken lang om te controleren of al uw legitieme afzenders worden doorgelaten, en verscherp vervolgens het beleid zodat berichten in quarantaine worden geplaatst en uiteindelijk worden geweigerd.
De rapporten lezen #
De rua Het e-mailadres ontvangt dagelijks geaggregeerde rapporten in XML. Deze zijn met het blote oog soms moeilijk te lezen, dus veel mensen gebruiken een gratis DMARC-rapportviewer om ze te kunnen interpreteren. Het doel is om te controleren of elke afzender die namens u e-mails verstuurt, geauthenticeerd is, voordat u een strenger beleid gaat hanteren.
Problemen oplossen #
- Legitieme e-mail die in quarantaine wordt geplaatst: Ga terug naar p=none en controleer of SPF en DKIM voor die afzender in orde zijn.
- Er zijn geen meldingen binnengekomen: Controleer of het RUA-adres geldig is en of de gegevens correct zijn.
- Record niet herkend: Controleer of de host precies _dmarc is.
Hulp nodig? #
DMARC is het meest effectief bij een zorgvuldige, gefaseerde implementatie. Als u hulp nodig hebt bij het interpreteren van rapporten of het kiezen van een beleid, staat ons ondersteuningsteam voor u klaar via de live chat.
