DMARC: begrijp het beleid achter uw domeinnaam.
Een maildomein heeft een reputatie die bescherming verdient. Publieke DNS-records geven aanwijzingen over de inrichting, maar een compleet oordeel vraagt ook om inzicht in de verzenders en de daadwerkelijke berichten.
Start gratis check →SPF, DKIM en DMARC werken samen.
SPF beschrijft welke verzendende systemen bij een domein horen. DKIM gebruikt een cryptografische handtekening. DMARC koppelt authenticatie aan het domein in het zichtbare afzenderadres en publiceert een beleid voor berichten die niet voldoen.
Een correct record is slechts één onderdeel. Legitieme verzenders moeten ook daadwerkelijk passend zijn ingericht; denk aan uw mailprovider, nieuwsbrieftool en applicaties die namens u mail versturen.
Waarom p=none niet hetzelfde is als blokkeren.
Een DMARC-beleid met p=none vraagt niet om het in quarantaine plaatsen of weigeren van een bericht op grond van dat beleid. Dat kan een bewuste inventarisatiefase zijn.
Scherp het beleid niet blind aan. Inventariseer verzenders, beoordeel alignment en rapportage en test legitieme mailstromen met uw beheerder voordat u een strikter beleid toepast.
Wat de gratis check wel en niet doet.
WebCompliance bekijkt publieke SPF-, DMARC- en MX-signalen. De check kan bijvoorbeeld een ontbrekend record of beperkt DMARC-beleid als aandachtspunt tonen.
Er wordt geen testbericht verzonden. DKIM vraagt uw selector of een e-mailvoorbeeld en is in de gratis check niet beoordeeld. We kunnen daardoor niet vaststellen dat al uw uitgaande berichten goed worden ondertekend of geaccepteerd.
Neem uw verzenderslijst mee naar het gesprek.
Vraag uw beheerder welke diensten namens uw domein mailen, wie het DNS beheert en wie rapporten opvolgt. Documenteer de gekozen aanpak, zodat een toekomstige overstap van mailprovider niet onopgemerkt instellingen achterlaat.
Bronnen & verdere informatie
Controleer voor uw situatie altijd de actuele officiële informatie.