DMARC-record checker
Controleer of een domein beschermd is tegen vervalste e-mail. We lezen het DMARC-beleid, het percentage en de rapportadressen, en testen SPF, DKIM en MTA-STS in hetzelfde rapport.
Wat is DMARC?
DMARC vertelt ontvangende mailservers wat ze moeten doen met e-mail die jouw domein in het Van-adres gebruikt maar niet slaagt voor SPF en DKIM: niets (p=none), in de spam (p=quarantine) of weigeren (p=reject). Je krijgt ook rapporten over wie mail verstuurt uit jouw naam. Het is een TXT-record op _dmarc.jouwdomein:
v=DMARC1; p=reject; rua=mailto:dmarc@jouwbedrijf.nl
Van p=none naar p=reject in vier stappen
1. Publiceer p=none met een rua-adres en verzamel twee tot vier weken rapporten.
2. Zoek met de rapporten elke dienst die uit jouw naam verstuurt en zet voor elk SPF en DKIM goed.
3. Ga naar p=quarantine, eventueel eerst met pct=25 en daarna 100.
4. Ga naar p=reject. Nepmail uit jouw naam wordt nu geweigerd voordat iemand hem ziet.
Waarom p=none geen bescherming is
Met p=none bezorgen ontvangers nepmail gewoon. Het is een meetfase, geen verdediging. Grote mailproviders zoals Google en Yahoo eisen DMARC ook van bulkverzenders.
Vragen
- Blokkeert p=reject mijn eigen e-mail?
- Alleen mail die zowel voor SPF als voor DKIM niet klopt met je domein. Daarom begin je met p=none en zet je eerst elke afzender goed.
- Waar gaan DMARC-rapporten naartoe?
- Naar het adres bij rua=. Het zijn XML-bestanden; een DMARC-rapportdienst maakt er leesbare overzichten van.
- Hebben subdomeinen een eigen record nodig?
- Nee. Het record op het hoofddomein geldt ook voor subdomeinen, tenzij je een ander sp=-beleid instelt of een record op het subdomein zelf zet.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com