Een gratis DMARC-recordchecker die voor elk domein het live record op _dmarc opzoekt, elke DMARC-tag parseert en het feitelijke beleid meldt. Checker en validator in één, zonder registratie.
Een DMARC-checker zoekt het TXT-record op dat uw DNS aanbiedt op _dmarc.yourdomain en leest het zoals een ontvangende mailserver dat doet. Dat is niet altijd het DMARC-record dat u denkt te hebben gepubliceerd: panelen splitsen lange waarden en veel records belanden per ongeluk op het hoofddomein.
De gratis DMARC-recordchecker parseert v, p, sp, pct, rua, ruf, aspf en adkim en meldt vervolgens wat een ontvanger daadwerkelijk met falende mail zou doen. Het is een DMARC-recordchecker en -validator, geen eenvoudige TXT-lookup.
Voer de DMARC-checker uit na elke publicatie en bij elke beleidswijziging. DMARC faalt stil: alleen vervalste mail die weken later in inboxen belandt, verraadt dat een record niet meer wordt geparseerd.
Het beleid. Wat de DMARC-checker rapporteert als de feitelijke actie voor falende mail: none, quarantine of reject.
Beleid voor subdomeinen. Zonder sp erven subdomeinen p; de DMARC-checker vermeldt de geërfde waarde expliciet.
Het aandeel falende mail waarop het beleid van toepassing is. Een DMARC-checker leest pct=25 als een gedeeltelijke uitrol, niet als een volledige.
Adres voor aggregaatrapporten. Een DMARC-checker markeert een record met p=none en zonder rua als monitoring die niets rapporteert.
Adres voor forensische rapporten. Optioneel en steeds vaker genegeerd door ontvangers, dus de DMARC-checker behandelt het als informatief.
DKIM-alignmentmodus. Strict verbreekt ondertekening door subdomeinen, en de DMARC-checker wijst daarop.
SPF-alignmentmodus, relaxed of strict. De DMARC-checker vermeldt welke modus actief is.
Opties voor forensische rapportage. Zelden cruciaal, maar de DMARC-checker parseert ze voor de volledigheid.
Wat wordt opgezocht
Een DMARC-checker zoekt het TXT-record op dat uw DNS aanbiedt op _dmarc.yourdomain en leest het zoals een ontvangende mailserver dat doet. Dat is niet altijd het record dat u denkt te hebben gepubliceerd. Precies daarom gebruikt u een DMARC-checker en vertrouwt u niet alleen op het paneel.
De DMARC-recordchecker vraagt specifiek het subdomein _dmarc op. Een record dat in plaats daarvan op het hoofddomein staat, is de meest voorkomende DMARC-fout. Een DMARC-checker vindt die met één aanvraag.
DNS-panelen splitsen en verkorten ook lange TXT-waarden. Daardoor kan een record dat er in het configuratiescherm correct uitziet, toch gebroken worden aangeboden. Alleen een live DMARC-recordchecker ziet wat ontvangers zien.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Een DMARC-recordchecker en -validator rapporteert elke tag met de feitelijke betekenis, in plaats van alleen de ruwe tekenreeks te herhalen.
De volgorde van tags aan het begin is belangrijk: v moet eerst komen en p als tweede, anders negeren ontvangers het hele record. De gratis DMARC-recordchecker markeert dit als eerste.
Wat een ontvanger daadwerkelijk met falende mail zou doen, inclusief hoe sp het antwoord voor subdomeinen wijzigt en hoe pct het getroffen aandeel verlaagt.
Dit is de nuttige uitkomst. Het ruwe record is eenvoudig te lezen; het resulterende gedrag bepaalt of vervalste mail wordt doorgelaten.
Een DMARC-record met p=none en zonder rua vertelt u niets. De DMARC-checker wijst daarop in plaats van alleen een geldig record te melden en verder te gaan.
De checker markeert ook externe rapportagebestemmingen. Daarvoor is op het ontvangende domein een autorisatierecord nodig voordat rapporten daadwerkelijk aankomen.
Bevindingen
Vijf bevindingen dekken bijna alles, en voor elke bevinding bestaat een specifieke oplossing.
Er is niets gepubliceerd op _dmarc.yourdomain. Ontvangers hebben geen beleid om toe te passen, waardoor SPF- en DKIM-resultaten nooit worden gecontroleerd op alignment met het zichtbare From-adres.
Genereer een record met p=none en een rua-adres. Een DMARC-recordchecker kan een record dat niet bestaat niet valideren.
Een DMARC-record op het hoofddomein doet niets. Het moet op _dmarc.yourdomain staan. Dit is de fout die de gratis DMARC-recordchecker het vaakst ontdekt.
Verplaats het, wacht op DNS-propagatie en voer de DMARC-checker opnieuw uit.
Technisch geldig, operationeel nutteloos. Een monitoringsmodus zonder bestemming voor aggregaatrapporten leert u niets en kan nooit veilig worden aangescherpt.
Voeg rua toe en wacht enkele weken op gegevens voordat u p aanpast.
Een DMARC-recordchecker rapporteert dit als geldig, want dat is het ook. Het doet echter niets: p=none geeft ontvangers opdracht geen actie te ondernemen.
Lees de rapporten, herstel falende legitieme afzenders en stap daarna over op quarantine en reject.
Een losse puntkomma, een tag vóór p of een onbekende tagnaam. Ontvangers negeren records die ze niet kunnen parseren, waardoor het domein feitelijk onbeschermd is.
Herstel het token dat de DMARC-recordchecker en -validator aanwijst en vraag het record na DNS-propagatie opnieuw op.
Wanneer uitvoeren
DMARC faalt stil. Alleen vervalste mail die in inboxen belandt, verraadt dat een record niet meer wordt geparseerd. Een DMARC-checker in uw routine is daarom beter dan een DMARC-checker in een noodgeval.
Door DNS-propagatie en verminking door DNS-panelen zijn de opgeslagen en aangeboden tekenreeks niet altijd identiek. Voer onze gratis DMARC-recordchecker uit zodra de DNS-propagatie is voltooid.
Deze ene gewoonte ontdekt de meeste DMARC-problemen voordat ze gevolgen hebben.
Van none naar quarantine, van quarantine naar reject of pct verhogen: elke wijziging past live aan hoe ontvangers uw mail behandelen.
Bevestig met een DMARC-checker dat het bedoelde beleid daadwerkelijk wordt aangeboden.
Een nieuw platform zonder SPF- of DKIM-alignment faalt onmiddellijk voor DMARC. Bij een handhavend beleid betekent dit dat mail verloren gaat.
Controleer de alignment van de nieuwe bron voordat deze begint te verzenden, niet erna.
Als iemand u een phishingmail doorstuurt die beweert van uw domein te komen, voert u eerst de DMARC-recordchecker uit.
Controleer daarna ook uw eigen ontvangerslijsten — gebruik daarvoor de E-mailverifier, want authenticatie en lijsthygiëne zijn twee helften van dezelfde verzendworkflow.
Beperkingen
DMARC coördineert twee andere records en rapporteert verder nergens over.
Een DMARC-recordchecker zoekt één record op. Of uw SPF-record onder de limiet van tien lookups blijft en of uw DKIM-sleutel correct is gepubliceerd, vereist afzonderlijke controles.
Een perfect DMARC-beleid boven op een gebroken SPF-record dwingt mislukking af, geen bescherming.
De DMARC-checker vertelt u dat het rua-adres is ingesteld. De checker haalt de XML die daar aankomt niet op en parseert deze niet.
Het lezen van die rapporten is het echte werk van een DMARC-uitrol en vereist een rapportverwerker.
DMARC beschermt alleen uw exacte domein. Geen enkel beleid dat u publiceert, raakt een domein dat met één afwijkend teken is geregistreerd.
Voor die dreiging is monitoring nodig, geen DNS-record.
Authenticatie van afzenders en verificatie van ontvangers zijn verschillende problemen. Een goed resultaat van de DMARC-checker betekent niet dat de adressen waarnaar u verzendt bestaan.
Voer beide controles vóór een campagne uit.
Naslag
DMARC is gedefinieerd door de IETF. De tools naast deze DMARC-checker behandelen wat een DMARC-checker niet doet.
De IETF-standaard RFC 7489 definieert DMARC, de tags, alignment en de rapportage-indeling waartegen deze DMARC-recordchecker valideert.
Elke bevinding van deze gratis DMARC-recordchecker verwijst naar een regel in dat document.
Als de DMARC-checker niets vindt, bouwt de DMARC-recordgenerator een geldig record met tags voor beleid, alignment en rapportage.
Genereer het record daar en verifieer het hier met de DMARC-recordchecker. Geen van beide tools ontdekt op zichzelf verminking door het DNS-paneel.
DMARC leest SPF- en DKIM-resultaten. De SPF-checker behandelt het record waarvan een DMARC-beleid het meest afhankelijk is.
Een goed resultaat van de DMARC-recordchecker boven op een gebroken SPF-record dwingt mislukking af in plaats van bescherming.
Negentien gratis tools naast de betaalde AI-functies, allemaal zonder account te gebruiken.
Gratis tools
Gratis DMARC-recordgenerator: maak snel een geldig v=DMARC1 TXT-record met beleid, uitlijning en rapportagetags. Geen registratie nodig.
Bewijs over domein of infrastructuur — geen mailboxbewijs.
Gratis tools
Gratis SPF-recordchecker: los live SPF voor elk domein op, tel DNS-lookups en valideer de syntaxis. SPF-checker en validator zonder registratie.
Gratis tools
Gratis DKIM-recordcontrole: haal live records op, valideer publieke sleutels en vind afkapping of testmodus. Geen account nodig.
Gratis tools
Gratis DNS-recordlookup voor elk domein. Zoek A, AAAA, MX, TXT, NS, CNAME en SOA live op via gezaghebbende nameservers, zonder registratie.
E-mailtools
Gratis e-mailheader analyzer voor SPF-, DKIM- en DMARC-resultaten, het volledige afleverpad en belangrijke headers. Direct online, zonder upload.
Diagnose van afzender of bericht — geen adresdetectie.
E-mailtools
Gratis e-mailbezorgbaarheidstest: stuur één bericht voor scores op authenticatie, DNS, spamfilters, blacklists, headers en content. Zonder account.
Ja — een gratis DMARC-recordchecker zonder registratie of account. Gebruik de DMARC-checker voor zoveel domeinen als u nodig hebt. Bij elke aanvraag wordt live DNS opgevraagd in plaats van een DMARC-oordeel uit de cache te tonen.
Het gevonden record, elke geparseerde tag met de feitelijke betekenis, het beleid dat een ontvanger zou toepassen, hoe sp dit voor subdomeinen wijzigt, of rua is ingesteld en eventuele onjuist gevormde of verkeerd gerangschikte tags. Daarom is dit een DMARC-recordchecker en -validator, niet alleen een lookup.
Het staat vrijwel zeker op de verkeerde host. Een DMARC-record hoort op _dmarc.yourdomain, niet op het hoofddomein. Dit is de fout die deze gratis DMARC-recordchecker het vaakst ontdekt. Verplaats het, wacht op DNS-propagatie en voer de DMARC-checker opnieuw uit.
Alleen als beginpunt. Een DMARC-recordchecker noemt p=none geldig, want dat is het ook, maar none geeft ontvangers opdracht helemaal niets te doen. Lees de aggregaatrapporten, herstel falende legitieme afzenders en stap daarna over op quarantine en reject.
Nee. De DMARC-recordchecker bevestigt dat het rua-adres is ingesteld en syntactisch geldig is. Het dagelijks ophalen en parseren van de XML die daar aankomt, is een afzonderlijke taak en vormt het echte werk van een DMARC-uitrol.
Meestal splitst of kapt een DNS-paneel de TXT-waarde af bij het opslaan, of staat er een losse puntkomma. De DMARC-checker toont wat uw nameservers daadwerkelijk aanbieden: de enige tekenreeks die ontvangers ooit zien. Publiceer het record opnieuw en controleer nogmaals na DNS-propagatie.
Een gratis DMARC-recordchecker, zonder registratie. Zoek het live DMARC-record op, parseer elke tag en bekijk het feitelijke beleid.
Gratis DMARC-recordchecker · DMARC-checker, live DNS · Elke DMARC-tag geparseerd · DMARC-checker, geen account
