Wat deze DMARC-generator oplevert
Een DMARC-record is één TXT-record dat je publiceert op _dmarc.yourdomain. Het vertelt ontvangers wat ze moeten doen wanneer SPF en DKIM niet uitlijnen met het zichtbare From-domein. Deze gratis DMARC-recordgenerator zet die beleidskeuze om in de juiste tagsyntaxis.
Ontvangers lezen het record tijdens de bezorging, beoordelen de SPF- en DKIM-uitlijning en passen je gepubliceerde beleid toe. Onze DMARC-generator gebruikt standaard p=none met een rapportageadres, omdat monitoren vóór handhaving de enige veilige uitrol is. Een DMARC-generator die standaard reject kiest, is gevaarlijk.
DMARC-beleid dat de DMARC-generator kan maken
De p-tag bepaalt het volledige beleid. Een DMARC-generator hoort alle drie de opties aan te bieden en standaard de veilige te kiezen; deze gratis DMARC-beleidsrecordgenerator doet dat.
- p=none — alleen monitoren. De standaard van de DMARC-recordgenerator: er verandert niets aan je mail, maar de aggregaatrapporten komen binnen.
- p=quarantine — falende mail gaat naar spam. Gebruik deze optie opnieuw in de DMARC-recordgenerator zodra de rapporten geen problemen meer tonen.
- p=reject — falende mail wordt direct geweigerd. Dit is het einddoel, niet het startpunt van een DMARC-recordgenerator.
Uitlijningsmodi in een DMARC-generator
De tags aspf en adkim bepalen hoe exact het geauthenticeerde domein met het From-domein moet overeenkomen. Relaxed vergelijkt het organisatiedomein en is de standaard in onze DMARC-generator; strict vereist een exacte match en kan verzending via subdomeinen ongemerkt breken. Wijzig dit alleen als je elke uitgelijnde bron kent.
Rapportageadressen in de DMARC-generator
De rua-tag verzamelt dagelijkse aggregaat-XML van elke grote ontvanger. Zonder rua vertelt een p=none-record helemaal niets. Daarom behandelt een DMARC-generator rua als een belangrijk veld en niet als een vrijblijvende optie.
De ruf-tag vraagt forensische kopieën per bericht op. Veel ontvangers versturen die om privacyredenen niet meer. Daarom stelt onze DMARC-generator rua altijd in en blijft ruf optioneel. Met aggregaatgegevens vind je juist die verzendbron die niemand zich herinnerde.
De DMARC-generator is stap drie
DMARC heeft geen eigen cryptografie of IP-lijst. Het leest SPF- en DKIM-resultaten en controleert de uitlijning. Uitvoer van een DMARC-generator zonder die twee records erachter dwingt dus niets af. Publiceer eerst SPF en DKIM en gebruik daarna deze DMARC-generator.
Zodra de uitvoer van de DMARC-recordgenerator live staat, controleer je die met de e-mailverificatie om ongeldige adressen te verwijderen vóór elke verzending, of controleer grote lijsten met bulk-e-mailverificatie. Bekijk prijzen voor verificatieplannen.
