Gratis tool

DMARC-recordgenerator

Maak een geldig DMARC-TXT-record voor je domein. Kies policy, alignment, rapportageadressen en rollout-percentage.

Genereer je DMARC-record

Domein

Beleid (p=)

Subdomeinpolicy (sp=)

Percentage (pct=): 100%

Percentage mislukte berichten waarop de policy wordt toegepast. Gebruik een lage waarde bij rollout van quarantine of reject.

E-mail voor aggregaatrapporten (rua=)

E-mail voor forensische rapporten (ruf=)

SPF-alignment (aspf=)

DKIM-alignment (adkim=)

Wat is DMARC en waarom heb je het nodig?

DMARC (Domain-based Message Authentication, Reporting, and Conformance) is de derde pijler van e-mailauthenticatie, bovenop SPF en DKIM. Het vertelt ontvangende mailservers wat te doen wanneer een bericht authenticatiecontroles faalt, en waar rapporten over die mislukkingen naartoe te sturen. Zonder DMARC zijn SPF en DKIM nodig maar niet voldoende — een aanvaller kan je zichtbare From-adres nog steeds vervalsen, ook als SPF en DKIM op een ander domein slagen.

Gmail, Yahoo en Microsoft hebben DMARC verplicht gemaakt voor bulkafzenders. Domeinen zonder DMARC-policy krijgen meer spamfiltering en slechtere inboxplaatsing bij grote mailboxproviders.

De drie DMARC-policyniveaus

DMARC gebruikt een gefaseerde rollout met drie policyniveaus. De aanbevolen volgorde is starten bij none, overstappen naar quarantine en uiteindelijk reject bereiken.

p=none — Alleen monitoren. Mislukte berichten worden normaal afgeleverd, maar aggregaatrapporten gaan naar het rua-adres. Gebruik dit om al je verzendbronnen te ontdekken voordat je de policy afdwingt.
p=quarantine — Mislukte berichten gaan naar spam. Gebruik dit zodra je hebt geverifieerd dat legitieme e-mail authenticatie doorstaat.
p=reject — Mislukte berichten worden volledig geweigerd. Dit is de sterkste bescherming en het doel voor de meeste domeinen.

DMARC-alignment begrijpen

DMARC slaagt wanneer SPF of DKIM slaagt en het geauthenticeerde domein uitlijnt met het From-headerdomein. Relaxed alignment (r) staat subdomeinmatches toe — bijvoorbeeld mail.example.com lijnt uit met example.com. Strict alignment (s) vereist een exacte domeinmatch. Begin met relaxed alignment en ga alleen naar strict als je een specifieke reden hebt.

DMARC-rapportage: rua vs ruf

De rua-tag specificeert het e-mailadres voor aggregaatrapporten — dagelijkse XML-samenvattingen van authenticatieresultaten van alle afzenders wereldwijd. Ze zijn essentieel om je verzendvoetafdruk te begrijpen en ongeautoriseerde afzenders te detecteren. De ruf-tag specificeert het adres voor forensische (mislukking)rapporten met details van individuele mislukte berichten. Forensische rapporten worden minder breed ondersteund en kunnen berichtinhoud bevatten, dus ze vereisen zorgvuldiger omgang.

Je kunt rapporten op elk e-mailadres ontvangen — zelfs op een ander domein. Sommige organisaties gebruiken speciale DMARC-rapportverwerking om geaggregeerde XML-data te parsen en visualiseren.

Je e-mailauthenticatie afronden

DMARC werkt het best als laatste laag boven SPF en DKIM. Stel SPF in om verzendende IP’s te autoriseren, configureer DKIM-ondertekening op je mailserver of e-mailprovider, en voeg dan een DMARC-policy toe om alles te koppelen en rapporten te ontvangen.

Authenticatie beschermt je tegen domeinmisbruik. Lijsthygiëne beschermt je afzenderreputatie. Gebruik e-mailverificatie om ongeldige adressen vóór elke verzending te verwijderen, of controleer grote lijsten met bulk e-mailverificatie. Zie prijzen voor verificatieplannen.

Veelgestelde vragen

1. Waar publiceer ik een DMARC-record?

Publiceer een TXT-record op _dmarc.yourdomain.com met de door deze tool gegenereerde waarde (beginnend met v=DMARC1;).

2. Moet ik starten met p=none?

Ja voor bijna elk domein. Start met p=none en een geldig rua-adres zodat je ziet wie als jouw domein verstuurt voordat je quarantaine of reject toepast.

3. Waar is de pct-tag voor?

pct bepaalt welk percentage mislukte berichten de quarantine- of reject-policy krijgt. Gebruik een lage pct bij het eerste afdwingen van de policy en verhoog die daarna naar 100.

4. Heb ik zowel SPF als DKIM nodig zodat DMARC slaagt?

DMARC slaagt als SPF of DKIM slaagt met alignment. Beide hebben wordt sterk aangeraden voor betrouwbaarheid, vooral wanneer e-mail wordt doorgestuurd.

5. Wat zijn rua-rapporten?

Geaggregeerde XML-rapporten die dagelijks door ontvangers worden gestuurd. Ze tonen hoeveel e-mail SPF/DKIM/DMARC haalde of faalde voor je domein en welke bronnen betrokken waren.