Naar de inhoud
DNSWatcher door PC Patrol

DMARC-rapportage

Zie wie er namens je domein mailt

Elke dag sturen Google, Microsoft en anderen een rapport over alle mail die namens jouw domein is verstuurd. DNSWatcher leest die rapporten voor je en vertelt wat je ermee moet.

Start gratis Gratis DMARC-checker
Ondernemer typt op een laptop in een lichte werkplaats met daglicht

Het probleem

Veel bedrijven blijven hangen op p=none

DMARC-rapporten zijn XML-bestanden vol IP-adressen. De meeste bedrijven zetten DMARC daarom op p=none en kijken er nooit meer naar. Dan meet je wel, maar ben je nog steeds niet beschermd.

Onleesbare rapporten

Een rapport per ontvanger per dag, in XML. Niemand heeft tijd om die door te spitten.

Onbekende diensten

Je nieuwsbriefdienst, je boekhoudpakket en je CRM mailen allemaal namens je. Staan ze goed?

Spoofing blijft mogelijk

Zolang je beleid op p=none staat, kan iedereen nog steeds mailen uit naam van jouw bedrijf.

De oplossing

Van XML naar een helder overzicht

DNSWatcher groepeert de rapporten per bron en laat per dienst zien of SPF en DKIM slagen. Zo zie je wat je nog moet regelen voordat je je beleid aanscherpt.

  • Per bron uitgesplitst

    Wie mailt er namens je, en hoeveel.

  • Alignment per dienst

    Zie direct welke dienst nog niet goed staat.

  • Onbekende afzenders

    Melding bij een nieuwe server zonder geldige SPF of DKIM.

  • Dagelijkse samenvatting

    Optioneel elke ochtend een overzicht in je mail.

Zo werkt het

Van p=none naar p=reject

  1. 1

    Verifieer je domein

    Met één TXT-record toon je aan dat het domein van jou is.

  2. 2

    Voeg ons rua-adres toe

    Je bestaande DMARC-beleid en ontvangers blijven staan.

  3. 3

    Breng je diensten op orde

    Per bron zie je of SPF en DKIM goed staan.

  4. 4

    Scherp je beleid aan

    Naar quarantine en daarna reject, zonder verrassingen.

Het DMARC-record dat we voorstellen ziet er zo uit:

v=DMARC1; p=none; rua=mailto:rua@dnswatcher.nl

Controleer je huidige DMARC-record

FAQ

Veelgestelde vragen

Hoe ontvangt DNSWatcher mijn DMARC-rapporten?
Je voegt ons rapportadres (rua@dnswatcher.nl) toe aan het rua-veld van je DMARC-record. Bestaande ontvangers kun je laten staan. Daarna komen de dagelijkse rapporten van Google, Microsoft en anderen automatisch bij ons binnen.
Waarom moet ik mijn domein verifiëren?
DMARC-rapporten laten zien welke servers namens je domein mailen. Die informatie tonen we alleen aan de aantoonbare eigenaar. Verifiëren doe je met één TXT-record.
Wanneer kan ik naar p=reject?
Als de rapporten laten zien dat al je eigen diensten door SPF of DKIM komen met jouw domein (alignment). DNSWatcher laat per bron zien of dat klopt, zodat je die stap met vertrouwen zet.
Hoe lang worden rapporten bewaard?
Dat hangt af van je pakket: 30 dagen in Free, 90 dagen in Pro en een jaar in Business en MSP.
Wat is een onbekende afzender?
Een server die we niet eerder voor je domein zagen en die mail verstuurt zonder geldige SPF of DKIM. Dat kan een vergeten dienst zijn, of iemand die je domein misbruikt. Je krijgt er direct een melding van.

Weet het als eerste als er iets verandert.

Start gratis met 3 domeinen. Geen creditcard, binnen een minuut je eerste scan.

Liever meteen bewaken? Maak een gratis account