DMARC-checker

Wat is DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) vertelt ontvangende mailservers wat ze moeten doen met mail die zegt van jouw domein te komen, maar niet door SPF of DKIM komt. Zonder DMARC kan iedereen mailen uit naam van jouw bedrijf, en merk je daar niets van.

Het record staat als TXT-record op _dmarc.jouwdomein.nl. Het belangrijkste onderdeel is het beleid (p=): none (alleen meten), quarantine (naar spam) of reject (weigeren).

Van p=none naar p=reject

Begin altijd met p=none en een rua=-adres. Dan verandert er niets aan je mailverkeer, maar krijg je wel dagelijks rapporten van Google, Microsoft en anderen. Daarin zie je welke servers namens jou mailen.

Staan al je eigen diensten (Microsoft 365, je nieuwsbriefdienst, je boekhoudpakket) goed in SPF en DKIM? Ga dan naar quarantine en daarna naar reject. Pas bij reject ben je echt beschermd tegen spoofing.

Waarom DMARC nu belangrijk is

Gmail, Yahoo en Microsoft eisen DMARC van iedereen die veel mailt. De Nederlandse overheid verplicht DMARC met p=reject via de pas-toe-of-leg-uitlijst van Forum Standaardisatie. En onder de Cyberbeveiligingswet (NIS2) hoort e-mailbeveiliging bij de zorgplicht.