Wat is een DMARC record?

Een DMARC record is de kern van een DMARC implementatie dit is de plek waarin de DMARC record regels worden gedefinieerd. DMARC records informeren de e-mail ontvangers of een domein staat ingesteld voor DMARC. Mocht dit zo zijn dan bevat het DMARC record het DMARC beleid dat de domeineigenaar wilt toepassen. In essentie is een DMARC record een DNS (Domain Name Service) vermelding. Je kan beginnen met het gebruiken van DMARC door een DMARC DNS record te implementeren. Het DMARC record zal worden gebruikt door e-mail ontvangers die DMARC hebben omarmt. Dit resulteert in het bijhouden van alle berichten die naar je domein zijn verzonden, rekening houdend met jouw DMARC beleid.

Waar het op neer komt is dat de organisatie die het DMARC record publiceert gemachtigd wordt om te bepalen wat er gebeurd met niet bevoegden. De berichten kunnen gemonitord worden (en afgeleverd), doorgestuurd worden naar de Spam-folder of worden afgewezen.

DMARC voorbeeld

DMARC records dienen (door je DNS manager) in je DNS te worden geplaatst. Dit kan door jezelf gedaan worden of je kan vragen aan je DNS aabieder of zij de betreffende DMARC record kunnen plaatsen.

Voor ieder domein dien je een DMARC record in te stellen met een vooraf gedefinieerd voorvoegsel, zoals bijvoorbeeld: _dmarc.yourdomain.com

De inhoud van je DMARC record definieert het adres waar de DMARC rapporten naartoe verzonden moeten worden alsmede het gewenste DMARC beleid dat moet worden gehanteerd wanneer berichten falen voor de DMARC Check. Wanneer je je registreert voor een DMARC Analyzer account kun je een voorbeeld DMARC record genereren en starten met het analyseren van de statistieken.

Dmarc beleid

Als je DMARC gebruikt kan je een beleid opstellen hoe om te gaan met e-mails die niet door de DMARC check komen.

Het DMARC beleid kent 3 soorten:

  • none: Het monitoren van de resultaten en geen specifieke handeling verrichten voor falende berichten.
  • quarantine: Stop de berichten die niet door de DMARC check komen in “quarantine”. Dit betekent vaak dat ontvangers deze berichten in de Junk/Spam Folder ontvangen.
  • reject: Alle berichten worden afgewezen die niet door de DMARC check komen. De ontvangers zullen dit op ‘SMTP level’ doen. Dit betekent dat de berichten direct gebounced worden tijdens het versturen.

 
Wat is DMARC? - DMARC Analyzer

DMARC Record Check

Gebruik de DMARC Record Check om je DMARC record te lokaliseren en om deze vervolgens te testen. De DMARC record Check maakt het mogelijk om het geïmplementeerde DMARC beleid te evalueren. De DMARC record Check controleert eveneens of er gebruik gemaakt wordt van externe domeinen.

Het enige dat je hoeft te doen om een DMARC Check te doen, is het opgeven van je domeinnaam. De DMARC analyzer Check zal je DMARC record ontleden en zal de DMARC record tonen met al haar aanvullende informatie.

Gebruik de DMARC record check tool van DMARC analyzer je DMARC record te bekijken en te testen.

DMARC Record Check - DMARC Analyzer