E-mailauthenticatie
DMARC-beleidsgenerator
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
Wat is DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Bouw je beleid
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Beleidswizard
Kies de gewenste opties. Het record wordt live bijgewerkt.
Handhaving
pDe belangrijkste: wat je andere mailproviders vraagt te doen met e-mail die de controle niet doorstaat en beweert van jou afkomstig te zijn.
Alleen monitoren. Ontvangers bezorgen falende mail gewoon, maar sturen u rapporten. De veilige plek om te beginnen: u observeert een paar weken voordat u aanscherpt.
Toepassen op een percentage
pctEen veiligheidsklep: laat ontvangers je beleid in het begin op slechts een deel van de mail toepassen (willekeurig gekozen), zodat een fout niet meteen iedereen treft. De meeste mensen laten dit op 100% staan.
Subdomeinbeleid
spStel een aparte regel in voor subdomeinen zoals news.yourdomain.com of mail.yourdomain.com. Laat je dit uit, dan volgen ze gewoon het hoofdbeleid hierboven.
Niet-bestaande subdomeinen
npEen strengere regel specifiek voor subdomeinen die u nooit hebt ingesteld. Scammers maken hier graag misbruik van omdat er geen echte mail is die per ongeluk geblokkeerd kan worden, dus reject is hier meestal veilig.
DKIM-uitlijning
adkimHoe nauwkeurig het domein van de DKIM-handtekening moet overeenkomen met je From-adres. Soepel telt een subdomein (mail.yourdomain.com) als een overeenkomst met yourdomain.com; strikt vereist een exacte overeenkomst. Soepel is de gebruikelijke keuze.
SPF-uitlijning
aspfHetzelfde idee voor SPF: hoe nauwkeurig het domein van de verzendende server moet overeenkomen met je From-adres. Soepel staat toe dat subdomeinen overeenkomen; strikt vereist een exacte overeenkomst. Soepel is de gebruikelijke keuze.
Geaggregeerde rapporten
ruaHet e-mailadres dat de dagelijkse samenvattingsrapporten ontvangt. Deze tonen wie er mail verstuurt namens uw domein en of deze slaagt — precies de reden om met None te beginnen. Sterk aanbevolen.
Foutrapporten
rufEen adres voor gedetailleerde rapporten over individuele berichten die zijn gefaald. Handig voor debugging, maar de meeste providers sturen deze om privacyredenen niet meer, dus het is optioneel.
Rapportinterval
riHoe vaak je de geaggregeerde rapporten zou willen ontvangen. In de praktijk sturen ontvangers ze sowieso vrijwel altijd eenmaal per dag, dus de standaardwaarde (86400 seconden = 24 uur) kun je gerust ongewijzigd laten.
DNS-record
Publiceer deze TXT-record bij je domein.
Voeg dit toe als een nieuw record bij uw DNS-provider. "Type" en "Host" zijn de velden waar om gevraagd wordt. Sommige providers willen alleen _dmarc in het hostveld en voegen het domein automatisch toe.
Plak hier een bestaande record en de wizard past zich daaraan aan.
Breng het in de praktijk.
Ga verder met de documentatie, handleidingen en voorbeelden voor dit onderwerp.