Wat is een DMARC-record? Voorbeelden en configuratie
Een DMARC-record is een DNS TXT-record, gepubliceerd op _dmarc.yourdomain.com, dat ontvangende mailservers vertelt wat ze moeten doen wanneer een bericht dat van uw domein beweert te komen de SPF- en DKIM-alignment niet doorstaat — en waar ze rapporten naartoe sturen. Het is de beleidslaag die SPF en DKIM omzet in echte bescherming tegen spoofing. Een minimaal record is: v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com.
Controleer uw domein nu met de gratis DMARC-checker — en zie uw SPF-, DKIM- en DMARC-status in seconden.
Waar het record staat
Anders dan SPF, dat op uw hoofddomein staat, wordt het DMARC-record gepubliceerd als TXT-record op het subdomein _dmarc.yourdomain.com. Er moet precies één DMARC-record zijn en het moet beginnen met "v=DMARC1".
De belangrijkste tags uitgelegd
p bepaalt het beleid (none, quarantine of reject). rua is het adres voor aggregaatrapporten. sp stelt een apart beleid in voor subdomeinen. pct voert de handhaving geleidelijk op tot een percentage van de mail. aspf en adkim regelen strikte of soepele alignment. Voor de meeste domeinen zijn p en rua genoeg om te beginnen.
Zo stelt u het correct in
Publiceer eerst "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com" om rapporten te verzamelen, bevestig dat uw legitieme afzenders zijn uitgelijnd en scherp daarna aan naar p=quarantine en p=reject. Voer de gratis DMARC-controle uit om te bevestigen dat het record geldig is en handhaaft, en laat VeruMail het bewaken zodat toekomstige drift automatisch wordt opgemerkt.
Veelgestelde vragen
Waar plaats ik mijn DMARC-record?
Als TXT-record op het subdomein _dmarc.yourdomain.com — niet op het hoofddomein. Het moet beginnen met v=DMARC1.
Wat is het beste DMARC-beleid?
p=reject biedt de sterkste bescherming. Bouw er geleidelijk naartoe: begin op p=none om te monitoren, ga naar p=quarantine en daarna naar p=reject zodra alle legitieme mail slaagt.
Los dit op voor uw domein — gratis
Maak een gratis account aan voor de exacte DNS-records en 24/7 bewaking van uw eerste domein, voor altijd gratis.
Gratis starten