Geen DMARC-record: wat het betekent en hoe u het oplost
Als een checker "geen DMARC-record" meldt, heeft uw domein geen DMARC-beleid gepubliceerd op _dmarc.yourdomain.com. Ontvangende servers hebben daardoor geen instructie over wat ze moeten doen met mail die de authenticatie niet doorstaat — aanvallers kunnen uw domein dus spoofen, en bulkverzenders lopen het risico naar spam gefilterd te worden. De oplossing: publiceer een DMARC TXT-record, te beginnen in monitormodus (p=none), en scherp aan naar p=reject.
Controleer uw domein nu met de gratis DMARC-checker — en zie uw SPF-, DKIM- en DMARC-status in seconden.
Waarom "geen DMARC-record" een probleem is
Zonder DMARC bestaan SPF en DKIM nog steeds, maar koppelt niets ze aan een beleid. Een ontvanger die een vervalst bericht ziet, heeft geen gepubliceerde instructie van u en valt terug op eigen heuristieken — wat steeds vaker betekent dat bulkmail wordt geweigerd of in de spammap belandt. Sinds februari 2024 vereisen Google en Yahoo een DMARC-record voor verzenders van circa 5.000+ berichten per dag, en in 2025 breidde Microsoft vergelijkbare eisen uit naar Outlook.com.
Zo lost u het op — stap voor stap
Controleer eerst of SPF en DKIM zijn ingesteld voor elke dienst die als uw domein verstuurt. Publiceer vervolgens een DMARC TXT-record op _dmarc.yourdomain.com, te beginnen met "v=DMARC1; p=none; rua=mailto:you@yourdomain.com" om rapporten te verzamelen zonder de bezorging te beïnvloeden. Na een week of twee met schone rapporten verhoogt u het beleid naar p=quarantine en daarna p=reject om spoofing actief te blokkeren.
Een praktisch voorbeeldrecord
Een gangbaar startrecord ziet er zo uit: v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; fo=1. Zodra uw legitieme mail consequent slaagt, is de afdwingende versie: v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com. VeruMail genereert het exacte record voor uw domein en houdt het in de gaten, zodat u wordt gewaarschuwd als het ooit verandert of breekt.
Veelgestelde vragen
Is geen DMARC-record gevaarlijk?
Ja — aanvallers kunnen phishingmail versturen die van uw domein lijkt te komen, en uw legitieme bulkmail wordt steeds vaker naar spam gefilterd.
Hoe lang duurt het voordat DMARC werkt?
DNS-wijzigingen verspreiden zich doorgaans binnen enkele minuten tot een paar uur. De eerste DMARC-aggregaatrapporten ontvangt u binnen 24–72 uur na publicatie van het record.
Los dit op voor uw domein — gratis
Maak een gratis account aan voor de exacte DNS-records en 24/7 bewaking van uw eerste domein, voor altijd gratis.
Gratis starten