DMARC instellen: wat is het en hoe doe je het?
Iedereen kan een mail versturen met jouw e-mailadres als afzender. Oplichters doen dat ook: ze sturen een nepfactuur ‘van jou’ naar je klanten, met een ander rekeningnummer. DMARC is de instelling die ontvangers vertelt dat ze zulke nepmail moeten weigeren. Hier lees je wat het is en hoe je het veilig instelt.
Wat is DMARC?
DMARC is één regel in de DNS van je domeinnaam. De DNS is het adresboek van je domein: daarin staat onder meer waar je website en je mail te vinden zijn. In de DMARC-regel staat wat een ontvanger moet doen met mail die zegt van jouw domein te komen, maar dat niet kan bewijzen.
Dat bewijs komt van twee andere instellingen. SPF is de lijst met mailservers die namens jou mogen mailen. DKIM is een digitale handtekening onder elke mail. DMARC bouwt daarop voort: komt een mail door geen van beide controles, of horen ze niet bij jouw domein, dan volgt de ontvanger jouw DMARC-regel. Meer over SPF en DKIM lees je in Waarom komt mijn mail in de spam?
De drie standen van DMARC
In de DMARC-regel kies je één van drie standen. Dat heet de policy en staat achter p=.
- none: alleen meten. Nepmail wordt nog gewoon afgeleverd, maar als je een rapportadres hebt ingesteld, krijg je rapporten over wie er namens jouw domein mailt.
- quarantine: verdachte mail gaat naar de spammap van de ontvanger.
- reject: verdachte mail wordt geweigerd. Dit is de beste bescherming tegen misbruik van je naam.
Een DMARC-regel op ‘none’ zonder rapportadres doet in de praktijk niets: nepmail komt aan en jij merkt er niets van.
Zo stel je DMARC veilig in
Zet DMARC niet meteen op de strengste stand. Mailt een dienst namens jou die niet goed in SPF of DKIM staat, bijvoorbeeld je boekhoudpakket of je webshop, dan wordt die mail anders ook geweigerd. Werk daarom in stappen:
- Zorg eerst dat SPF en DKIM goed staan voor alle diensten die mail met jouw adres versturen.
- Begin met meten. Zet een DMARC-regel op ‘none’ met een rapportadres. Maak dat adres aan, bijvoorbeeld dmarc@ gevolgd door je domeinnaam.
- Lees de rapporten. Na twee tot vier weken zie je welke diensten namens jou mailen en of die goed worden herkend. De rapporten zijn technische bestanden; je IT-partner of e-mailprovider kan ze voor je lezen.
- Verscherp naar ‘quarantine’ als al je eigen mail goed wordt herkend.
- Ga daarna naar ‘reject’. Dan wordt nepmail uit jouw naam geweigerd.
Hoe ziet zo’n regel eruit?
Een DMARC-regel is een TXT-regel met de naam _dmarc voor je domeinnaam. Een eerste regel om mee te beginnen ziet er zo uit, met je eigen domeinnaam in plaats van voorbeeld.nl:
v=DMARC1; p=none; rua=mailto:dmarc@voorbeeld.nl
Staan er bij je domeinnaam twee of meer DMARC-regels? Dan is dat ongeldig en negeren ontvangers ze allemaal. Er mag er maar één zijn.
Wij helpen je met de juiste regel
Doe de gratis check. Ontbreekt DMARC, staat het nog op ‘none’ of klopt de regel niet, dan zie je in het rapport precies welke regel je kunt instellen, klaar om te kopiëren, met de volgende veilige stap. Weet je niet hoe je de regel instelt? Stuur hem door naar degene die je domeinnaam beheert, meestal je webbouwer, IT-partner of hostingpartij.
Met een account controleren we je DMARC elke dag. Verdwijnt de regel of gaat hij terug naar ‘none’, dan krijg je een mail. Twijfel je of je mail goed aankomt? Doe dan ook de e-mailtest.
Hoe staat jouw bedrijf ervoor?
Doe de gratis check. In één keer zie je hoe je e-mail, website en domeinnaam ervoor staan, in gewone taal en met advies over wat je moet doen en wie het voor je kan oplossen.
Een account is nu gratis tijdens de opstartfase.
Nog vragen? Bekijk de veelgestelde vragen of lees meer in de kennisbank.