Over DMARC-records
Wat is een DMARC-record?
DMARC is een DNS-record dat ontvangende mailservers vertelt wat ze moeten doen met e-mail die beweert van jouw domein afkomstig te zijn, maar niet slaagt voor authenticatie: de e-mail doorlaten, in quarantaine plaatsen of volledig weigeren.
Het bouwt voort op SPF en DKIM in plaats van deze te vervangen. Deze protocollen bepalen of een bericht legitiem is; DMARC bepaalt wat er gebeurt wanneer dat niet het geval is en rapporteert wat ontvangende servers waarnemen.
Die rapportage is het onderdeel dat mensen te weinig gebruiken. Een DMARC-record in de monitoringmodus laat zien wie e-mails namens je domein verstuurt. Dat zijn vaak meer diensten dan iemand had verwacht en soms ook iemand aan wie je geen toestemming hebt gegeven.
Is DMARC nog steeds relevant in 2026?
Het is geëvolueerd van een best practice naar een vereiste. Grote providers eisen nu authenticatie van bulkafzenders, en e-mail van domeinen zonder beleid wordt steeds vaker gefilterd voordat iemand deze te zien krijgt.
Zonder DMARC kan iedereen e-mails versturen die afkomstig lijken te zijn van jouw domein. Dat is een directe route naar klanten die in jouw naam worden geflest en naar een reputatie voor je domein die je niet hebt verdiend.
De beleidsniveaus zijn net zo belangrijk als het record. Een record dat is ingesteld om geen actie te ondernemen, is nog steeds een record en beschermt niets totdat het wordt afgedwongen.
Beste praktijken voor DMARC
- Stel SPF en DKIM eerst in; DMARC is ervan afhankelijk dat beide correct zijn geconfigureerd.
- Begin in de monitoringsmodus en lees de rapporten voordat je iets afdwingt.
- Schakel over naar quarantaine en vervolgens naar weigeren zodra alle legitieme afzenders slagen voor de controles.
- Publiceer precies één DMARC-record. Dubbele records maken het beleid volledig ongeldig.
- Publiceer ook een beleid voor domeinen die nooit e-mail verzenden, zodat ze niet kunnen worden misbruikt voor spoofing.
- Blijf de rapporten lezen nadat je het beleid hebt afgedwongen; er kunnen zonder waarschuwing nieuwe verzendservices verschijnen.
Wat deze tool controleert
De DMARC-recordtool raadpleegt DNS en meldt of er een record bestaat, ontbreekt of dubbel voorkomt.
Dubbele records worden als een fout gemeld, omdat meer dan één record ertoe leidt dat het beleid volledig wordt genegeerd. Dat is erger dan helemaal geen record hebben: het lijkt geconfigureerd, terwijl er niets wordt beschermd.
Waar je nu verder kunt gaan
DMARC werkt alleen als de onderliggende records dat ook doen. Controleer of je
SPF-record aanwezig en uniek is, bekijk de
DNS-configuratie waarin ze alle drie staan en controleer of je site
e-mailadressen in platte tekst publiceert.