DMARC record generator
Bouw een geldig DMARC-record met het juiste gefaseerde uitrolpad. Van monitoren naar handhaven, zonder je mailstroom te verstoren.
- Host / Naam:
_dmarc.voorbeeld.nl - Type:
TXT - Waarde: het record hierboven
- TTL: 3600 (1 uur)
Controleer het resultaat na publicatie met de SPF/DKIM/DMARC checker →
Begin bij stap 1 en wacht minimaal een week per stap. Controleer de rapporten op je rua-adres voordat je verder gaat.
Geen actie op gefaalde mail. Je ontvangt rapporten zonder dat er iets geblokkeerd wordt.
25% van gefaalde mail gaat naar spam. Zo test je de impact voordat je vol doordrukhaalt.
Alle gefaalde mail wordt geweigerd. Gebruik dit pas als je zeker bent dat je authenticatie klopt.
Alles over DMARC-records
Wat doet DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) bouwt voort op SPF en DKIM. Het geeft mailservers instructies wat ze moeten doen als een bericht die checks niet doorstaat: niets, naar spam sturen of weigeren.
Waarom gefaseerd?
Als je direct op p=reject begint loop je het risico dat legitieme e-mail wordt geweigerd, bijvoorbeeld via forwarding of aliassen. Begin met p=none, bekijk een paar weken de aggregate-rapporten en schakel dan over naar p=quarantine of p=reject.
DMARC-rapporten lezen
Aggregate-rapporten (rua=) zijn XML-bestanden die je per dag ontvangt van grote mailproviders. Tools zoals MXToolbox DMARC Analyzer maken ze leesbaar: je ziet per IP-adres hoeveel mails er zijn verstuurd en hoe de authenticatie uitpakte.
Alignment: relaxed vs strict
Bij relaxed alignment (standaard) mag het signing-domein van DKIM een subdomein zijn van het From-domein. Bij strict moet het exact overeenkomen. Gebruik relaxed tenzij je een specifieke beveiligingsreden hebt voor strict.
Automatische authenticatie met Wesender. We configureren SPF, DKIM en DMARC automatisch als je je domein verifieert.
Gratis beginnen Controleer je huidige DMARC →