DMARC
DMARC is een DNS-instelling die mailproviders vertelt wat ze moeten doen met mail die zegt van jouw domein te komen maar niet slaagt voor SPF of DKIM: doorlaten, in de spam zetten of weigeren. Je krijgt er ook rapporten mee over wie namens jouw domein mailt.
Wat is DMARC?
Een DMARC-record is een TXT-record op _dmarc.jouwdomein.nl. Het belangrijkste onderdeel is het beleid (p): none (alleen meten), quarantine (in de spam) of reject (weigeren).
Begin met p=none en een adres voor rapporten (rua). Dan zie je een paar weken welke diensten namens je domein mailen en of die goed zijn ingesteld. Daarna zet je het beleid stap voor stap strenger.
DMARC beschermt je domein tegen misbruik: zonder DMARC kan iedereen mail sturen die lijkt te komen van info@jouwbedrijf.nl, bijvoorbeeld nepfacturen naar je klanten.
In de praktijk
Zet DMARC pas op quarantine of reject als je zeker weet dat al je diensten (mail, nieuwsbrief, website, boekhoudpakket dat facturen mailt) goed zijn ingesteld met SPF en DKIM. Anders blokkeer je je eigen facturen.
Veelgestelde vragen
Is DMARC verplicht?
Niet wettelijk, maar Gmail en Yahoo eisen het sinds 2024 van bedrijven die veel mail versturen, en het verbetert de bezorging voor iedereen.
Welk DMARC-beleid moet ik kiezen?
Begin met p=none om te meten, en ga naar quarantine en daarna reject als alle diensten slagen voor SPF of DKIM.
Zullen we een keer koffie drinken?
Vertel ons waar je tegenaan loopt. We komen langs, of we bellen even. Het kost niks, en je krijgt in elk geval een eerlijk advies mee. Ook als dat advies is dat je niks hoeft te laten bouwen.