Capitolul 5 · 5.9
DMARC instellen
Acest articol nu a fost încă tradus. Citiți versiunea în limba neerlandeză.
DMARC is de derde stap na SPF en DKIM. Met een DMARC-record vertel je ontvangers wat ze moeten doen met mail die zogenaamd van jouw domein komt, maar die niet door de SPF- of DKIM-controle komt. Zo maak je het oplichters moeilijk om mail uit naam van jouw domein te sturen. Grote partijen als Gmail en Yahoo eisen dat afzenders een DMARC-record hebben.
Het DMARC-record bij WebOké
Bij een hostingpakket staat standaard een DMARC-record: een TXT-record met de naam _dmarc en de waarde v=DMARC1;p=reject. Dat betekent: mail die niet door de controle komt, wordt geweigerd. Dat is de strengste stand en geeft de beste bescherming tegen misbruik van je domein.
Het DMARC-record aanpassen
- Open DNS Beheer.
- Klik op het potlood achter het TXT-record met de naam _dmarc. Staat er nog geen, klik dan op RECORD TOEVOEGEN, kies TXT, vul als naam _dmarc in en kies bij TXT Record Type voor DMARC.
- Kies bij Domein beleid Type wat er moet gebeuren met mail die niet door de controle komt.
- Vul eventueel bij Geaggregeerde e-mail (RUA) een e-mailadres in voor rapporten.
- Kijk onderaan bij Waarde hoe het record eruit komt te zien, en sla op.
Welk beleid kies je?
| Domein beleid Type | In het record | Wat gebeurt er? |
|---|---|---|
| Geen | p=none | Niets. Ontvangers sturen alleen rapporten (als je een RUA-adres invult). Goed om mee te beginnen als je niet zeker weet welke diensten namens je domein mailen. |
| Quarantaine | p=quarantine | Mail die niet door de controle komt, gaat naar de spammap. |
| Weigeren | p=reject | Mail die niet door de controle komt, wordt geweigerd. De standaard bij WebOké. |
Let op: Met Quarantaine of Weigeren is het extra belangrijk dat je SPF-record klopt. Mail je ook via een andere dienst (je boekhoudprogramma, een nieuwsbriefdienst, Microsoft 365), zet die dienst dan eerst in je SPF-record (zie SPF instellen en aanvullen) en zet zo mogelijk DKIM aan bij die dienst (zie DKIM aanzetten en controleren). Anders weigeren ontvangers de mail van die dienst. Twijfel je, zet het beleid dan tijdelijk op Geen.
De andere velden
- Subdomain type beleid: een ander beleid voor subdomeinen. Laat leeg om hetzelfde beleid te gebruiken.
- Geaggregeerde e-mail (RUA): hier krijg je dagelijks een overzicht (in XML) van wie er namens je domein mailde. Handig om te controleren, maar het zijn technische bestanden. Je mag het leeg laten.
- Forensische e-mail (RUF): rapporten over losse mislukte berichten. Weinig partijen sturen die nog. Laat leeg.
- Percentage: voor hoeveel procent van de mail het beleid geldt. Laat op 100 staan.
- Uitlijn mode voor DKIM en Uitlijn mode voor SPF: laat op Relaxed staan.
Veelgestelde vragen
Ik heb het _dmarc-record verwijderd, maar ik zie het nog
Andere computers onthouden het record nog tot de TTL voorbij is. Bij het DMARC-record is dat standaard 14400 seconden: vier uur. Wacht dus even (zie Wanneer werkt een wijziging? Wachttijd en TTL).
Mag ik twee DMARC-records hebben?
Nee. Net als bij SPF mag er maar één DMARC-record zijn. Pas het bestaande record aan.