Wat is DMARC?
Leer wat DMARC is, hoe het werkt en hoe DMARC samen met SPF en DKIM jouw domeinnaam beschermt tegen phishing en e-mailspoofing.
DMARC (Domain-based Message Authentication, Reporting and Conformance) is een e-mailbeveiligingsstandaard die samenwerkt met SPF en DKIM. DMARC vertelt ontvangende mailservers wat zij moeten doen wanneer een e-mail de controles niet doorstaat.
- DMARC werkt samen met SPF en DKIM.
- Beschermt tegen phishing en spoofing.
- Geeft mailservers instructies bij verdachte e-mail.
- Levert rapportages over misbruik van je domein.
- Verbetert de betrouwbaarheid van zakelijke e-mail.
Hoe werkt DMARC?
Wanneer een e-mail binnenkomt, controleert de ontvangende mailserver eerst SPF en DKIM. Daarna kijkt DMARC of deze controles succesvol zijn en welk beleid de domeineigenaar heeft ingesteld. Op basis daarvan wordt de e-mail geaccepteerd, in quarantaine geplaatst of geweigerd.
| DMARC-beleid | Resultaat |
|---|---|
| none | Alleen rapporteren |
| quarantine | Naar spam/quarantaine |
| reject | Bericht weigeren |
| SPF + DKIM geslaagd | Normale aflevering |
Waarom is DMARC belangrijk?
Cybercriminelen proberen regelmatig e-mails te versturen uit naam van betrouwbare bedrijven. DMARC helpt ontvangende mailservers om zulke vervalste berichten te herkennen en tegen te houden.
DMARC, SPF en DKIM
| Techniek | Functie |
|---|---|
| SPF | Controleert verzendende server |
| DKIM | Controleert digitale handtekening |
| DMARC | Bepaalt wat er gebeurt bij fouten |
| Spamfilter | Beoordeelt de volledige e-mail |
DMARC-rapportages
Een groot voordeel van DMARC is dat je rapportages kunt ontvangen over e-mails die namens jouw domein zijn verzonden. Zo ontdek je snel misconfiguraties of pogingen tot misbruik.
Veelgestelde vragen
Kan ik DMARC zonder SPF gebruiken?
Nee. DMARC is afhankelijk van SPF en/of DKIM. Zonder deze technieken heeft DMARC weinig waarde.
Is DMARC verplicht?
Nee, maar voor professionele e-mail wordt het sterk aanbevolen en steeds meer organisaties passen het toe.
Wat betekent quarantine?
Berichten die de controles niet doorstaan worden meestal in de spammap geplaatst in plaats van direct afgeleverd.
Wat betekent reject?
Berichten die niet voldoen aan SPF en DKIM worden volledig geweigerd en bereiken de ontvanger niet.
Lees ook
KLAAR OM TE STARTEN?
DMARC correct instellen?
DeWebzaaiers helpt je met het configureren van DMARC, SPF en DKIM zodat jouw domeinnaam optimaal beschermd is tegen phishing en e-mailmisbruik.Gerelateerde artikelen
Wat is SPF?
Leer wat SPF (Sender Policy Framework) is, hoe het werkt en waarom een SPF-record helpt om e-mailspoofing en phishing te voorkomen.
Wat is DKIM?
Leer wat DKIM (DomainKeys Identified Mail) is, hoe het werkt en waarom een digitale handtekening helpt om e-mail betrouwbaarder af te leveren.
Wat is spamfiltering?
Leer wat spamfiltering is, hoe spamfilters werken en hoe je ongewenste e-mail beter kunt tegenhouden.
Wat is DNS?
Leer wat DNS is, hoe domeinnamen naar IP-adressen verwijzen en waarom DNS belangrijk is voor websites en e-mail.
KLAAR OM TE STARTEN?