Help & probleemoplossing
DMARC
Wat dit is
DMARC (gepubliceerd op _dmarc.jouwdomein.com) vertelt ontvangers wat te doen wanneer een bericht dat beweert van je domein te komen faalt voor SPF/DKIM-uitlijning — niets (none), naar de spammap (quarantine) of weigeren (reject) — en waar samenvattende rapporten heen te sturen.
Hoe je je resultaat leest
Kijk naar het p=-beleid en of er een rua=-rapportageadres bestaat. p=none met rapporten is een legitieme begintoestand; daar voor altijd blijven geeft inzicht zonder bescherming.
Veelvoorkomende problemen en hoe je ze oplost
Helemaal geen DMARC-record
Hoe het zich uit: Iedereen kan je exacte domein vervalsen in phishingmail en ontvangers hebben geen instructie om het te stoppen; je hebt ook geen enkel inzicht in wie er als jou verstuurt.
Hoe je het oplost: Begin met "v=DMARC1; p=none; rua=mailto:[email protected]" — het verandert niets aan de bezorging maar start de rapportagestroom. Gebruik de DMARC-generatortool om het record te bouwen.
Vast blijven zitten op p=none voor onbepaalde tijd
Hoe het zich uit: Rapporten stromen binnen maar vervalste mail bereikt maanden later nog steeds de inboxen.
Hoe je het oplost: Bekijk enkele weken aan rapporten; zodra elke legitieme bron slaagt, ga naar p=quarantine (optioneel met pct=25 oplopend naar 100), daarna p=reject. Deze gefaseerde uitrol is de hele bedoeling van DMARC.
Handhaving brak legitieme mail
Hoe het zich uit: Na het overstappen naar quarantine/reject begon mail van een intern tool of derde-partijverzender te verdwijnen.
Hoe je het oplost: Die verzender was nooit correct geauthenticeerd. Voeg hem toe aan SPF en/of stel DKIM-ondertekening voor hem in, verifieer in de rapporten, en herstel dan de handhaving — permanent terugvallen naar p=none zou de bescherming opgeven.
Rapporten gaan nergens heen of overspoelen een persoonlijke inbox
Hoe het zich uit: De rua-mailbox bounct (waardoor je rapportage ongeldig wordt) of loopt vol met XML-bijlagen die niemand leest.
Hoe je het oplost: Laat rua wijzen naar een aparte mailbox of een DMARC-rapportverwerkingsdienst, en zorg ervoor dat het adres daadwerkelijk mail van externe verzenders accepteert.