DMARC vertelt ontvangende mailservers wat ze moeten doen met e-mail die beweert van je domein te komen maar niet slaagt voor de SPF- en DKIM-controles. Zonder DMARC is vervalste e-mail moeilijker te stoppen, en Gmail en Yahoo eisen het van iedereen die hun bulkmail stuurt.
Wat het betekent
Een DMARC-record is een TXT-record op _dmarc van het domein dat begint met v=DMARC1. Het beleid, p=none, p=quarantine of p=reject, bepaalt of e-mail die de controle niet doorstaat wordt afgeleverd, naar spam gaat of wordt geweigerd. Zelfs p=none helpt, omdat het rapporten inschakelt die laten zien wie e-mail verstuurt namens je domein.
Wat het activeert
Eenmaal per dag zoekt de controle DNS- en e-mailbeveiliging via openbare DNS de TXT-records op _dmarc van het geregistreerde domein op. Als geen ervan met v=DMARC1 begint en het domein MX-records heeft en dus e-mail ontvangt, wordt dit probleem met prioriteit Gemiddeld gemeld. Het verschijnt in de app en wordt niet gemaild.
Elk DMARC-record lost het op, ook een met p=none. De sectie Websitegezondheid van de website toont het gevonden beleid.
Veelvoorkomende oorzaken
- E-mail is ingesteld met SPF, en misschien DKIM, maar DMARC is nooit toegevoegd.
- Het record is onder de verkeerde naam toegevoegd, bijvoorbeeld op het domein zelf in plaats van op _dmarc.
- Het record is verloren gegaan toen DNS naar een nieuwe provider verhuisde.
Hoe je het oplost
- Zorg eerst dat SPF klopt, en dat DKIM is ingeschakeld als je e-mailprovider dat biedt. Zie Probleem met SPF-record.
- Voeg bij je DNS-provider een TXT-record toe met de naam _dmarc en een waarde zoals v=DMARC1; p=none; rua=mailto:dmarc@example.com, met een mailbox op je domein die iemand leest.
- Lees de rapporten een paar weken om te bevestigen dat al je echte e-mail slaagt, en verscherp het beleid daarna naar p=quarantine en later p=reject.
Wanneer het verdwijnt
Het probleem verdwijnt na de volgende dagelijkse controle die het probleem niet meer vindt, en de actie verdwijnt 7 dagen later uit het actieplan.
Als je de actie als klaar markeert en het probleem 14 dagen later nog steeds wordt gevonden, komt ze terug als “Oplossing werkte niet”. Zie Het actieplan gebruiken.