Gratis DMARC-record checker
Valideer uw DMARC-beleid, controleer de uitlijningsinstellingen, verifieer de rapportageconfiguratie en detecteer dubbele records of ontbrekende autorisatie.
Controleer uw DMARC-record
Voer uw domein in om uw DMARC-configuratie te analyseren en concrete inzichten te krijgen.
Wat is een DMARC-record?
Een DMARC-record (Domain-based Message Authentication, Reporting & Conformance) is een DNS-vermelding die ontvangende mailservers instrueert hoe ze om moeten gaan met e-mails die niet slagen voor de SPF- of DKIM-authenticatiecontroles. Zie het als een digitale uitsmijter - die ervoor zorgt dat alleen legitieme e-mails de inbox van uw ontvangers bereiken.
Zonder een DMARC-record zou iedereen zich als uw domein kunnen voordoen en kwaadaardige e-mails kunnen versturen. DMARC bindt SPF en DKIM samen tot één uniform beleid, waarmee u controle heeft over wat er gebeurt wanneer authenticatie mislukt en waarmee u inzicht krijgt via aggregatie- en forensische rapporten. Bent u nieuw met de standaard? Begin dan met onze inleiding over wat DMARC is.
Onderdelen van een DMARC-record
Versie
Altijd v=DMARC1
Identificeert dit als een DMARC-record.
Beleid (p=)
none | quarantine | reject
Hoe om te gaan met e-mails die falen bij authenticatie.
Subdomeinbeleid (sp=)
Apart beleid voor subdomeinen
Pas eventueel andere regels toe op subdomeinen.
Aggregatierapporten (rua=)
mailto:reports@example.com
Waar samenvattende authenticatierapporten naartoe moeten.
Forensische rapporten (ruf=)
mailto:failures@example.com
Waar gedetailleerde faalrapporten naartoe moeten.
Uitlijning (adkim/aspf)
s (strict) | r (relaxed)
Hoe strikt de DKIM/SPF-domeinen moeten overeenkomen met de From-header.
Voorbeeld van een DMARC-record:
v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-failures@example.com; adkim=s; aspf=s; Uw DMARC-record maken
Zorg dat SPF en DKIM zijn geconfigureerd
DMARC bouwt voort op SPF en DKIM. Verifieer, voordat u een DMARC-record aanmaakt, dat beide correct zijn ingesteld voor uw domein. Gebruik onze gratis SPF-checker om uw SPF-record te valideren en voer daarna onze DKIM-lookup uit om uw DKIM-handtekeningen te bevestigen.
Kies een beleid
Begin met p=none om het e-mailverkeer te monitoren zonder de bezorging te beïnvloeden. Zodra u vertrouwen heeft, stapt u over op quarantine of reject voor volledige handhaving.
Definieer rapportageadressen
Stel bestemmingen in voor aggregatierapporten (rua) en forensische rapporten (ruf) om inzicht te krijgen in uw e-mailauthenticatielandschap.
Specificeer de uitlijning en publiceer
Kies strikte of relaxed uitlijning voor SPF en DKIM. Voeg het record vervolgens toe als TXT-vermelding op _dmarc.uwdomein.com in uw DNS. Volg onze stapsgewijze gids om een DMARC-record te maken.
Verifieer en monitor
Gebruik een DMARC-testtool om te bevestigen dat uw record correct is gepubliceerd. Bekijk regelmatig de rapporten en pas uw beleid aan naarmate u meer vertrouwen krijgt in uw authenticatie-instellingen.
Waarom uw DMARC-configuratie monitoren?
Betrap onbevoegde verzenders
Regelmatige DMARC-controles onthullen wie e-mail verzendt vanaf uw domein - inclusief verzenders die u niet heeft geautoriseerd.
Volg de handhaving van het beleid
Verifieer dat uw DMARC-beleid actief is en de authenticatie correct handhaaft op alle ontvangende mailservers.
Detecteer verkeerde configuraties
Spoor dubbele records, ontbrekende rapportbestemmingen, onjuiste uitlijningsmodi en andere veelvoorkomende installatiefouten op voordat ze de bezorging beïnvloeden.
Valideer na DNS-wijzigingen
Elke DNS-update kan per ongeluk uw DMARC-record breken. Voer na elke wijziging een controle uit om te bevestigen dat uw authenticatie intact is.
Veelgestelde vragen
Hoe controleer ik mijn DMARC-record?
Voer uw domeinnaam in de checkertool hierboven in en klik op "DMARC-record controleren." De tool bevraagt het DNS TXT-record op _dmarc.uwdomein.com, ontleedt elke tag en valideert het record aan de hand van RFC 7489. De resultaten verschijnen binnen enkele seconden.
Wat betekent p=none - ben ik beschermd?
p=none betekent dat uw DMARC-beleid in monitoringmodus staat. Ontvangende mailservers sturen u rapporten over authenticatieresultaten, maar ondernemen geen actie tegen berichten die falen. Uw domein is nog niet beschermd tegen spoofing - u moet overstappen op p=quarantine of p=reject voor handhaving.
Wat is het verschil tussen p=quarantine en p=reject?
p=quarantine stuurt falende berichten naar de spam- of ongewenste-mailmap - ontvangers kunnen ze nog steeds vinden. p=reject blokkeert falende berichten volledig op SMTP-niveau - ontvangers zien ze nooit. Reject biedt de sterkste bescherming tegen domeinspoofing.
Hoe lang duurt het voordat een DMARC-record is doorgevoerd?
DNS-wijzigingen worden doorgaans binnen 5 tot 60 minuten doorgevoerd, afhankelijk van uw DNS-provider en de TTL-waarde (Time To Live) die op het record is ingesteld. Sommige resolvers kunnen het oude record tot 24 uur in de cache bewaren.
Wat moet ik doen als ik geen DMARC-record heb?
Begin met het publiceren van een DMARC-record met p=none en een rua=-adres om aggregatierapporten te ontvangen. Gebruik onze gratis DMARC Record Generator om de juiste syntaxis te maken en voeg het vervolgens toe als TXT-record op _dmarc.uwdomein.com bij uw DNS-provider.
Waarom toont mijn DMARC-controle waarschuwingen, terwijl ik een record heb?
Veelvoorkomende waarschuwingen zijn: ontbrekend rua=-adres (er worden geen rapporten verzonden), relaxed alignment terwijl strict veiliger zou zijn, pct= ingesteld onder 100 (niet alle falende mail wordt gedekt), of dubbele DMARC-records die onvoorspelbaar gedrag kunnen veroorzaken.
Hoe lees ik DMARC-aggregatierapporten?
Aggregatierapporten zijn XML-bestanden die dagelijks door ontvangende mailservers worden verzonden. Ze bevatten authenticatieresultaten voor elk bericht dat beweert van uw domein afkomstig te zijn. DMARC Report ontleedt deze XML-bestanden automatisch tot visuele dashboards die slaag-/faalpercentages, verzendbronnen en de uitlijningsstatus tonen.
Neem de controle over uw DMARC-compliance
Het gratis abonnement omvat 1 domein en 10.000 maandelijkse rapporten - geen creditcard vereist. Zie wie e-mail verzendt vanaf uw domein.
Start gratis - Geen creditcardVertrouwd door beveiligingsteams
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.