SPF en DKIM stellen samen vast of een bericht echt van u komt. Maar ze vertellen de ontvanger niet wat hij moet doen als de controle mislukt. Dat is wat DMARC toevoegt: uw instructie aan de rest van de wereld.
Wat DMARC regelt
Twee dingen:
- Een beleid. U geeft aan wat er moet gebeuren met mail die uit uw naam komt maar de controle niet doorstaat: niets doen, in quarantaine zetten of weigeren.
- Rapportages. U kunt rapporten ontvangen over wie er allemaal namens uw domein mailt. Vaak een verhelderende ervaring: er blijken diensten mee te sturen waar u niet aan dacht.
Hoe u begint
DMARC is een TXT-record op _dmarc.mijn-eigen-domeinnaam.nl. Begin altijd voorzichtig:
v=DMARC1; p=none; rua=mailto:uwadres@mijn-eigen-domeinnaam.nl
Met p=none verandert er niets aan de aflevering. U kijkt alleen mee. Dat is precies de bedoeling van de eerste fase: u ontdekt welke diensten namens u versturen zonder dat u per ongeluk uw eigen facturen blokkeert.
Daarna aanscherpen
Kloppen na een paar weken alle verzenders en staan SPF en DKIM goed? Dan kunt u opschalen naar p=quarantine (verdachte mail naar de spammap) en uiteindelijk naar p=reject (weigeren).
Bij p=reject wordt mail die zich voordoet als u simpelweg geweigerd. Dat is de sterkste bescherming van uw bedrijfsnaam die er bestaat op e-mailgebied.
Een waarschuwing
Zet nooit meteen p=reject aan. Als er nog een verzender ontbreekt in uw SPF, verdwijnt die mail vanaf dat moment zonder waarschuwing. Neem de tijd voor de tussenstap; dat is geen overdreven voorzichtigheid maar gewoon verstandig.
