Wat zijn SPF, DKIM en DMARC in gewone taal?

Drie records in uw DNS die samen bewijzen dat een mail echt van u komt. Zonder die drie is uw domein vervalsbaar.

SPF: wie mag versturen

Een lijst van servers die namens uw domein mail mogen versturen. Komt een bericht van een server die er niet in staat, dan is dat verdacht.

DKIM: is het onderweg gewijzigd

Een digitale handtekening op elk bericht. De ontvanger controleert die met een sleutel in uw DNS. Klopt hij, dan is de mail onderweg niet aangepast.

DMARC: wat te doen bij twijfel

Uw instructie aan de ontvanger wanneer SPF of DKIM faalt: niets doen, in quarantaine zetten, of weigeren. En het adres waarop u rapporten wilt ontvangen.

De volgorde waarin u ze invoert

Eerst SPF en DKIM, dan DMARC op de mildste stand met rapportage aan. Lees enkele weken die rapporten om te zien wie er allemaal namens u verstuurt — vaak meer systemen dan u dacht. Verscherp pas daarna.

Wie meteen op weigeren zet, blokkeert doorgaans zijn eigen boekhoudpakket.