DMARC-recordgenerator: stel uw _dmarc-record in één minuut samen

Kies een beleid, vul een rapportadres in en kopieer het record. Een DMARC-record is een TXT-record op _dmarc.uwdomein.be dat ontvangers vertelt wat ze doen met e-mail die SPF én DKIM niet doorstaat, en waar ze rapporten heen sturen. Begin met p=none, lees de rapporten, en scherp aan naar quarantine en reject.

De generator bouwt de waarde live op terwijl u kiest. Wat elke tag betekent, staat bij het veld; de volgorde waarin u het beleid aanscherpt, staat onderaan.

Het domein waarvan u verstuurt (het deel na de @). Het record komt op _dmarc.<domein>.
Start met none. Pas naar quarantine/reject als uw eigen mail in de rapporten volledig slaagt.
Ontvangt dagelijks samengevoegde rapporten (XML) van Gmail, Outlook en anderen. Sterk aangeraden.
Individuele foutrapporten. De meeste grote providers sturen ze niet meer; laat gerust leeg.
Enkel invullen als subdomeinen een ander beleid moeten krijgen.
Deel van de mail waarop het beleid geldt. Handig om geleidelijk naar reject te gaan; 100 is de eindsituatie.
Relaxed laat subdomeinen toe in de DKIM-handtekening; strict eist exact hetzelfde domein.
Relaxed laat subdomeinen toe als envelopafzender; strict eist exact hetzelfde domein.
_dmarc.uwdomein.be
v=DMARC1; p=none
Gekopieerd

Zo zet u het record live — en scherpt u het veilig aan

DMARC werkt pas als SPF en DKIM al goed staan. Plaats het record, wacht op rapporten en verhoog het beleid in stappen.

1

Plaats het TXT-record

Maak in het DNS-beheer van uw registrar of hostingpaneel een TXT-record aan met de naam _dmarc (of _dmarc.uwdomein.be, afhankelijk van het paneel) en de waarde hierboven.

2

Lees twee weken rapporten

De rapporten tonen welke bronnen namens uw domein versturen en of ze SPF/DKIM doorstaan. Alles wat legitiem is maar faalt, moet u eerst rechtzetten.

3

Verhoog naar quarantine en reject

Slaagt uw eigen mail overal, zet dan p=quarantine (eventueel met pct), en na een rustige periode p=reject. Daarmee is uw domein beschermd tegen misbruik.

Controleer uw records SPF, DKIM & DMARC uitgelegd Bekijk 2Mail

Veelgestelde vragen over DMARC-records

Met p=none en een rua-rapportadres. U blokkeert dan nog niets, maar u krijgt wel rapporten die tonen welke bronnen namens uw domein versturen. Pas als al uw legitieme mail slaagt, gaat u naar quarantine en daarna reject.
In het DNS-beheer van uw domein, bij uw registrar of hostingpaneel: een TXT-record met als naam _dmarc (sommige panelen willen _dmarc.uwdomein.be) en als waarde de tekst uit de generator. Wijzigingen zijn doorgaans binnen een uur zichtbaar.
Niet nodig. Forensische rapporten (ruf) bevatten kopieën van individuele berichten en worden door de meeste grote providers om privacyredenen niet meer verstuurd. Het rua-adres met samengevoegde rapporten volstaat.
pct bepaalt op welk percentage van de mail het beleid wordt toegepast. Met pct=25 bij p=quarantine wordt een kwart van de falende mail in quarantaine gezet en de rest behandeld als none. Handig om geleidelijk aan te scherpen; de eindsituatie is 100.
Nee. DMARC bouwt op SPF en DKIM: het vraagt de ontvanger om te controleren of minstens één van beide slaagt én uitgelijnd is met het afzenderdomein. Zonder die twee faalt alle mail onder een streng beleid — ook uw eigen.
Bel nu
Verstuur e-mail