Wat is DMARC?

Wat doet DMARC precies?

DMARC staat voor Domain-based Message Authentication, Reporting and Conformance. Waar SPF en DKIM controles zíjn, is DMARC het beleid dat eraan vastzit. In uw DMARC-record geeft u ontvangers een instructie voor e-mail die de SPF- en DKIM-controles niet doorstaat:

• p=none — niets doen, alleen rapporteren. Nuttig als startpunt, maar het houdt geen enkele vervalste e-mail tegen.
• p=quarantine — verdachte mail in de spammap plaatsen.
• p=reject — vervalste mail volledig weigeren. Dit is het einddoel.

Daarnaast kan DMARC rapportages naar u (of uw IT-partner) sturen, zodat zichtbaar wordt wie er allemaal namens uw domein probeert te mailen.

Waarom is dit belangrijk voor mijn bedrijf?

Zonder DMARC is er geen beleid. Zelfs met perfect ingestelde SPF en DKIM beslist elke ontvanger dan zelf wat er met een verdacht bericht gebeurt — en vaak wordt het gewoon afgeleverd. Met DMARC op p=reject wordt vervalste e-mail namens uw domein bij vrijwel alle grote providers geweigerd.

Daar komt bij: grote e-mailproviders stellen steeds strengere eisen. Gmail en Yahoo eisen sinds 2024 een DMARC-record van partijen die veel mail versturen, en Microsoft heeft dat voorbeeld voor Outlook gevolgd. Ook als u geen grote verzender bent, telt een ontbrekend DMARC-record mee in de spamfiltering van uw uitgaande mail.

Let op: DMARC aanzetten is maatwerk

Direct naar p=reject springen zonder voorbereiding kan legitieme e-mail blokkeren — bijvoorbeeld van uw nieuwsbriefsysteem of boekhoudpakket dat namens uw domein mailt. De veilige route loopt via p=none met rapportages, het netjes instellen van alle verzendende diensten, en dan pas aanscherpen naar quarantine en reject. Precies dat traject begeleiden wij voor onze klanten.

Hoe weet ik of mijn DMARC goed staat?

Onze gratis domeincheck laat direct zien of uw domein een DMARC-record heeft en welk beleid erin staat — inclusief de waarschuwing wanneer het beleid op p=none staat en dus nog niets tegenhoudt.