Hoe maak ik een DMARC-record aan?

DMARC (Domain-based Message Authentication, Reporting & Conformance) helpt voorkomen dat aanvallers je domein gebruiken om gespoofde of phishing-e-mails te verzenden.

Het standaard one.com DMARC-record wordt automatisch ingeschakeld voor nieuwe domeinen. Als het niet is ingeschakeld voor je domein, kun je het inschakelen in je DNS-instellingen. DMARC helpt je domein te beschermen tegen e-mailspoofing, maar het kan spoofing niet volledig voorkomen omdat niet alle ontvangende mailservers DMARC-records controleren. Als je een ander DMARC-beleid of een andere rapportage-instelling nodig hebt, kun je in plaats daarvan een aangepast DMARC-record aanmaken.

Update van het one.com Configuratiescherm

Met de uitrol van ons nieuwe ontwerp van het Configuratiescherm kunnen sommige stappen of screenshots in deze handleiding er anders uitzien dan wat je nu op je scherm ziet. Terwijl we onze handleidingen bijwerken. kun je onderstaande handleiding raadplegen als de instructies niet overeenkomen met wat je ziet:

Navigeren door het nieuwe one.com Configuratiescherm

Hoe werken SPF, DKIM en DMARC samen?

SPF, DKIM en DMARC zijn drie methoden voor e-mailauthenticatie die samenwerken om je domein te beschermen tegen spoofing en phishing.

DMARC stelt je ook in staat om rapporten te ontvangen over de e-mailactiviteit van je domein, zodat je je e-mailbeveiliging kunt monitoren en verbeteren.

  • SPF controleert of een e-mail is verzonden vanaf een mailserver die gemachtigd is om e-mail te verzenden voor je domein.
  • DKIM ondertekent uitgaande e-mails met een cryptografische handtekening, waardoor ontvangende mailservers kunnen verifiëren dat een gemachtigde server de e-mail heeft verzonden en dat de e-mail tijdens het transport niet is gewijzigd of aangepast. DKIM wordt automatisch afgehandeld door one.com wanneer je de nameservers van one.com gebruikt, dus je hoeft dit niet zelf te configureren. Als je externe nameservers gebruikt, is mogelijk extra configuratie vereist om DKIM te laten werken. Neem contact op met ons supportteam voor hulp bij de vereiste instellingen. Ontvangende mailservers kunnen deze handtekening gebruiken om te controleren of de e-mail echt van je domein afkomstig is en niet is gewijzigd nadat deze was verzonden.
  • DMARC gebruikt de resultaten van SPF en DKIM om te controleren of een e-mail is geauthenticeerd en of het geauthenticeerde domein overeenkomt met het domein dat wordt weergegeven in het Van-adres. Het laat je ook specificeren hoe ontvangende mailservers moeten omgaan met e-mails die niet slagen voor deze controles.

Een e-mail voldoet aan DMARC als SPF en DKIM slagen en correct afgestemd zijn op het domein in het Van-adres.

Samen maken SPF, DKIM en DMARC het moeilijker voor iemand om frauduleuze e-mails te verzenden die lijken te komen van je domein.

Schakel het standaard one.com DMARC-record in

Het standaard one.com DMARC-record wordt automatisch ingeschakeld voor nieuwe domeinen. Als het niet is ingeschakeld voor je domein, kun je het inschakelen via je DNS-instellingen:

  1. Log in op het one.com Configuratiescherm.
  2. Ga in het menu aan de linkerkant naar de DNS-instellingen van Domeinen.
  3. Selecteer DNS-records.
  4. Selecteer onder Standaard DNS-instellingen de optie Alles weergeven.
  5. Find TXT _dmarc.domain.com.
  6. Schakel de schakelaar in voor TXT _dmarc.domain.com.
De schermafbeelding toont een voorbeeld van het toevoegen van een TXT-record voor DMARC in het DNS-beheer.

Je standaard one.com DMARC-record is nu ingeschakeld. Het kan tot 90 minuten duren voordat de DNS-wijziging actief is.

DMARC-beleid uitgelegd

Een DMARC-beleid vertelt ontvangende mailservers hoe je wilt dat ze omgaan met e-mails die niet voldoen aan DMARC.

Er zijn drie DMARC-beleidsopties:

  • none - Alleen monitoren. Er wordt geen specifieke actie gevraagd voor e-mails die niet voldoen aan DMARC.
  • quarantine - Verzoekt dat e-mails die niet slagen voor DMARC als verdacht worden behandeld, bijvoorbeeld door ze in de spammap te plaatsen.
  • reject - Verzoekt dat e-mails die niet slagen voor DMARC worden geweigerd.

Als je een aangepast DMARC-record aan het instellen bent, is het meestal het beste om te beginnen met p=none terwijl je controleert of legitieme e-mails van je domein voldoen aan DMARC. Vervolgens kun je overschakelen naar p=quarantine of p=reject wanneer je er zeker van bent dat je e-mailauthenticatie correct is geconfigureerd.

DMARC-e-mailrapporten

Een aangepast DMARC-record kan een e-mailadres bevatten waar je rapporten ontvangt over e-mails die zijn verzonden met je domein. Er zijn twee soorten DMARC-rapporten:

  • RUA-rapporten bieden een geaggregeerd overzicht van de e-mailactiviteit voor je domein, inclusief SPF-, DKIM- en DMARC-authenticatieresultaten.
  • RUF-rapporten bieden meer gedetailleerde informatie over individuele e-mails die niet voldoen aan DMARC.

Niet alle e-mailproviders sturen DMARC-rapporten, dus het kan zijn dat je niet voor elke e-mail rapporten ontvangt.

Als je DMARC-rapporten wilt ontvangen, raden we je aan een speciaal e-mailaccount op je domein te gebruiken, bijvoorbeeld dmarc-reports@yourdomain.com. DMARC-rapporten worden gegenereerd voor geautomatiseerde verwerking en zijn niet bedoeld om handmatig te worden gelezen. We raden je ook aan spamfiltering voor dit e-mailaccount uit te schakelen om er zeker van te zijn dat de rapporten worden ontvangen.

Voeg een aangepast DMARC-record toe

Als je een ander DMARC-beleid of een andere rapportage-instelling nodig hebt, kun je een aangepast DMARC-record aanmaken.

Wanneer je een aangepast DMARC-record aanmaakt, wordt het standaard one.com DMARC-record automatisch uitgeschakeld. Je domein mag maar één DMARC-record hebben.

Een basis aangepast DMARC-record met geaggregeerde rapportage ziet er als volgt uit:

Hostnaam: _dmarc \n\nWaarde: v=DMARC1; p=policy; rua=mailto:an-email-address \n\nTTL: Laat dit veld leeg om de standaardwaarde te gebruiken.

Vervang policy door none, quarantine of reject, en vervang an-email-address door het e-mailadres waar je DMARC-rapporten wilt ontvangen.

Om het aangepaste DMARC-record toe te voegen:

  1. Log in op het one.com Configuratiescherm.
  2. Ga in het menu aan de linkerkant naar Domeinen DNS-instellingen.
  3. Selecteer DNS-records.
  4. Selecteer TXT onder Nieuw record aanmaken.
  5. Voer _dmarc in het veld Hostnaam in.
  6. Voer je aangepaste DMARC-record in het veld Waarde in.
  7. Laat TTL leeg, tenzij je een specifieke waarde nodig hebt.
  8. Selecteer Record aanmaken om je instellingen op te slaan.

Je aangepaste DMARC-record is nu toegevoegd en het standaard one.com DMARC-record wordt automatisch uitgeschakeld. Het kan tot 90 minuten duren voordat de DNS-wijziging actief is.

Optioneel: Voeg RUF-rapporten toe.

Als je gedetailleerde rapporten nodig hebt over individuele e-mails die niet voldoen aan DMARC, kun je de optionele ruf-tag toevoegen aan je aangepaste DMARC-record.

Voorbeeld:

v=DMARC1; p=none; rua=mailto:an-email-address; ruf=mailto:an-email-address

RUF-rapporten kunnen informatie bevatten van individuele e-mails, inclusief berichtkoppen of delen van het oorspronkelijke bericht. Ze zijn voornamelijk nuttig voor geavanceerde probleemoplossing en niet alle ontvangende mailservers sturen ze.

Gerelateerde artikelen:

 

 

Was dit artikel nuttig?

Kun je het antwoord niet vinden?

Start een chat

De snelste manier om contact op te nemen — op werkdagen van 09:00 tot 18:00.

Start chat