Hoe gaat Microsoft 365 om met inkomende e-mails die niet voldoen aan DMARC?

Microsoft 365 inkomende e-mails die niet voldoen aan DMARC worden niet geweigerd, zelfs niet als het DMARC-beleid is ingesteld op "p=reject". Dit wordt gedaan om te voorkomen dat legitieme e-mails worden geblokkeerd die tijdens de verzending verloren kunnen gaan door het e-mailbeveiligingsbeleid aan de kant van de verzender.

Waarom weigert Microsoft 365 geen e-mails met DMARC-falen?

Microsoft 365 weigert geen e-mails die de DMARC-controle niet doorstaan om:

• Vals-negatieve resultaten vermijden die het gevolg kunnen zijn van scenario's voor het doorsturen van e-mails en het gebruik van mailinglijsten
• Voorkomen dat legitieme e-mails worden geweigerd door configuratieproblemen bij de afzender

Hierdoor vindt Microsoft 365 e-mailbeveiliging het beter om berichten als spam te markeren in plaats van ze direct te weigeren. Gebruikers kunnen Microsoft nog steeds gebruiken om deze e-mails in hun inbox te ontvangen door: 

1. Een lijst met "veilige afzenders" maken 
2. Een transportregel maken, ook bekend als een Exchange Mail Flow Rule

Hoewel het zorgwekkend kan zijn dat uw legitieme e-mails niet door DMARC komen, kan deze tactiek ertoe leiden dat schadelijke e-mails de DMARC-controles omzeilen en in de inbox van gebruikers terechtkomen. 

U kunt dit document bekijken door Microsoft 365 voor Inkomende DMARC configuratie in hun Exchange Online platform

Beveiliging vereenvoudigen met PowerDMARC!

Hoe Microsoft 365 Transport Rule maken om ongeautoriseerde inkomende e-mails in quarantine te plaatsen?

Om deze problemen met betrekking tot Office 365 DMARC op te lossen, kunnen we een Exchange Mail Flow / Transport regel maken met behulp van de header van het bericht van de afzender. 

Geval 1: Transportregel instellen om inkomende e-mails van interne domeinen te quarantaine

Als e-mail wordt ontvangen door interne domeinen in het "Van" adres, kunnen we een transportregel instellen om de e-mails in quarantine te plaatsen. Hierdoor komt de e-mail in de quarantinemap van de gebruiker in plaats van in zijn inbox. 

De regel controleert: 

• Of het veld Van overeenkomt met je eigen domein 
• Of DMARC faalt voor het bericht

Op basis daarvan kan worden bepaald welke actie moet worden ondernomen.

Opmerking: Voordat je deze regel configureert, is het aan te raden om hem te implementeren op een beperkte gebruikersbasis om de grond te testen voordat je hem op grote schaal gaat gebruiken. Zorg ervoor dat je geautoriseerde afzenders DMARC passeren. Als dit niet lukt, duidt dit op een verkeerde configuratie en kan dit leiden tot het verlies van legitieme e-mails.

Volg de onderstaande stappen om de regel in te stellen: 

1. Log in bij uw Exchange Online beheercentrum 
2. Ga naar Mail flow > Regels
3. Maak een nieuwe regel door het pictogram Toevoegen > Nieuwe regel maken te selecteren
4. Stel "Afzenderadres in bericht matchen" in op "Koptekst".
5. In Pas deze regel toe als... kun je de voorwaarde waarop je deze regel wilt toepassen selecteren in het vervolgkeuzemenu. Hier willen we de regel configureren als het DMARC authenticatieresultaat "mislukt" is en als het "Van" domein overeenkomt met je eigen domeinnaam
6. In Doe het volgende... kunt u nu uw actie selecteren en instellen op "Lever het bericht af in de gehoste quarantine". 
7. Klik op Opslaan

Geval 2: Transportregel instellen om inkomende e-mails van externe domeinen te quarantainen

Als je e-mails ontvangt van domeinen die niet binnen het bereik van je organisatie vallen (externe domeinen) die niet voldoen aan DMARC, kun je een disclaimer instellen die gebruikers waarschuwt voor een mogelijke phishingpoging of kwaadwillige opzet. 

Opmerking: Een disclaimer toevoegen voor externe domeinen die niet voldoen aan DMARC kan nuttig zijn als je e-mails niet helemaal wilt beperken. Vaak kunnen verkeerd geconfigureerde protocollen aan de kant van de verzender bijdragen aan mislukte verificatiecontroles.

Volg de onderstaande stappen om de regel in te stellen: 

1. Log in bij uw Exchange Online beheercentrum 
2. Ga naar Mail flow > Regels
3. Maak een nieuwe regel door het pictogram Toevoegen > Nieuwe regel maken te selecteren
4. Stel "Afzenderadres in bericht matchen" in op "Koptekst".
5. In Deze regel toepassen als... kun je de voorwaarde waarop je deze regel wilt toepassen selecteren in het vervolgkeuzemenu. Hier willen we de regel configureren als het DMARC authenticatieresultaat "mislukt" is. 
6. In Doe het volgende... kun je nu je actie selecteren en instellen op "Disclaimer vooraf..." en de gewenste disclaimer toevoegen.
7. Je kunt nu een uitzondering op deze regel toevoegen, zoals in het geval dat de "From" header overeenkomt met je domeinnaam
8. Klik op Opslaan

Hoe maak je een Microsoft 365 Transportregel om ongeautoriseerde inkomende e-mails te weigeren?

• Log in bij uw Exchange Online beheercentrum

• Ga naar Mailstroom > Regels

• selecteren + Regel toevoegen

• Klik op Een nieuwe regel maken in het vervolgkeuzemenu

• Geef je mail flow regel een naam. Bijvoorbeeld: DMARC Policy Override 
• Onder "Pas deze regel toe als" selecteert u "de berichtkoppen een van deze woorden bevatten"

• Klik nu op "Tekst invoeren" in de blauw gemarkeerde tekst en selecteer "Authenticatieresultaten"

• Op dezelfde manier. Klik op "Woorden invoeren" in de blauw gemarkeerde tekst en selecteer de optie van je keuze of alle opties.

• Onder "Doe het volgende" selecteert u "Blokkeer het bericht"

• Kies verder voor "het bericht weigeren en een verklaring toevoegen"

Sla de mail flow regel op. Het kan een paar minuten duren om de wijzigingen te verwerken, en je bent klaar!

Enkele belangrijke punten om te onthouden

1. DMARC beschermt niet tegen spoofing van lookalike domeinen en is alleen effectief tegen direct-domain spoofing en phishing-aanvallen.
2. Een DMARC-beleid dat is ingesteld op "geen" zal e-mails die niet aan DMARC voldoen niet in quarantine plaatsen of afwijzen; alleen p=afwijzen/quarantine kan bescherming bieden tegen spoofing.
3. DMARC weigeren moet niet lichtvaardig worden opgevat, omdat het kan leiden tot het verlies van legitieme e-mails. 
4. Configureer voor een veiligere implementatie een DMARC-rapportagetool om uw e-mailkanalen en verificatieresultaten dagelijks te controleren

• Over
• Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.

Laatste berichten van Ahona Rudra (Bekijk alle berichten)

• Microsoft vereisten voor afzenders gehandhaafd - Hoe 550 5.7.15 afwijzingen vermijden - 30 april 2025
• Hoe Spyware voorkomen? - 25 april 2025
• SPF, DKIM en DMARC instellen voor Customer.io - 22 april 2025