Het hebben van meerdere DMARC-records op je domein is een complete no-no, en hier is waarom! We weten dat het implementeren van e-mailverificatieprotocollen zoals DMARC essentieel is voor de reputatie en gegevensbeveiliging van een organisatie, en om dat te doen moeten domeineigenaren een TXT-record in hun DNS publiceren. Maar een vraag die vaak terugkomt in de community is: "Kan ik meerdere DMARC-records op mijn domein hebben?". Het antwoord is nee. Meerdere DMARC-records op hetzelfde domein kunnen je record ongeldig maken, waardoor het DMARC-verificatiebeleid dat voor je domein is ingesteld niet werkt.

Belangrijkste conclusies

Als u meerdere DMARC-records op hetzelfde domein hebt, kan uw DMARC-verificatiebeleid ongeldig worden.
MTA's stoppen met het verwerken van DMARC-authenticatie als ze meerdere records tegenkomen voor een domein.
Voor een goede werking is het essentieel dat er geen syntaxfouten in je DMARC-record staan.
Het gebruik van betrouwbare tools voor het genereren van je DMARC-record kan configuratiefouten helpen voorkomen.
Als je DMARC-rapporten inschakelt, kun je de resultaten van je e-mailverificatie controleren en mogelijke problemen aanpakken.

Hoe wordt een DMARC Record door MTA's verwerkt?

Een DMARC-record in de DNS van je domein ziet er ongeveer zo uit:

TXT mydomain.com v=DMARC1; p=reject; rua=mailto:[email protected]

Daarom, wanneer een domein waarvoor DMARC geconfigureerd is een e-mail verstuurt, haalt de e-mail ontvangende MTA alle TXT records op die beginnen met v=DMARC1. De MTA bevraagt de DNS van het verzendende domein en kan de volgende scenario's tegenkomen:

Er wordt één geldig DMARC-record gevonden in de DNS van het brondomein en de e-mail wordt verwerkt volgens de specificaties van het DMARC-beleid.
Het vindt geen DMARC record voor het verzendende domein en DMARC verwerking stopt automatisch, de e-mail wordt afgeleverd zonder de bron te verifiëren.
Het vindt meerdere DMARC records op hetzelfde domein en in dit geval wordt de DMARC verwerking ook stopgezet en de toegepaste policy wordt niet uitgevoerd

Vereenvoudig DMARC Records met PowerDMARC!

15 dagen op proef Boek een demo

Meerdere DMARC Records: Hoe het te repareren?

Wanneer je DMARC voor je domein configureert en een beleid instelt, wil je dat MTA's op je e-mails reageren op een manier die overeenkomt met je bedoelingen. Zo kan DMARC je domein beschermen tegen imitatie en spoofing. Om het geconfigureerde protocol effectief te laten functioneren, raden we de volgende stappen aan:

Zorg ervoor dat u niet meerdere DMARC records voor uw domein heeft gepubliceerd
Zorg ervoor dat uw DMARC record geen syntax fouten bevat
In plaats van het handmatig genereren van uw DMARC record, gebruik betrouwbare tools zoals onzegratis DMARC record generator om het werk voor u te doen
Schakel DMARC-rapporten in voor uw domein om uw e-mailstroom en verificatieresultaten van tijd tot tijd te controleren, zodat u afleverproblemen kunt opsporen en actie kunt ondernemen tegen kwaadwillende verzendbronnen. Gebruik DMARC-rapportagetool om de rapporten om te zetten naar een voor mensen leesbaar formaat.
Zorg ervoor dat u onder de SPF 10 lookup limiet blijft om een fout resultaat te voorkomen

Een alternatief voor de verschillende stappen die u kunt nemen om DMARC correct te implementeren voor uw domein en meerdere DMARC records te vermijden, zou zijn om u simpelweg aan te melden bij onze DMARC analyzer.

PowerDMARC zorgt op de achtergrond voor het grootste deel van de complexiteit om uw e-mailverificatie te automatiseren en u te helpen eventuele configuratiefouten te beperken die problemen kunnen veroorzaken bij de bezorgbaarheid van e-mail.

Over
Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.

Nieuwste berichten van Ahona Rudra (zie alle)