Berichten

DMARC records zijn een samenstel van verschillende mechanismen of DMARC tags die specifieke instructies doorgeven aan e-mail ontvangende servers tijdens de overdracht van e-mail. Elk van deze DMARC tags bevat een waarde die wordt gedefinieerd door de domeineigenaar. Vandaag gaan we bespreken wat DMARC tags zijn en waar elk van hen voor staat. 

Soorten DMARC Tags

Hier zijn alle beschikbare DMARC tags die een domein eigenaar kan specificeren in zijn DMARC record:

DMARC label Type Standaardwaarde Wat betekent het?
v verplicht De v-tag staat voor de DMARC-protocolversie en heeft altijd de waarde v=DMARC1 
pct optionele 100 Deze tag geeft het percentage van e-mails weer waarop de beleidsmodus van toepassing is. Lees meer over DMARC pct tag
p verplicht Deze tag adresseert de DMARC policy mode. Je kunt kiezen uit reject, quarantine, en none. Leer meer over wat is DMARC beleid om duidelijkheid te krijgen over welke mode te selecteren voor uw domein.
sp optionele De beleidsmodus geconfigureerd voor uw hoofddomein(en) Door het subdomeinbeleid te specificeren, wordt de sp tag geconfigureerd om een beleidsmodus voor uw subdomeinen te definiëren. Leer meer over DMARC sp tag om te begrijpen wanneer u deze moet configureren. 
rua Facultatief maar aanbevolen De rua tag is een optionele DMARC tag die het emailadres of de webserver specificeert waar rapporterende organisaties hun DMARC geaggregeerde rua-gegevens

Voorbeeld: rua=mailto:[email protected];

ruf Facultatief maar aanbevolen Op dezelfde manier specificeert het ruf-mechanisme het adres waarnaar de DMARC forensisch ruf rapport moet worden verzonden. Momenteel stuurt niet elke rapporterende organisatie forensische gegevens. 

Voorbeeld: ruf=mailto:[email protected]

voor optionele 0 De fo tag is bedoeld voor de beschikbare failure/forensic rapportage opties waar domeineigenaren uit kunnen kiezen. Als u ruf niet heeft ingeschakeld voor uw domein, kunt u dit negeren. 

De beschikbare opties om uit te kiezen zijn: 

0: er wordt een DMARC failure/forensic report naar u gestuurd als uw e-mail zowel SPF als DKIM alignment faalt

1: er wordt een DMARC failure/forensic report naar u gestuurd wanneer uw e-mail SPF of DKIM alignment faalt

d: er wordt een DKIM foutmelding verstuurd als de DKIM handtekening van de e-mail niet gevalideerd kan worden, ongeacht de uitlijning

s: een SPF failure rapport wordt verstuurd als de e-mail niet door de SPF evaluatie komt, ongeacht de uitlijning.

aspf optionele Deze DMARC tag staat voor de SPF afstemmingsmodus. De waarde kan strict(s) of relaxed(r) zijn.
adkim optionele Op dezelfde manier staat de adkim DMARC tag voor de DKIM afstemmingsmodus, waarvan de waarde ofwel strict(s) of relaxed(r) kan zijn 
rf optionele afrf De DMARC rf tag specificeert de verschillende formaten voor forensische rapportering.
ri optionele 86400 De ri tag adresseert het tijdsinterval in seconden tussen twee opeenvolgende geaggregeerde rapporten die door de rapporterende organisatie naar de domeineigenaar worden gestuurd.

Om direct een record voor DMARC aan te maken, gebruik onze gratis DMARC generator tool. Als u een bestaande record heeft, controleer dan de geldigheid door een DMARC opzoeking.

Meld u vandaag nog aan voor een gratis DMARC proef om deskundig advies te krijgen over hoe u uw domein kunt beschermen tegen spoofers.