Wat zijn DMARC tags?
door
Leestijd: 3 min
DMARC-records zijn een samenstelling van verschillende mechanismen of DMARC-tags die specifieke instructies doorgeven aan e-mailontvangende servers tijdens de e-mailoverdracht. Elk van deze DMARC tags bevat een waarde die is gedefinieerd door de domeineigenaar. Vandaag bespreken we wat DMARC tags zijn en waar ze allemaal voor staan.
Belangrijkste opmerkingen
- DMARC-records bestaan uit verschillende tags die specifieke instructies doorgeven aan servers die e-mails ontvangen.
- De tag v is verplicht en geeft de versie van het DMARC-protocol aan dat wordt gebruikt.
- De tag p specificeert de beleidsmodus voor je hoofddomein, die afwijzen, quarantaine of geen kan zijn.
- DMARC-tags zoals rua en ruf helpen bij het verzamelen van geaggregeerde en forensische rapporten voor een betere bewaking van e-mailbeveiliging.
- Tags zoals aspf en adkim definiëren de uitlijningsmodi voor SPF en DKIM, die essentieel zijn voor e-mailvalidatie.
Volledige lijst met DMARC-tags
Hier staan alle beschikbare DMARC-tags die een domeineigenaar kan opgeven in zijn DMARC-record:
1. DMARC label type: v
Wat het betekent: De tag v vertegenwoordigt de versie van het DMARC-protocol en heeft altijd de waarde v=DMARC1. Het is een verplichte DMARC-tag.
2. DMARC label type: pct
Wat het betekent: Deze tag geeft het percentage e-mails weer waarop de beleidsmodus van toepassing is. Lees meer over de DMARC pct tag. Het is een optionele tag met een standaardwaarde van 100.
Vereenvoudig DMARC met PowerDMARC!
3. DMARC label type: p
Wat het betekent: De beleidsmodus die is geconfigureerd voor je hoofddomein(p). Deze verplichte tag heeft betrekking op het DMARC beleid modus. Je kunt kiezen uit weigeren, quarantaine en geen. Lees meer over wat DMARC-beleid is om duidelijkheid te krijgen over welke modus je moet selecteren voor je domein.
4. DMARC label type: sp
Wat het betekent: Door het subdomeinbeleid te specificeren, wordt de tag sp geconfigureerd om een beleidsmodus voor uw subdomeinen te definiëren. Meer informatie over de DMARC sp tag om te begrijpen wanneer je deze moet configureren. Het is een optionele tag.
5. DMARC label type: rua
Wat het betekent: Optioneel maar aanbevolen. De tag rua is een optionele DMARC-tag die het e-mailadres of de webserver specificeert waarop rapporterende organisaties hun DMARC geaggregeerde rua gegevens. Voorbeeld: rua=mailto:[email protected];
6. DMARC label type: ruf
Wat het betekent: Optioneel maar aanbevolen. Op dezelfde manier specificeert het ruf-mechanisme het adres waarnaar de DMARC forensisch ruf rapport moet worden verzonden. Momenteel stuurt niet elke rapporterende organisatie forensische gegevens. Voorbeeld: ruf=mailto:[email protected].
7. DMARC label type: fo
De tag fo is een optionele tag voor de beschikbare opties voor storings-/forensische rapportage waaruit domeineigenaren kunnen kiezen. Als je ruf niet hebt ingeschakeld voor je domein, kun je dit negeren.
De beschikbare opties om uit te kiezen zijn:
0: er wordt een DMARC-failure/forensisch rapport naar je verzonden als je e-mail niet voldoet aan zowel SPF- als DKIM-afstemming (standaardwaarde)
1: er wordt een DMARC-failure/forensisch rapport naar je verzonden als je e-mail niet voldoet aan SPF- of DKIM-richtlijnen.
d: Er wordt een DKIM-foutrapport verzonden als de DKIM-handtekening van de e-mail niet goed gevalideerd wordt, ongeacht de uitlijning.
s: Er wordt een SPF-failtrapport verzonden als de e-mail de SPF-evaluatie niet doorstaat, ongeacht de uitlijning.
8. DMARC label type: aspf
Wat het betekent: Deze optionele DMARC tag staat voor de SPF alignment mode. De waarde kan strict(s) of relaxed(r) zijn.
9. DMARC label type: adkim
Wat het betekent: Op dezelfde manier is de adkim een optionele DMARC tag die staat voor de DKIM alignment mode, waarvan de waarde strict(s) of relaxed(r) kan zijn.
10. DMARC label type: rf
Wat het betekent: Deze optionele DMARC tag met een standaardwaarde van afrf. De tag DMARC rf specificeert de verschillende formaten voor Forensische rapportage.
11. DMARC label type: ri
Wat het betekent: Deze optionele DMARC tag heeft een standaardwaarde van 86400. De ri tag heeft betrekking op het tijdsinterval in seconden tussen twee opeenvolgende geaggregeerde rapporten die door de rapporterende organisatie naar de domeineigenaar worden verzonden.
Laatste woorden
Om direct een record voor DMARC te maken, gebruik je onze gratis DMARC generator tool. Als je een bestaand record hebt, kun je ook de geldigheid ervan controleren door een DMARC opzoeken.
Meld u vandaag nog aan voor een gratis DMARC proefversie om deskundig advies te krijgen over hoe u uw domein kunt beschermen tegen spoofers.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Yunes is een Operations Team Lead bij PowerDMARC met expertkennis in e-mailverificatie en -beveiliging. Yunes is een Microsoft-gecertificeerde Azure Administrator Associate met certificeringen in CompTIA A+ en nog veel meer.
Laatste berichten van Yunes Tarada (Bekijk alle berichten)
