DMARC records zijn een samenstel van verschillende mechanismen of DMARC tags die specifieke instructies doorgeven aan e-mail ontvangende servers tijdens de overdracht van e-mail. Elk van deze DMARC tags bevat een waarde die wordt gedefinieerd door de domeineigenaar. Vandaag gaan we bespreken wat DMARC tags zijn en waar elk van hen voor staat.
Soorten DMARC Tags
Hier zijn alle beschikbare DMARC tags die een domein eigenaar kan specificeren in zijn DMARC record:
| DMARC label | Type | Standaardwaarde | Wat betekent het? |
| v | verplicht | De v-tag staat voor de DMARC-protocolversie en heeft altijd de waarde v=DMARC1 | |
| pct | optionele | 100 | Deze tag geeft het percentage van e-mails weer waarop de beleidsmodus van toepassing is. Lees meer over DMARC pct tag |
| p | verplicht | Deze tag adresseert de DMARC policy mode. Je kunt kiezen uit reject, quarantine, en none. Leer meer over wat is DMARC beleid om duidelijkheid te krijgen over welke mode te selecteren voor uw domein. | |
| sp | optionele | De beleidsmodus geconfigureerd voor uw hoofddomein(en) | Door het subdomeinbeleid te specificeren, wordt de sp tag geconfigureerd om een beleidsmodus voor uw subdomeinen te definiëren. Leer meer over DMARC sp tag om te begrijpen wanneer u deze moet configureren. |
| rua | Facultatief maar aanbevolen | De rua tag is een optionele DMARC tag die het emailadres of de webserver specificeert waar rapporterende organisaties hun DMARC geaggregeerde rua-gegevens.
Voorbeeld: rua=mailto:[email protected]; |
|
| ruf | Facultatief maar aanbevolen | Op dezelfde manier specificeert het ruf-mechanisme het adres waarnaar de DMARC forensisch ruf rapport moet worden verzonden. Momenteel stuurt niet elke rapporterende organisatie forensische gegevens.
Voorbeeld: ruf=mailto:[email protected] |
|
| voor | optionele | 0 | De fo tag is bedoeld voor de beschikbare failure/forensic rapportage opties waar domeineigenaren uit kunnen kiezen. Als u ruf niet heeft ingeschakeld voor uw domein, kunt u dit negeren.
De beschikbare opties om uit te kiezen zijn: 0: er wordt een DMARC failure/forensic report naar u gestuurd als uw e-mail zowel SPF als DKIM alignment faalt 1: er wordt een DMARC failure/forensic report naar u gestuurd wanneer uw e-mail SPF of DKIM alignment faalt d: er wordt een DKIM foutmelding verstuurd als de DKIM handtekening van de e-mail niet gevalideerd kan worden, ongeacht de uitlijning s: een SPF failure rapport wordt verstuurd als de e-mail niet door de SPF evaluatie komt, ongeacht de uitlijning. |
| aspf | optionele | Deze DMARC tag staat voor de SPF afstemmingsmodus. De waarde kan strict(s) of relaxed(r) zijn. | |
| adkim | optionele | Op dezelfde manier staat de adkim DMARC tag voor de DKIM afstemmingsmodus, waarvan de waarde ofwel strict(s) of relaxed(r) kan zijn | |
| rf | optionele | afrf | De DMARC rf tag specificeert de verschillende formaten voor forensische rapportering. |
| ri | optionele | 86400 | De ri tag adresseert het tijdsinterval in seconden tussen twee opeenvolgende geaggregeerde rapporten die door de rapporterende organisatie naar de domeineigenaar worden gestuurd. |
Om direct een record voor DMARC aan te maken, gebruik onze gratis DMARC generator tool. Als u een bestaande record heeft, controleer dan de geldigheid door een DMARC opzoeking.
Meld u vandaag nog aan voor een gratis DMARC proef om deskundig advies te krijgen over hoe u uw domein kunt beschermen tegen spoofers.
