Wat zijn DMARC tags?

DMARC tags

DMARC records zijn een samenstel van verschillende mechanismen of DMARC tags die specifieke instructies doorgeven aan e-mail ontvangende servers tijdens de overdracht van e-mail. Elk van deze DMARC tags bevat een waarde die wordt gedefinieerd door de domeineigenaar. Vandaag gaan we bespreken wat DMARC tags zijn en waar elk van hen voor staat. 

Soorten DMARC Tags

Hier zijn alle beschikbare DMARC tags die een domein eigenaar kan specificeren in zijn DMARC record:

DMARC label Type Standaardwaarde Wat betekent het?
v verplicht De v-tag is een van de DMARC-tags die de DMARC-protocolversie weergeeft en heeft altijd de waarde v=DMARC1 
pct optionele 100 Deze tag geeft het percentage van e-mails weer waarop de beleidsmodus van toepassing is. Lees meer over DMARC pct tag
p verplicht Deze tag adresseert de DMARC policy mode. Je kunt kiezen uit reject, quarantine, en none. Leer meer over wat is DMARC beleid om duidelijkheid te krijgen over welke mode te selecteren voor uw domein.
sp optionele De beleidsmodus geconfigureerd voor uw hoofddomein(en) Door het subdomeinbeleid te specificeren, wordt de sp tag geconfigureerd om een beleidsmodus voor uw subdomeinen te definiëren. Leer meer over DMARC sp tag om te begrijpen wanneer u deze moet configureren. 
rua Facultatief maar aanbevolen De rua tag is een van de optionele DMARC tags die het emailadres of de webserver specificeren waar rapporterende organisaties hun DMARC geaggregeerde rua-gegevens. 

Voorbeeld: rua=mailto:[email protected];
ruf Facultatief maar aanbevolen Op dezelfde manier specificeert de ruf tag het adres waarnaar de DMARC forensisch ruf rapport moet worden verzonden. Momenteel stuurt niet elke rapporterende organisatie forensische gegevens. 

Voorbeeld: ruf=mailto:[email protected]
voor optionele 0 De DMARC fo tag is afgestemd op de beschikbare failure/forensic rapportage opties waar domeineigenaren uit kunnen kiezen. Als je ruf niet hebt ingeschakeld voor je domein, kun je dit negeren. 

De beschikbare opties om uit te kiezen zijn: 

0: er wordt een DMARC failure/forensic report naar u gestuurd als uw e-mail zowel SPF als DKIM alignment faalt

1: er wordt een DMARC failure/forensic report naar u gestuurd wanneer uw e-mail SPF of DKIM alignment faalt

d: er wordt een DKIM foutmelding verstuurd als de DKIM handtekening van de e-mail niet gevalideerd kan worden, ongeacht de uitlijning

s: een SPF failure rapport wordt verstuurd als de e-mail niet door de SPF evaluatie komt, ongeacht de uitlijning.
aspf optionele Deze tag staat voor de SPF uitlijningsmodus. De waarde kan strikt(s) of ontspannen(r) zijn.
adkim optionele Op dezelfde manier staat de adkim tag voor de DKIM uitlijningsmodus, waarvan de waarde strict(s) of relaxed(r) kan zijn 
rf optionele afrf De DMARC rf tag specificeert de verschillende formaten voor forensische rapportering.
ri optionele 86400 De ri tag adresseert het tijdsinterval in seconden tussen twee opeenvolgende geaggregeerde rapporten die door de rapporterende organisatie naar de domeineigenaar worden gestuurd.

Als u nog geen DMARC-record heeft, kunt u dit direct aanmaken met onze gratis DMARC generator tool. Als je al een bestaande record hebt, controleer dan de geldigheid door een DMARC opzoeking.

Meld u vandaag nog aan voor een gratis DMARC proef om deskundig advies te krijgen over hoe u uw domein kunt beschermen tegen spoofers.

Nieuwste berichten van Syuzanna Papazyan (zie alle)
/door