Wat is DMARC? Complete gids voor DMARC e-mailbescherming

E-mail is een van de oudste onderdelen van het internet, en de leeftijd begint zichtbaar te worden. We gebruiken e-mail voor van alles, van gewone communicatie tot het versturen van gevoelige financiële informatie. Interessant is dat het kernprotocol nog steeds hetzelfde is als in de jaren 1970, toen beveiliging nog geen zorg was. Toch spreekt het voor zich dat het wijdverspreide gebruik e-mail tot een belangrijk doelwit voor cybercriminelen heeft gemaakt.

Deze mismatch tussen hoe we e-mail gebruiken en hoe het is ontworpen, is voor iedereen problematisch geworden. Phishing-aanvallen kosten bedrijven elk jaar miljarden dollars, terwijl spam ieders tijd verdoet en netwerken verstopt. Dan komt DMARC - Domain-based Message Authentication, Reporting en Conformance.

Het DMARC-protocol is niet zomaar een acroniem in de technische wereld; het is een robuust raamwerk dat is ontworpen om e-mailspoofing en phishingaanvallen tegen te gaan. We gaan de rol van DMARC in cyberbeveiliging onderzoeken, de functionaliteiten en voordelen ervan uitleggen, en hoe je het kunt implementeren, en je vertellen hoe je je organisatie en e-mailcommunicatie kunt beschermen tegen e-mailoplichting.

Uitdagingen in e-mailcommunicatie en -beveiliging

Om de rol van DMARC (Domain-based Message Authentication, Reporting, and Conformance) te begrijpen, moet je eerst de kernproblemen begrijpen die het aanpakt. Cybercriminelen gebruiken geavanceerde technieken om bedrieglijke e-mails te maken door zich op de volgende manieren voor te doen als echte domeinen:

1. Phishing. Een oplichter kan je een e-mail sturen die zich voordoet als je bank en je vraagt om in te loggen op je rekening. Als je erin trapt, stelen ze je gegevens. Frauduleuze e-mail en phishing vormen een grote uitdaging voor zakelijke e-mailcommunicatie.
   In 2024 meldde de Anti-Phishing Working Group(APWG) alleen al in het tweede kwartaal 877.536 phishing-aanvallen. En phishing kan leiden tot financiële verliezen - het totale bedrag aan overboekingsverzoeken in Q1 2024 was $89.520 - datalekken en schade aan uw merkreputatie of uw e-mails.
2. Spam. Spammers kunnen miljoenen e-mails rondstrooien onder het mom van legitieme bedrijven. Tegelijkertijd kunnen uw legitieme e-mails ook in spammappen belanden als ze niet zijn geverifieerd met DMARC.

Beide problemen komen voort uit het feit dat het heel eenvoudig is om het "Van"-adres op een e-mail te vervalsen. Er is geen ingebouwde manier voor de ontvanger om te weten of een e-mail echt afkomstig is van wie hij beweert te komen. Maar hoe verhelpt DMARC deze situatie?

Wat is DMARC?

Domain-based Message Authentication, Reporting, and Conformance (DMARC) is een e-mailverificatieprotocol dat e-mailafzenders verifieert en inzichten biedt voor een betere e-mailbeveiliging. Het stelt domeineigenaren in staat om beleidsregels op domeinniveau in te stellen voor de afhandeling van e-mail. Dit omvat het instellen van voorkeuren voor berichtverificatie, foutreacties en rapportage. DMARC wordt beschreven in RFC 7489 van de Internet Engineering Task Force (IETF).

Technisch gezien is DMARC bedoeld om e-mailfraude en phishing-aanvallen te helpen bestrijden. Het doet dit door e-mailontvangers in staat te stellen de authenticiteit van een bericht te bepalen met behulp van SPF- en DKIM-protocollen. Op basis van de resultaten van de verificatie kunnen domeineigenaren de e-mail weigeren, in quarantaine plaatsen of afleveren. Al deze functies worden geregeld door instructies op DNS-niveau die door de domeineigenaar zelf worden geüpload.

Eenvoudiger gezegd is DMARC een manier om problemen zoals phishing en spam op te lossen. Het laat bedrijven zeggen: "E-mails van ons hebben deze specifieke eigenschappen. Als een e-mail die beweert van ons te komen niet deze eigenschappen heeft, is hij nep."

DMARC volledig formulier

Je kunt veel leren over DMARC/domeingebaseerde berichtauthenticatie, -rapportage en -conformiteit door de onderdelen van het acroniem "DMARC" op te splitsen:

Domeingebaseerd: DMARC wordt uitgevoerd op domeinniveau.

Authenticatie van berichten: DMARC stelt domeineigenaren in staat om de verificatieprotocollen aan te wijzen. Deze worden gebruikt om inkomende e-mailberichten te valideren. SPF (Sender Policy Framework) en DKIM (DomainKeys Identified Mail) zijn twee van dergelijke protocollen.

Rapportage: Je kunt feedbackrapporten inschakelen binnen je DMARC-configuratie. Hierna sturen de ontvangende MTA's XML-rapporten naar het door jou opgegeven e-mailadres. Deze rapporten kunnen geaggregeerde DMARC-gegevens of forensische gegevens bevatten.

Conformiteit: Eigenaars van e-maildomeinen kunnen DMARC gebruiken om de acties van ontvangende mailservers te beschrijven in de vorm van beleidsregels. Deze acties worden uitgevoerd zodra een e-mail de DMARC-controle niet doorstaat.

De Stichting: SPF en DKIM

Om DMARC volledig te begrijpen, moeten we ook kijken naar de bouwstenen ervan: SPF (Sender Policy Framework) en DKIM (DomainKeys Identified Mail).

SPF: Met het SPF-verificatieprotocol kunnen domeineigenaren opgeven welke IP-adressen e-mails mogen versturen namens hun domein. Het is als een gastenlijst voor een feestje, waar alleen diegenen op de lijst naar binnen mogen.

DKIM: Deze methode voegt een digitale handtekening toe aan e-mails. Het is alsof je vroeger een brief verzegelde met was. Het bewijst dat er niet met het e-mailbericht is geknoeid sinds het de geautoriseerde server verliet.

DMARC bouwt hierop voort en voegt een beleidslaag toe die ontvangers vertelt wat ze moeten doen met berichten die de authenticatie niet doorstaan.

Hoe werkt DMARC?

Zo werkt DMARC:

1. Het bedrijf stelt wat technische dingen in aan hun kant - ze gaan naar hun DNS-instellingen en stellen DNS-records inom SPF en/of DKIM te configureren. Dit zijn manieren om e-mails te verifiëren.
2. Het bedrijf publiceert een DMARC record met een DMARC beleid. Dit is gewoon een kort tekstrecord dat zegt: "Onze legitieme e-mails zullen SPF- en/of DKIM-controles doorstaan."
3. Als een van beide controles slaagt, wordt het bericht "DMARC PASS" genoemd; als beide controles niet slagen, slaagt het bericht niet voor DMARC-authenticatie (omdat het niet voldeed aan de SPF- of DKIM-vereisten).
4. Afhankelijk van het geconfigureerde DMARC-beleid kan het bericht nu worden geweigerd of verwijderd, gemarkeerd als spam of in quarantine geplaatst, of worden afgeleverd zoals het is.

Het bedrijf kan bijvoorbeeld een DMARC-beleid publiceren: "Als inkomende mail die beweert van ons te komen niet door deze controles komt, dan is dit wat je ermee moet doen".

Het "wat je ermee moet doen" gedeelte kan zijn:

1. Niets doen (handig als je net begint met DMARC)
2. Stop het in de spam-map
3. Volledig verwerpen

Zodra je DMARC-domeinafstemming is ingesteld, kun je DMARC-rapporten inschakelen. Dit helpt e-mailverzenders bij het identificeren van verdachte berichten, zodat je er snel actie tegen kunt ondernemen en je abonnees veilig kunt houden.

Waarom is DMARC belangrijk?

DMARC speelt een cruciale rol bij het opschalen van je e-mailbeveiligingsinspanningen. Hoewel e-mailsystemen spamfilters hebben, zijn deze niet effectief tegen direct-domain spoofing-aanvallen. Door zich voor te doen als bedrijven, kunnen aanvallers inloggegevens voor gevoelige informatie achterhalen. Uit het IBM Cost of a Data Breach Report blijkt dat gecompromitteerde inloggegevens hebben geleid tot 19% van alle datalekken.

Bovendien is de zichtbaarheid via feedback op basis van rapporten een DMARC-functie die er echt uitspringt.

Hier zijn nog enkele functies die het belang van DMARC benadrukken:

• Het zorgt voor e-mailverificatie
• Het beschermt tegen domain spoofing
• Het beschermt tegen phishing-aanvallen
• Het is verplicht voor Google & Yahoo bulkverzenders
• Het is verplicht voor PCI-DSS compliance
• BIMI vereist DMARC-handhaving

Voordelen van DMARC

DMARC heeft voordelen voor een bedrijf door impersonatieaanvallen te helpen voorkomen. Het heeft ook langetermijnmogelijkheden om spam en deliverabilityproblemen te verminderen. Bovendien is DMARC door verschillende grote ESP's verplicht gesteld. Yahoo en Google inboxen kunnen nu zelfs e-mails weigeren als DMARC niet is geïmplementeerd. Om compliant te blijven, is het configureren van het protocol dus sterk aan te raden.

Hier zijn enkele van de voordelen van het implementeren van DMARC:

• Preventie van e-mailfraude: U kunt phishingaanvallen voorkomen door DMARC-rapporten te gebruiken. Deze helpen bij het identificeren van gespoofde e-mails en bronnen die zich mogelijk als u voordoen.
• Verbetert de merkreputatie: U kunt uw merkreputatie verbeteren door ervoor te zorgen dat alleen legitieme berichten worden afgeleverd bij uw ontvangers.
• Minimaliseert spam: U kunt de hoeveelheid spam in de inbox van uw klanten verminderen door te voorkomen dat frauduleuze berichten hen überhaupt bereiken.
• Biedt zichtbaarheid: Identificeer snel wie namens jou e-mails verstuurt zonder dat je het weet met behulp van rapporten.
• Verbetert bezorgbaarheid: Hiermee kunnen domeineigenaren de deliverability van hun e-mails met 10% verbeteren door het protocol op de juiste manier in te zetten voor uw e-mails.

Hoe DMARC inschakelen voor uw domein?

Het instellen van DMARC kan een beetje technisch zijn en we hebben het gedetailleerd behandeld in onze DMARC installatiegids. Dit zijn de algemene stappen:

1. Evalueer uw infrastructuur voor het verzenden van e-mail

Maak een notitie van marketingautomatiseringsplatforms, klantenservicetools en e-maildiensten.

2. SPF- of DKIM-records configureren

Als je e-mails de SPF- of DKIM-controles doorstaan, worden ze beschouwd als DMARC-compliant. Je kunt onze SPF record generator en DKIM record generator tools gebruiken om deze records te maken.

Publiceer de gegenereerde records op uw DNS met behulp van uw DNS-registrar.

3. Een DMARC TXT-bestand maken

Je kunt je gratis aanmelden bij PowerDMARC om je record te maken met onze DMARC record generator tool. De verplichte velden omvatten protocolversie "v", die altijd DMARC1 is, en de beleidsmodus "p" kan naar wens worden geconfigureerd.

4. Selecteer een DMARC-beleid

DMARC-beleid vertelt e-mailontvangers hoe ze moeten omgaan met berichten die de DMARC-controles niet doorstaan. Je kunt kiezen uit drie beleidsmodi - "geen", "quarantaine" of "afwijzen".

1. Geen (p=none): Dit is in wezen een bewakingsmodus. E-mails die de DMARC-controles niet doorstaan, worden nog steeds afgeleverd, maar de domeineigenaar ontvangt rapporten. Het is alsof je een beveiligingscamera hebt die opnames maakt, maar indringers niet tegenhoudt.
2. Quarantaine (p=quarantaine): E-mails die niet voldoen aan DMARC worden als verdacht behandeld. Ze kunnen naar de spammap worden gestuurd of worden vastgehouden voor nader onderzoek. Het is vergelijkbaar met een uitsmijter in een club die verdachte personen niet meteen wegstuurt, maar ze in een wachtruimte houdt.
3. Afwijzen (p=afwijzen): Dit is het strengste beleid. E-mails die niet aan DMARC voldoen, worden zonder meer geweigerd. Het is als een streng "geen toegang"-beleid op een exclusief evenement.

Optionele (maar aanbevolen) velden: 

• Uitlijningsvereisten: Je kunt de uitlijningsvereisten voor de SPF- en DKIM-records van je domein opgeven. Dit betekent dat de domeinnaam in de "Van" header van een e-mail wel/niet precies mag overeenkomen met de domeinnaam in het SPF en/of DKIM record.
• Rapportage: Zoals eerder besproken, kun je DMARC configureren om rapporten over je e-mailadres of een service van derden te ontvangen. Deze rapporten geven informatie over e-mailactiviteit. Inclusief het aantal verzonden e-mails en het aantal e-mails dat de verificatiecontroles heeft doorstaan of niet.

5. Uw DMARC record publiceren

U moet toegang krijgen tot uw DNS-beheerconsole om uw record te publiceren. Voer "_dmarc" in in het veld Host en resource type als TXT. Je kunt je TTL op 1 uur houden.

6. Uw DMARC-instellingen controleren

Controleer uw DMARC-implementatie met behulp van onze DMARC-checker. Voer gewoon je domeinnaam in en klik op "lookup" om te controleren of je record geldig is.

DMARC in de praktijk: Een stap-voor-stap proces

1. Het DMARC record publiceren: De domeineigenaar maakt een DMARC record aan in zijn DNS. Dit record bevat instructies voor ontvangers over hoe om te gaan met e-mails van hun domein.
2. Een e-mail versturen: Wanneer een e-mail wordt verzonden, gaat dit via de gebruikelijke kanalen.
3. De e-mail ontvangen: De ontvangende server voert verschillende controles uit:
   •  Het verifieert SPF door te controleren of het verzendende IP geautoriseerd is.
   •  Het controleert DKIM door de digitale handtekening te controleren.
   •  Het controleert de "Van" header om er zeker van te zijn dat deze overeenkomt met het domein dat wordt gebruikt in SPF/DKIM.
4. DMARC-beleidscontrole: De ontvanger controleert vervolgens het DMARC-beleid van de afzender.
5. Actie gebaseerd op beleid: Afhankelijk van het beleid (geen, quarantaine of afwijzen) onderneemt de ontvanger de juiste actie.
6. Rapportage: De ontvanger genereert rapporten over verwerkte e-mails en stuurt deze terug naar de domeineigenaar.

Hoe zien DMARC-records eruit?

De structuur van een DMARC-record is gedefinieerd in het DNS (Domain Name System) als een TXT-record dat is gekoppeld aan het domein. Het bevat verschillende tags, waaronder tags die de beleidsmodus en rapportageopties specificeren. Hier is een voorbeeld van hoe een DMARC-record eruit kan zien:

_dmarc.example.com. IN TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]; sp=reject;

In dit voorbeeld:

• "_dmarc.example.com." verwijst naar het specifieke domein waar het DMARC-record wordt ingesteld. In dit geval is dat "example.com".
• "IN TXT" geeft aan dat het recordtype een tekstrecord is.
• "v=DMARC1" betekent dat de versie van het protocol die wordt gebruikt versie 1 is.
• "p=reject" stelt het DMARC-beleid in op "afwijzen". Dit instrueert ontvangende e-mailservers om e-mails die niet voldoen aan DMARC af te wijzen of te verwijderen.
• "rua=mailto:" specificeert het e-mailadres als bestemming voor het ontvangen van geaggregeerde rapporten.
• "ruf=mailto:" wijst het e-mailadres aan als bestemming voor het ontvangen van forensische rapporten. Deze rapporten geven meer informatie over mislukte e-mailafleveringen.
• "sp=reject" stelt het subdomeinbeleid in op "afwijzen" en zorgt ervoor dat dit DMARC-beleid van toepassing is op subdomeinen.

De kracht van DMARC-rapporten

Een van de meest waardevolle functies van DMARC is de rapportagemogelijkheid. Domeineigenaren ontvangen twee soorten rapporten:

Geaggregeerde rapporten

Deze bieden een overzicht op hoog niveau van e-mailverkeer, inclusief:

•  IP-adressen die e-mails verzenden namens het domein
•  Of deze e-mails door SPF en DKIM zijn gekomen
•  Welke acties zijn ondernomen op basis van het DMARC-beleid

Forensische rapporten

Deze bieden gedetailleerde informatie over specifieke authenticatiefouten, waaronder:

• E-mail headers
• URL's gevonden in de berichttekst
• Details bijlage

Deze rapporten bieden veel inzicht in de e-mailactiviteiten van een domein en helpen bij het identificeren van legitieme en illegale e-mailbronnen.

DMARC, SPF en DKIM - Pijlers van e-mailverificatie

Het implementeren van DMARC, SPF en DKIM samen biedt een robuustere verdediging tegen e-mailspoofing en phishingaanvallen. Laten we eens kijken naar de voordelen van het gebruik van deze verificatiemethoden in combinatie:

1. Uitgebreide bescherming: De combinatie van DMARC, SPF en DKIM biedt een gelaagde aanpak van e-mailverificatie. Het biedt uitgebreide bescherming tegen e-mail spoofing, phishing en onbevoegde afzenders.
2. Verbeterde bezorgbaarheid van e-mail: Door ervoor te zorgen dat e-mails goed worden geverifieerd en afgestemd op het domeinbeleid, wordt de kans dat legitieme e-mails als spam worden gemarkeerd of worden geweigerd aanzienlijk verkleind.
3. Bescherming van de merkreputatie: Het implementeren van deze verificatiemethoden helpt de integriteit van uw merk te behouden. Ze voorkomen e-mailmisbruik en spoofing en beschermen je reputatie bij ontvangers.
4. Verbeterde beveiliging: Het gebruik van DMARC, SPF en DKIM samen minimaliseert het risico dat onbevoegden schadelijke e-mails verzenden namens uw domein, waardoor de algehele beveiliging wordt versterkt en potentiële cyberbedreigingen worden beperkt.
5. Rapportage en zichtbaarheid: DMARC biedt waardevolle rapportage-inzichten in e-mailverificatiestoringen, zodat domeineigenaren problemen snel kunnen identificeren en aanpakken en de effectiviteit van hun e-mailbeveiligingsmaatregelen kunnen verbeteren.

Moet je SPF en DKIM gebruiken als je al DMARC hebt?

Ja, het wordt ten zeerste aanbevolen om zowel SPF als DKIM te gebruiken, zelfs als je het DMARC e-mailvalidatieprotocol al hebt geïmplementeerd. DMARC is ontworpen om naast SPF en DKIM te werken en samen vormen ze een krachtig raamwerk voor e-mailverificatie. Om DMARC te laten werken, is echter SPF of DKIM nodig.

DMARC implementeren: beste praktijken

Organisaties die DMARC willen implementeren, moeten de volgende werkwijzen volgen om er zeker van te zijn dat ze maximaal profiteren:

• Begin met een audit: Begrijp uw huidige e-mailinfrastructuur, inclusief alle services die namens u e-mail verzenden.
• SPF en DKIM implementeren: Zorg ervoor dat deze correct zijn ingesteld voordat u overstapt op DMARC.
• Begin met bewaking: Begin met een "p=none" beleid om gegevens te verzamelen zonder de e-mailaflevering te beïnvloeden.
• Rapporten analyseren: Bekijk regelmatig DMARC-rapporten om inzicht te krijgen in uw e-mailecosysteem en potentiële problemen te identificeren.
• Verhoog geleidelijk de striktheid van het beleid: Ga naar "p=quarantine" en uiteindelijk "p=reject" naarmate je meer vertrouwen krijgt in je opstelling.
• Communiceren: Zorg ervoor dat alle belanghebbenden, inclusief IT, marketing en externe leveranciers, op de hoogte zijn van uw plannen voor de implementatie van DMARC.
• Blijf op de hoogte: Blijf op de hoogte van ontwikkelingen in e-mailverificatiestandaarden en best practices.

DMARC uitdagingen en overwegingen

Hoewel DMARC krachtig is, is het niet zonder uitdagingen:

• Complexiteit: DMARC correct implementeren vereist een goed begrip van e-mailinfrastructuur en DNS.
• Afzenders van derden: Veel organisaties gebruiken services van derden voor het verzenden van e-mails (bijvoorbeeld marketingplatforms). Het kan lastig zijn om ervoor te zorgen dat deze in overeenstemming zijn met DMARC.
• E-mail doorsturen: Het doorsturen van e-mails kan de DMARC-verificatie verbreken. Dit komt doordat de doorsturende server de e-mail vaak op zo'n manier wijzigt dat de oorspronkelijke DKIM-handtekening en SPF-headerinformatie ongeldig worden.
• Geleidelijke implementatie: Te snel overgaan op een strikt beleid kan ertoe leiden dat legitieme e-mails worden geblokkeerd. Het is cruciaal om te beginnen met een controlebeleid en de striktheid geleidelijk op te voeren.

De toekomst van e-mailverificatie

Naarmate cyberbedreigingen zich ontwikkelen, moet onze verdediging dat ook doen. DMARC is een belangrijke stap voorwaarts, maar het maakt deel uit van een breder ecosysteem van e-mailbeveiligingsmaatregelen. Toekomstige ontwikkelingen zijn onder andere:

• Integratie met AI: Machine learning gebruiken om DMARC-rapporten beter te interpreteren en misbruikpatronen te identificeren.
• Verbeterde gebruikersinterfaces: DMARC-resultaten zichtbaarder maken voor eindgebruikers, misschien met visuele indicatoren voor de echtheid van e-mail.
• Bredere toepassing: Naarmate meer organisaties DMARC implementeren, zal de effectiviteit ervan in de strijd tegen e-mailfraude toenemen.
• Evolutie van standaarden: Het landschap voor e-mailverificatie blijft zich ontwikkelen. Er kunnen nieuwe standaarden ontstaan die voortbouwen op DMARC of deze aanvullen. Andere technologieën zoals DANE en MTA-STS worden ook ontwikkeld om e-mail nog beter te beveiligen.

Cloud-gebaseerde DMARC-oplossing van PowerDMARC

Als bedrijfseigenaar met een online domein is het implementeren van DMARC een pluim op je hoed als het gaat om beveiliging. Hoewel je dit handmatig kunt doen, zijn er bepaalde extra voordelen als je kiest voor een externe leverancier zoals PowerDMARC. Bij ons krijg je een scala aan rapportage-, beheer- en bewakingsfaciliteiten tegen een zeer betaalbaar tarief. Deze vallen niet binnen het bereik van een handmatige DMARC setup en kunnen echt een verschil maken voor je bedrijf!

Door onze DMARC analyzer te configureren kun je:

1. Gemakkelijk gehoste DMARC en andere e-mailverificatieprotocollen configureren
2. Controleer uw verificatieresultaten met vereenvoudigde, voor mensen leesbare rapporten
3. Ontvang realtime waarschuwingen via e-mail, slack, discord en webhooks
4. Verbeter de deliverability van uw e-mail na verloop van tijd

Onze klanten krijgen toegewijde ondersteuning van onze DMARC-experts om oplossingen te configureren die zijn afgestemd op hun behoeften. Neem vandaag nog contact met ons op voor een gratis DMARC proefversie!

"Uitgebreid gezocht naar een hoogwaardig DMARC-platform en gevonden!"

Dylan B.

DMARC veelgestelde vragen

• Over
• Laatste berichten

Maitham Al Lawati

Cyberbeveiligingsexpert, CEO bij PowerDMARC

Maitham is een technisch ondernemer, cyberbeveiligingsexpert, CEO en oprichter van PowerDMARC met meer dan 15 jaar ervaring in de sector. Maitham heeft een Global MBA van de Universiteit van Manchester en diverse professionele certificeringen waaronder CISSP, CISM, CRISC en ISC2 CCSP.

Laatste berichten van Maitham Al Lawati (Bekijk alle berichten )

• SPF-fout oplossen: Overwin SPF te veel DNS opzoekingen limiet - 26 april 2024
• Hoe publiceer je een DMARC Record in 3 stappen? - 2 april 2024
• Waarom faalt DMARC? DMARC-falen oplossen in 2024 - 2 april 2024