Het implementeren van een sterk DMARC-beleid is essentieel om je domein te beschermen tegen e-mailspoofing en phishingaanvallen. DMARC of Domain-based Message Authentication, Reporting and Conformance is een protocol dat wordt gebruikt door domeineigenaren om hun domeinnamen en e-mails te verifiëren. De DMARC pct tag speelt een cruciale rol in dit proces door u in staat te stellen uw beleid geleidelijk af te dwingen en risico's te beperken. 

In dit artikel worden de voordelen, use cases en best practices voor de implementatie van de DMARC pct tag uitgelegd. Laten we aan de slag gaan!

Wat is de DMARC pct Tag?

De tag DMARC pct ("percentage") is een onderdeel van een DMARC-record dat het percentage e-mails van een domein specificeert dat wordt onderworpen aan het DMARC-beleid. Gebruikers kunnen ervoor kiezen om de DMARC pct tag handmatig op te nemen of weg te laten. Als het niet expliciet wordt vermeld, neemt de DMARC pct-tag de standaardwaarde 100 aan. Deze wordt opgenomen om het percentage e-mails aan te geven waarop het DMARC-beleid wordt toegepast dat door de domeineigenaar is gedefinieerd. 

Tags in een DMARC-record zijn instructies op DNS-niveau voor de ontvangende e-mailserver. Het zijn de primaire onderdelen die het formaat of de syntaxis van het DMARC-record vormen.

Vereenvoudig PCT Tag met PowerDMARC!

Waarom heb je de DMARC pct tag nodig? 

De pct tag is een vaak over het hoofd geziene, maar effectieve manier om het DMARC-beleid van je domein in te stellen en te testen. Hier zijn enkele van de belangrijkste redenen waarom je de DMARC pct tag nodig zou kunnen hebben:

1. Geleidelijke implementatie: pct maakt een geleidelijke uitrol van je DMARC beleid mogelijk. In plaats van het beleid meteen toe te passen op 100% van de e-mails, kun je beginnen met een kleiner percentage, zoals 10%, en het dan na verloop van tijd verhogen naarmate je meer vertrouwen krijgt in je configuratie en de impact op de e-mailaflevering.
2. Risicobeperking: Door het beleid toe te passen op een subset van e-mails, kun je het risico beperken dat legitieme e-mails worden geweigerd of gemarkeerd als spam vanwege een onjuiste DMARC-configuratie.
3. Testen en afstellen: Het biedt de mogelijkheid om je e-mailverificatie setup te testen en af te stemmen. U kunt de impact op een deel van uw e-mails analyseren door uw DMARC-rapporten te controleren. U kunt dan snel problemen identificeren en oplossen om ervoor te zorgen dat alle legitieme e-mails correct worden geverifieerd voordat u het beleid breder toepast.

Daarom biedt de DMARC pct tag een meer gecontroleerde en flexibele aanpak om de beveiliging van je domein en e-mail te verbeteren.

DMARC pct Gebruikscases 

Voorbeeld 1: v=DMARC1; p=reject; pct=100; rua=mailto:[email protected];

Uitleg: In het DMARC DNS-record dat hierboven wordt weergegeven, is het percentage e-mails waarvoor het DMARC afkeuringsbeleid van toepassing is 100%.

De tijd die nodig is voor een domein om van helemaal geen DMARC te gebruiken, naar het gebruik van de meest restrictieve instellingen is een ramp-up periode. Dit is bedoeld om domeinen de tijd te geven om zich comfortabel te voelen met hun nieuwe instellingen. Voor sommige bedrijven kan dit een paar maanden duren. Het is mogelijk voor domeinen om een onmiddellijke upgrade te doen, maar dit is ongebruikelijk vanwege het risico op meer fouten of klachten. De pct tag is ontworpen als een manier om geleidelijk DMARC beleid op te leggen om de uitrolperiode voor online bedrijven te verkorten. De bedoeling is om het eerst in te zetten voor een kleinere batch e-mails voordat het volledig wordt ingezet op de hele mailstroom zoals in het geval hieronder: 

Voorbeeld 2: v=DMARC1; p=afwijzen; pct=50; rua=mailto:[email protected];

Uitleg: In dit DMARC DNS-record is het afkeurbeleid voor DMARC van toepassing op slechts 50% van de e-mails, terwijl de andere helft van het volume wordt onderworpen aan een quarantainebeleid voor DMARC, wat het op een na strengste beleid in de rij is.

Wat zal er gebeuren als je geen pct tag in je DMARC record opneemt?

Terwijl je een DMARC record maakt met een DMARC record generatorkun je ervoor kiezen om geen pct tag te definiëren en dat veld leeg te laten. In dit geval is de standaardinstelling voor pct ingesteld op 100, wat betekent dat je gedefinieerde beleid van toepassing is op al je e-mails. Als je dus een beleid wilt definiëren voor al je e-mails, is het eenvoudiger om het pct veld leeg te laten, zoals in dit voorbeeld:

v=DMARC1; p=quarantaine; rua=mailto:[email protected];

Waarschuwing: Als je een afgedwongen beleid voor DMARC wilt, publiceer dan geen record met pct=0

De logica hierachter is simpel: als u een afkeur- of quarantinebeleid in uw record wilt definiëren, wilt u in principe dat het beleid wordt toegepast op uw uitgaande emails. Door je pct op 0 te zetten, doe je je moeite teniet aangezien je policy nu op nul e-mails van toepassing is. Dit is hetzelfde als je policy op p=none zetten. 

Opmerking: Om je domein maximaal te beschermen tegen spoofing-aanvallen en te voorkomen dat aanvallers zich voordoen als je domein, zou het ideale beleid als volgt moeten zijn DMARC op p=afwijzen; pct=100;

Laatste woorden 

Het DMARC-traject van begin tot eind kan tijdrovend en technisch uitdagend zijn. Om het gemakkelijker en gestroomlijnder te maken, kiezen organisaties voor PowerDMARC! Onze experts helpen u bij al uw e-mailverificatiebehoeften met toegang tot een intuïtieve DMARC-analyse platform.

Stap veilig over op DMARC-handhaving door uw DMARC-reis te beginnen met PowerDMARC. Neem een gratis DMARC proef vandaag nog!

• Over
• Laatste berichten

Yunes Tarada

Expert domein- en e-mailbeveiliging bij PowerDMARC

Yunes is een Operations Team Lead bij PowerDMARC met expertkennis in e-mailverificatie en -beveiliging. Yunes is een Microsoft-gecertificeerde Azure Administrator Associate met certificeringen in CompTIA A+ en nog veel meer.

Laatste berichten van Yunes Tarada (Bekijk alle berichten )

• E-mail salting aanvallen: Hoe verborgen tekst de beveiliging omzeilt - 26 februari 2025
• SPF-afvlakking: Wat is het en waarom heb je het nodig? - 26 februari 2025
• DMARC vs DKIM: belangrijkste verschillen en hoe ze samenwerken - 16 februari 2025