In deze handleiding leggen we uit wat een DMARC TXT-record is, waarom het belangrijk is, en hoe je dit record kunt aanmaken via je DNS-instellingen.
Wat is een DMARC TXT-record?
Een DMARC TXT-record vertelt e-mailproviders hoe ze moeten omgaan met e-mails die afkomstig zijn van jouw domein maar die niet voldoen aan SPF- of DKIM-verificaties. DMARC bouwt voort op deze bestaande e-mailverificatiesystemen en bepaalt hoe mislukte verificaties moeten worden afgehandeld.
Met een DMARC-record kun je:
- Bepalen hoe mislukte e-mails worden behandeld: Je kunt instellen of e-mails die niet door de verificatie komen, moeten worden geweigerd, in quarantaine moeten worden geplaatst, of moeten worden doorgelaten.
- Rapporten ontvangen over e-mailverificatie: DMARC biedt de mogelijkheid om gedetailleerde rapporten te ontvangen over e-mails die namens jouw domein worden verzonden.
Waarom is een DMARC TXT-record belangrijk?
Een DMARC-record beschermt je domein tegen misbruik, zoals phishing en spoofing, door te voorkomen dat onbevoegde personen e-mails verzenden vanuit je domein. Dit geeft ontvangende servers duidelijke instructies over hoe ze moeten omgaan met verdachte e-mails.
Voordelen van een DMARC-record:
Hoe maak je een DMARC TXT-record aan?
Het aanmaken van een DMARC TXT-record is eenvoudig en kan via je DNS-beheer. Volg deze stappen om een DMARC TXT-record aan te maken:
Stappenplan om een DMARC TXT-record aan te maken:
- Log in op je DNS-beheerder
Ga naar het controlepaneel van je hostingprovider of DNS-beheerder, waar je toegang hebt tot de DNS-records van je domein. - Ga naar DNS Management
Zoek naar de optie om DNS-records te beheren en klik op de knop om een nieuw TXT-record toe te voegen. - Voeg een nieuw TXT-record toe
Vul de volgende gegevens in:- Host: Voer “_dmarc.jouwdomein.nl” in, waarbij “jouwdomein.nl” wordt vervangen door je eigen domein.
- Type: Selecteer “TXT” als het recordtype.
- Waarde: Hier voer je de DMARC-regels in. Bijvoorbeeld:
- Versie van DMARC (v=DMARC1).
- Beleidsregel (p=none, quarantine of reject).
- E-mailadres voor rapporten (rua=mailto: dmarc-rapport@jouwdomein.nl).
- Sla het record op
Klik op “Opslaan” om het DMARC TXT-record aan je DNS-instellingen toe te voegen. - Controleer de instellingen
Gebruik een online tool om te verifiëren dat je DMARC TXT-record correct is toegevoegd.
Veelgestelde vragen over DMARC
- SPF (Sender Policy Framework) en DKIM (DomainKeys Identified Mail) zijn e-mailverificatiesystemen die controleren of een e-mail afkomstig is van een geautoriseerde server.
- DMARC werkt samen met SPF en DKIM en geeft instructies voor wat er moet gebeuren als een e-mail niet voldoet aan deze controles.
Als je DMARC-rapporten melden dat er problemen zijn, bijvoorbeeld door veel mislukte e-mails, kan dit wijzen op misbruik. Controleer de bron van deze e-mails en pas je DMARC-beleid aan indien nodig.
Conclusie
Het instellen van een DMARC TXT-record is een effectieve manier om je domein te beschermen tegen e-mailfraude. Door duidelijke instructies te geven aan e-mailproviders over hoe ze met verdachte e-mails moeten omgaan, voorkom je phishing en spoofing. Volg de bovenstaande stappen om een DMARC TXT-record aan te maken en je e-mailbeveiliging te verbeteren. Bezoek onze kennisbank voor meer informatie over DNS-instellingen en e-mailbeveiliging.
