DMARC controleren: is dit domein beschermd tegen imitatie?

DMARC vertelt ontvangende servers wat ze moeten doen met een e-mail die zegt van een domein te komen, maar niet door de controles van dat domein komt: afleveren, naar spam sturen of weigeren. Voer een domein, een e-mailadres of een link in en we laten je het DMARC-beleid zien en wat het betekent.

Toevoegen als voorkeursbron Download opGoogle Play Download opApp Store

Zo gebruik je het

Typ het domein dat je wilt controleren, of plak een e-mailadres of een link: we gebruiken alleen het domein.
Klik op ‘DMARC controleren’. We zoeken het record op _dmarc en, als dat er niet is, bij de bovenliggende domeinen, zoals ontvangende servers doen.
Kijk naar het beleid: ‘reject’ of ‘quarantine’ op 100% van de e-mail beschermt het domein; ‘none’ houdt alleen in de gaten.

Wat elk resultaat betekent

Dit domein heeft geen DMARC: Het vraagt ontvangende servers niet om e-mail tegen te houden die zich voordoet als dit domein, waardoor anderen zich er makkelijker voor kunnen uitgeven.
Het DMARC-record bevat fouten: Ontvangende servers kunnen het negeren, waardoor het domein er net zo voor staat als zonder DMARC. De signalen hieronder laten zien wat er mis is.
DMARC houdt alleen in de gaten: Het beleid is ‘none’: het domein krijgt rapporten, maar valse e-mail namens het domein wordt nog steeds afgeleverd.
DMARC beschermt maar een deel van de e-mail: Het beleid geldt voor een deel van de e-mail die niet door de controle komt; de rest wordt afgeleverd alsof er geen beleid is.
Valse e-mail gaat naar spam: Het beleid is ‘quarantine’: ontvangende servers zetten e-mail die niet door de controles komt in de spammap.
Valse e-mail wordt geweigerd: Het beleid is ‘reject’: ontvangende servers weigeren e-mail die zich voordoet als dit domein. Dit is de sterkste bescherming.

Wat elk signaal betekent

Het domein publiceert geen DMARC-record, en de bovenliggende domeinen ook niet.
Er is meer dan één DMARC-record. Er mag er maar één zijn, dus ontvangende servers passen er geen enkele toe.
Het record bevat een fout, zoals een beleid dat niet bestaat, dus ontvangende servers kunnen het negeren.
Het beleid is ‘none’: het vraagt alleen om rapporten en valse e-mail wordt nog steeds afgeleverd.
Het beleid geldt maar voor een deel van de e-mail die niet door de controle komt (pct onder 100).
Het vraagt om geen rapporten (rua), dus de eigenaar van het domein weet niet wie er namens het domein e-mail verstuurt.
Het domein heeft geen eigen record: het record van een bovenliggend domein geldt.
Het beleid voor subdomeinen (sp) is zwakker dan het hoofdbeleid.

Voor welke landen het werkt

Werkt met domeinen uit elk land. We zoeken het record zoals ontvangende servers dat doen: bij het domein zelf en, als het er geen heeft, bij de bovenliggende domeinen (tot vijf niveaus). Van de rapportadressen tonen we alleen het domein.

We lezen de openbare DNS-records van het domein. Als je een e-mailadres of een link invoert, verlaat alleen het domein je browser. Het domein dat je opzoekt, wordt niet opgeslagen.

Veelgestelde vragen

Wat is DMARC?

Domain-based Message Authentication, Reporting and Conformance: een DNS-record dat ontvangende servers vertelt wat ze moeten doen met e-mail die een domein bij ‘Van’ gebruikt maar niet door SPF en DKIM komt. Het vraagt ook om rapporten, zodat de eigenaar ziet wie er namens het domein e-mail verstuurt.

Wat betekenen none, quarantine en reject?

‘none’ houdt alleen in de gaten: e-mail wordt gewoon afgeleverd en de eigenaar krijgt rapporten. ‘quarantine’ stuurt e-mail die niet door de controle komt naar spam. ‘reject’ weigert die. Domeinen beginnen meestal met ‘none’, lezen de rapporten en werken stap voor stap toe naar ‘reject’.

Als een domein DMARC heeft, is dan al zijn e-mail echt?

Nee. DMARC maakt het moeilijk om precies dat domein bij ‘Van’ te gebruiken, maar een oplichter kan een domein registreren dat erop lijkt, met een eigen DMARC. Controleer het domein van de afzender letter voor letter, of plak de headers in ‘Is deze e-mail echt?’.

Waarom staat er dat het record is overgenomen?

Een subdomein zonder eigen record (mail.example.com) gebruikt dat van zijn bovenliggende domein (example.com), met het beleid voor subdomeinen (sp) als dat er is.