Wat is DMARC? Bescherming tegen e-mailspoofing eenvoudig uitgelegd
Met DMARC (Domain-based Message Authentication, Reporting, and Conformance) publiceert de eigenaar van een From-domein hoe ontvangers moeten omgaan met e-mail die niet door de authenticatie komt, en vraagt hij om rapporten over de resultaten.
Hoe het werkt
Het DMARC-record is een TXT-record op _dmarc.uwdomein. Een bericht slaagt als SPF of DKIM slaagt voor een domein dat overeenkomt (alignment) met het From-domein.
Alignment kan relaxed zijn (de domeinen delen hetzelfde organisatiedomein) of strict (ze zijn exact gelijk).
- p=none: geen specifieke actie gevraagd (alleen monitoren)
- p=quarantine: afgekeurde e-mail als verdacht behandelen, bijvoorbeeld in de spammap zetten
- p=reject: afgekeurde e-mail weigeren
- rua=: waar de verzamelrapporten naartoe gaan
Waarom het belangrijk is voor nieuwsbrieven
Google eist DMARC van afzenders die meer dan 5.000 berichten per dag naar Gmail-accounts sturen. Een beleid van p=none is voldoende. Het From-domein moet ook overeenkomen met het SPF- of DKIM-domein.
Yahoo eist van bulkverzenders dat ze minstens p=none publiceren en door DMARC komen. Yahoo raadt een rua-tag voor rapporten sterk aan.
Zo voert u het in
- Begin met p=none en een rua-adres. Controleer met de rapporten of al uw echte verzendbronnen slagen.
- Overweeg daarna over te stappen op quarantine en later op reject.
- De DMARC-specificatie, RFC 7489, is gepubliceerd als Informational RFC, niet als standaard (standards track).
Hoe Newsletter Ready dit regelt
Newsletter Ready verstuurt vanaf een eigen domein met DKIM-ondertekening, en voor dat domein zijn SPF- en DMARC-records ingesteld.
Elke editie wordt door AI opgesteld uit de artikelen op uw website. Er wordt niets verstuurd voordat u goedkeurt.
Woordenlijst e-mailnieuwsbrieven
- Wat is SPF? Sender Policy Framework eenvoudig uitgelegd
- Wat is DKIM? E-mailhandtekeningen eenvoudig uitgelegd
- Wat is double opt-in? Bevestigde aanmeldingen uitgelegd
- Wat is een preheader? De voorbeeldtekst naast uw onderwerpregel
- Wat is een hard bounce? Onbestelbare e-mail uitgelegd
- Wat is afmelden met één klik? RFC 8058 eenvoudig uitgelegd
- Wat is CAN-SPAM? De Amerikaanse e-mailwet eenvoudig uitgelegd
Bronnen
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: richtlijnen voor e-mailafzenders (Email sender guidelines)
- Yahoo Sender Hub: Sender Best Practices (Engels)
Deze pagina bevat algemene informatie en is geen juridisch advies.