DMARC-generator: maak het TXT-record voor uw domein (gratis)
Gmail en Yahoo eisen DMARC van bulkverzenders, maar „v=DMARC1; p=none; …” met de hand schrijven gaat makkelijk mis. Kies hier een beleid en een rapportadres en u krijgt één regel die u direct in de DNS kunt plakken. Heeft u al een record, laad het dan en scherp het van daaruit aan.
Het deel na de @ in uw afzenderadres. Met „Huidig record laden” zoeken we het DMARC-record in de DNS op en vullen we de opties hieronder in. Er wordt niets opgeslagen.
Google, Yahoo, Microsoft en anderen sturen dagelijks XML-rapporten naar dit adres. Scheid meerdere adressen met komma's. Het kunnen er veel zijn: een aparte mailbox is het handigst.
Geavanceerde opties (meestal niet nodig)
Bij ruime uitlijning slaagt e-mail die door news.example.com is ondertekend ook voor example.com. Laat dit op ruim staan als u via een e-maildienst verstuurt.
Voeg dit toe aan uw DNS
_dmarc
v=DMARC1; p=none
Voeg bij uw DNS-provider (TransIP, Versio, Cloudflare enz.) een record van het type TXT toe. Als het hostveld uw domein automatisch toevoegt, vul dan alleen „_dmarc” in. De wijziging kan enkele minuten tot uren duren.
Zonder rapportadres leert u in de monitormodus niets. Vul een adres in.
Praktische nieuwsbrieftips per e-mail ontvangen
Wetswijzigingen, tips voor onderwerp en verzending, en nieuwe gratis tools — een paar e-mails per maand.
Zo voert u DMARC in
- Stel eerst SPF en DKIM in. DMARC laat e-mail door die voor een van beide slaagt met een domein dat overeenkomt met het afzenderadres.
- Maak een record met „Alleen monitoren” (p=none) en een rapportadres, en voeg het als TXT-record toe op _dmarc.
- Lees de rapporten een paar dagen tot twee weken en controleer of al uw echte afzenders slagen: uw eigen e-mail, uw e-maildienst, facturatie- en supporttools. Onze DMARC-rapportlezer helpt daarbij.
- Ga daarna naar quarantine, eventueel eerst met pct=25, en ten slotte naar reject voor de sterkste bescherming tegen spoofing.
Wat elke tag betekent
- v=DMARC1: markeert het record als DMARC. Staat altijd vooraan.
- p: wat te doen met mislukte e-mail: none, quarantine (spam) of reject.
- rua: waar de dagelijkse verzamelrapporten heen gaan, als mailto:-adressen.
- sp: beleid voor subdomeinen. Ontbreekt het, dan geldt p.
- pct: aandeel van de mislukte e-mail waarop het beleid wordt toegepast (1–100). Standaard 100.
- adkim en aspf: ruime (r) of strikte (s) domeinuitlijning voor DKIM en SPF. Standaard ruim.
Veelgestelde vragen
- Is p=none genoeg? Het voldoet aan de eis van Gmail en Yahoo voor bulkverzenders, maar stopt spoofing niet. Scherp aan zodra de rapporten schoon zijn.
- Mag ik twee DMARC-records hebben? Nee. Met twee TXT-records op _dmarc behandelen ontvangers het domein alsof er geen DMARC is. Pas het bestaande record aan.
- Kunnen rapporten naar een ander domein? Ja, maar dat domein moet een TXT-record publiceren dat dit toestaat. Vult u een adres op een ander domein in, dan toont de tool het benodigde record.
- Worden mijn invoer opgeslagen? Nee. Het record wordt in uw browser gemaakt. Alleen „Huidig record laden” stuurt het domein om het in de DNS op te zoeken.
Verstuur uw nieuwsbrief met uitgelijnde DKIM
Als u met Newsletter Ready vanaf uw eigen domein verstuurt, wordt de e-mail met uw domein DKIM-ondertekend. Zo blijft hij aankomen nadat u naar quarantine of reject gaat. De app toont de benodigde DNS-records en de AI schrijft elke nieuwsbrief op basis van uw website.
Deze tool noemen in een blog of handleiding
Wilt u naar deze tool linken? Plak dan de HTML hieronder. Vragen is niet nodig.
<a href="https://newsletterready.com/nl/tools/dmarc-record-generator">DMARC-generator: maak het TXT-record voor uw domein (gratis) (gratis)</a>
Bronnen
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: richtlijnen voor e-mailafzenders
- Yahoo Sender Hub: eisen voor afzenders
Deze tool maakt een gangbaar record. Een strenger beleid kan e-mail tegenhouden van afzenders die u nog niet hebt ingesteld. Raadpleeg ook de instructies van uw DNS-provider en e-maildiensten.