Woordenlijst

Wat is DMARC?

Vertelt mailboxen wat te doen met e-mail die SPF of DKIM niet doorstaat, en waar rapporten heen moeten.

Geschreven door het SkyQon-engineeringteam · Laatst gecontroleerd op 4 augustus 2026

Waarom het uitmaakt

SPF en DKIM leveren een resultaat. DMARC maakt daar een instructie van — accepteren, in quarantaine plaatsen of weigeren — en is de enige van de drie die u rapporten stuurt over mail die beweert van uw domein te komen.

De standaard

RFC 7489 (2015). Een DNS-TXT-record op _dmarc. met een beleid (p=none, p=quarantine of p=reject), een alignment-modus, een optioneel uitrolpercentage en rapportadressen (rua, ruf).

Officiële tekst: RFC 7489

Hoe het misgaat

De veruit meest voorkomende fout is voor altijd op p=none blijven staan. p=none autoriseert niets en blokkeert niets; het verzamelt alleen rapporten. Voor een aanvaller is een domein dat al jaren op p=none staat niet te onderscheiden van een domein zonder DMARC. De tweede fout: een rua-adres publiceren en nooit lezen wat daar binnenkomt.

Gerelateerde termen

Controleer dit op uw eigen domein

SkyQon leest dezelfde publieke signalen als op deze pagina beschreven en beoordeelt ze voor uw domein. Geen account, geen agent, niets te installeren — een gescoord rapport per e-mail binnen enkele minuten.