Gratis DMARC-checker
Check direct de DMARC-configuratie van je domein. Eén scan controleert de syntax van je record, de sterkte van je policy, je rapportage en je subdomein-policy.
Gratis, geen account nodig. Vul een domein in om te beginnen.
Wat is DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) is een protocol voor e-mailauthenticatie, vastgelegd in RFC 7489. Het verbindt SPF en DKIM, de twee basismechanismen voor e-mailauthenticatie, en voegt een cruciaal ontbrekend stuk toe: een policy die ontvangende mailservers vertelt wat ze moeten doen als de authenticatie faalt.
Zonder DMARC weten ontvangers niet wat je bedoeling is, zelfs als SPF en DKIM correct zijn ingesteld. Moeten ze een bericht bezorgen dat niet door SPF komt? In quarantaine zetten? Weigeren? DMARC beantwoordt die vraag met een policy in je DNS die ontvangers kunnen opzoeken en automatisch kunnen toepassen.
DMARC introduceert ook het begrip alignment: het domein in de zichtbare “From”-header moet overeenkomen met het domein dat door SPF of DKIM is geauthenticeerd. Zo kunnen aanvallers niet met hun eigen domein door SPF komen terwijl ze jouw domein in het From-veld vervalsen, een techniek die SPF alleen niet kan tegenhouden.
Naast het afdwingen van een policy biedt DMARC ook rapportage. Ontvangers sturen je aggregate reports (RUA) met precies wie e-mail verstuurt namens je domein, of die berichten slagen of falen voor de authenticatie en vanaf welke IP-adressen. Dat inzicht is essentieel om ongeautoriseerde verzenders te vinden en je policy stap voor stap veilig aan te scherpen.
Wat deze checker controleert
Onze DMARC-checker scant het DMARC-record van je domein grondig en legt gevonden problemen helder uit.
Aanwezigheid en syntax van je DMARC-record
Controleert of er een DMARC TXT-record bestaat op _dmarc.jouwdomein.nl, of het correct is opgemaakt en een geldige versietag (v=DMARC1) bevat zonder syntaxfouten.
Sterkte van je policy
Beoordeelt je DMARC-policy (p=) om te bepalen of die op none, quarantine of reject staat. Een sterkere policy geeft ontvangende servers duidelijkere instructies over wat ze met niet-geauthenticeerde e-mail moeten doen.
Rapportageconfiguratie
Controleert of adressen voor aggregate reports (rua=) en forensic reports (ruf=) zijn ingesteld, zodat je inzicht krijgt in wie e-mail verstuurt namens je domein en waar de authenticatie faalt.
Subdomein-policy
Bekijkt de subdomein-policytag (sp=) om te controleren of je subdomeinen de policy van het hoofddomein erven of een eigen policy hebben. Onbeschermde subdomeinen zijn een veelgebruikte route voor spoofing-aanvallen.
DMARC-policies uitgelegd
Je DMARC-policy vertelt ontvangende servers wat ze moeten doen met e-mail die niet door de authenticatie komt. Elk niveau biedt een andere balans tussen inzicht en bescherming.
p=noneAlleen monitoren
Er gebeurt niets met e-mail die faalt. Ontvangers bezorgen berichten gewoon, maar sturen je wel DMARC-rapporten. Dit is het juiste startpunt: je krijgt zicht op alle verzenders zonder dat legitieme mail gevaar loopt.
p=quarantineVerdachte e-mail in quarantaine
E-mail die niet door de DMARC-authenticatie komt, wordt als verdacht behandeld. Ontvangers verplaatsen die meestal naar de spam- of ongewenste map. Een goede tussenstap zodra je hebt bevestigd dat alle legitieme verzenders slagen.
p=rejectOngeautoriseerde e-mail weigeren
E-mail die niet door de DMARC-authenticatie komt, wordt direct geweigerd en bereikt de ontvanger nooit. Dit is de sterkste bescherming tegen domein-spoofing en imitatie, aan te raden zodra je volledig zeker bent van je setup.
Waarom DMARC monitoren?
Een DMARC-record publiceren is geen eenmalige klus. Je e-mailinfrastructuur verandert als je nieuwe diensten toevoegt, van provider wisselt of externe verzenders inschakelt. Zonder continue monitoring blijven fouten in je configuratie onopgemerkt en faalt legitieme e-mail ongemerkt voor de authenticatie.
Doorlopende DMARC-monitoring geeft je het vertrouwen om strengere policies af te dwingen, omdat je precies ziet wat er gebeurt voordat je de wijziging doorvoert. Zo wordt DMARC van een statisch DNS-record een actieve verdedigingslaag.
- Verbeter je deliverability door te zorgen dat alle legitieme e-mail door de authenticatie komt
- Bescherm je domein tegen spoofing- en phishingaanvallen die je merk schaden
- Voldoe aan de eisen van Google en Yahoo, die DMARC verplicht stellen voor bulkverzenders
- Krijg volledig zicht op elke dienst die namens jou e-mail verstuurt
- Stap veilig over van monitoren (none) naar volledige handhaving (reject) zonder je mailverkeer te breken
- Spoor ongeautoriseerde verzenders op die je domein misbruiken voordat ze je klanten bereiken
Veelgestelde vragen over de DMARC-checker
Wat is een DMARC-checker?
Een DMARC-checker zoekt het DMARC TXT-record op dat gepubliceerd is op _dmarc.jouwdomein.nl en analyseert het voor je. De checker bevestigt dat het record bestaat, valideert de syntax en rapporteert over de sterkte van je policy, je rapportageadressen en je subdomein-policy.
Hoe check of test ik mijn DMARC-record?
Vul hierboven je domein in en start de check. De tool bevraagt je DNS, leest het DMARC-record uit en laat zien of je policy op none, quarantine of reject staat, samen met eventuele configuratieproblemen.
Wat is een DMARC-policy?
Een DMARC-policy is de p=-tag in je DMARC-record. Die vertelt ontvangende mailservers wat ze moeten doen met e-mail die niet door de authenticatie komt. Er zijn drie opties: none (alleen monitoren), quarantine (als verdacht behandelen) en reject (volledig weigeren).
Waar kijkt een DMARC-record check naar?
Een DMARC-record check controleert de versietag (v=DMARC1), de policy (p=), de subdomein-policy (sp=) en de rapportageadressen (rua= en ruf=). Ontbrekende tags, syntaxfouten en zwakke policies worden gemarkeerd, zodat je je configuratie veilig kunt aanscherpen.
Neem de controle over je DMARC
Krijg continue DMARC-monitoring, automatische verwerking van rapporten en stapsgewijze begeleiding naar volledige handhaving. Het gratis plan omvat 1 domein met alle protocolchecks.