DMARC ontbreekt

Waarom het belangrijk is

SPF en DKIM vertellen of een mail echt is. DMARC vertelt de ontvanger wat hij moet doen als dat niet zo is. Zonder DMARC leveren veel mailservers nepmail met jouw domein als afzender toch af.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij leest het DMARC-record van het domein uit de DNS, via Quad9 in Zwitserland.

Veelvoorkomende oorzaken

• Het record is nooit toegevoegd
• Niemand wist dat het nodig was
• Het domein is verhuisd en het record is verloren gegaan

Hoe je het oplost

1. Voeg een DMARC-record toe aan de DNS, beginnend met p=none en een adres voor de rapporten.
2. Lees de rapporten een paar weken om te zien of alle echte mail door komt.
3. Zet het daarna op p=quarantine, en later op p=reject.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Ontvangers weten niet wat ze met nepmail van je domein moeten doen". Is alles in orde, dan meldt het rapport: "Het domein heeft een DMARC-beleid".