DMARC alleen kijken

Waarom het belangrijk is

p=none is een goede eerste stap, omdat je leert welke mail door komt. Maar ontvangers leveren nepmail nog steeds af. Alleen quarantine of reject beschermt je klanten echt tegen mail in jouw naam.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij leest het DMARC-record van het domein en controleert het beleid.

Veelvoorkomende oorzaken

• Het record is als test ingesteld en nooit aangescherpt
• Twijfel of alle echte mail door komt
• Niemand leest de rapporten

Hoe je het oplost

1. Controleer in de rapporten of alle echte mail SPF of DKIM doorstaat.
2. Zet het record op p=quarantine.
3. Zet het na een paar rustige weken op p=reject.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Nepmail van je domein wordt wel gemeld, maar niet tegengehouden". Is alles in orde, dan meldt het rapport: "Het DMARC-beleid houdt nepmail tegen".