DMARC (Domain-based Message Authentication, Reporting, and Conformance) is een e-mailauthenticatieprotocol dat voortbouwt op SPF en DKIM. Het vertelt ontvangende servers wat ze moeten doen met e-mails die niet slagen voor authenticatie en biedt rapporten over authenticatieresultaten.
DMARC biedt het laatste stukje e-mailauthenticatie door ontvangers precies te vertellen wat ze moeten doen met verdachte e-mails. Zonder DMARC nemen ontvangers hun eigen beslissingen over niet-geauthenticeerde e-mail. DMARC biedt ook zichtbaarheid via rapporten, waardoor u kunt zien wie e-mail verzendt met uw domein - zowel legitieme als frauduleuze afzenders.
DMARC werkt door te controleren of het 'Van'-domein in een e-mail overeenkomt met SPF- of DKIM-authenticatie. Wanneer een e-mail aankomt, controleert de ontvangende server SPF en DKIM en zoekt vervolgens het DMARC-beleid van de afzender op om te bepalen hoe met fouten moet worden omgegaan. DMARC instrueert ontvangers ook om rapporten terug te sturen naar de domeineigenaar over authenticatieresultaten.
DMARC heeft drie beleidsniveaus: p=none (alleen monitoren), p=quarantine (fouten naar spam sturen) en p=reject (fouten volledig blokkeren). Begin met 'none' om gegevens te verzamelen en ga vervolgens over naar 'reject' voor volledige bescherming.
Een volledige DMARC-uitrol duurt doorgaans 4-12 weken. Dit omvat het instellen van monitoring, het analyseren van rapporten, het oplossen van authenticatieproblemen en het geleidelijk verhogen van handhavingsniveaus. Haast kan ertoe leiden dat legitieme e-mails worden geblokkeerd.
Begin vandaag nog met EmailVerify. Verifieer e-mails met 99,9% nauwkeurigheid.