Woordenlijst - DMARC

Wat is DMARC?

DMARC - voluit: Domain-based Message Authentication, Reporting and Conformance - is een authenticatietechniek voor uitgaande e-mails. Het beschermt je e-maildomeinnaam tegen spoofing en verbetert je reputatie als verzender van mails.

DMARC beschermt e-mails die jij verstuurt via een domeinnaam. Daarvoor rekent het op 2 andere technieken:

• SPF (Sender Policy Framework): een lijst van servers en diensten die e-mails mogen versturen vanuit je domeinnaam.

• DKIM (DomainKeys Identified Mail): verifieert dat een verzonden e-mail onderweg niet werd aangepast via een digitale handtekening.

DMARC controleert op zijn beurt of een e-mail de SPF- en DKIM-test doorstaan én wat met een e-mail moet gebeuren als die controle niet lukt.

Zo werkt DMARC

Wanneer iemand een e-mail ontvangt, controleert DMARC de betrouwbaarheid van de verzender (via SPF) en de betrouwbaarheid van het bericht zelf (via DKIM). Als beide checks slagen, dan wordt de e-mail afgeleverd in de mailbox van de ontvanger.

Wanneer een van die controles mislukt, vertelt DMARC wat met die e-mail moet gebeuren. Daarvoor bestaan 3 parameters:

• None: er wordt niets gedaan met de e-mail. Ook bij een mislukte check wordt de e-mail gewoon afgeleverd.

• Quarantine: een e-mail die niet slaagt voor de SPF- of DKIM-test, wordt gemarkeerd als spam. De ontvanger kan het bericht wel nog openen via de spamfolder.

• Reject: een e-mail die niet slaagt voor de SPF- of DKIM-test, wordt geweigerd. Het bericht komt niet terecht in de mailbox van de ontvanger.

Extra feedback

DMARC beschermt de e-mails die je verstuurt, maar geeft ook feedback over alle verzonden berichten. Dat gebeurt via 2 rapporten:

• Geaggregeerd rapport: bevat informatie over (onder andere) het aantal verzonden e-mails, het aantal e-mails dat geslaagd is op DMARC en het aantal e-mails dat werd geweigerd.

• Failure rapport: bevat informatie over individuele e-mails die niet geslaagd zijn voor DMARC, zodat je kan achterhalen waar het precies misging.

Hoe ziet DMARC eruit?

Een DMARC-record ziet eruit als volgt:

Wat betekent dit record nu?

• v=DMARC1: duidt de versie aan die gebruikt wordt. Een standaard onderdeel van elk DMARC-record.

• p=quarantine: geeft aan wat moet gebeuren met e-mails die de controle niet doorstaan. In dit geval worden e-mails naar de spamfolder verwezen.

• aspf=s; adkim=s: laat weten dat zowel SPF als DKIM streng gecontroleerd worden door DMARC. Loopt die controle mis? Dan is het quarantainebeleid van toepassing.

• rua=mailto:nomeo@mailcheck.be; ri=1 dag: bevat het e-mailadres waarnaar geaggregeerde rapporten worden verstuurd. Achteraan wordt ook aangegeven hoe vaak die rapporten moeten worden verzonden. Dat is hier elke dag.

• ruf=mailto:nomeo@mailcheck.be: bevat het e-mailadres waarnaar failure-rapporten worden verstuurd.

Elk DMARC-record krijgt die vorm, al kies je natuurlijk zelf hoe streng verzonden e-mails moeten worden behandeld en hoe vaak je feedback wil ontvangen.

Hoe stel je DMARC in?

DMARC stel je in als een TXT-record op je domeinnaam. In het controlepaneel van nomeo vind je een DMARC-wizard terug.

• Meld je aan op my.nomeo.com.

• Klik op 'Actieve domeinnamen' en kies de domeinnaam waarop je DMARC wil instellen.

• Ga naar DNS-records.

• Scroll naar 'TXT-records' en klik op 'Voeg een nieuw DMARC-record toe'.

• Kies de policy (none, quarantine, reject) en de records (SPF, DKIM) waarop DMARC van toepassing is.

• Vul het e-mailadres in waarop je geaggregeerde rapporten wil ontvangen en kies hoe vaak je ze wil krijgen.

• Vul het e-mailadres is waarop je meldingen wil ontvangen over e-mails die niet werden afgeleverd (failure rapport).

• Voeg het TXT-record toe aan je domeinnaam.

Wat zijn de voordelen van DMARC?

DMARC is van onschatbare waarde voor elke organisatie. Dit zijn de voordelen:

• Vermijd phishing en e-mail spoofing: DMARC controleert de betrouwbaarheid van het verzendadres en de legitimiteit van de inhoud. Is een e-mail verdacht? Dan worden die gemarkeerd als spam of zelf volledig tegengehouden.

• Verhoog het aantal afgeleverde e-mails: dankzij DMARC wordt de kans aanzienlijk kleiner dat jouw legitieme e-mails toch worden aangeduid als spam. Je berichten komen vaker toe in de inbox van de ontvanger én worden vaker geopend.

• Verbeter je reputatie als afzender: hoe meer e-mails effectief worden afgeleverd, hoe beter je reputatie als afzender.

• Meer inzicht in campagnes: dankzij de frequente rapporten van DMARC krijg je meer inzicht in welke e-mails wel en niet terechtkomen en waarom dat zo is. Handig om het succes van je e-mailcampagnes verder te vergroten.

Verzenden in bulk? DMARC verplicht

Grote mailproviders spannen zich elke dag in om miljarden spammails uit onze mailboxen te houden. Google en Yahoo verwachten ook een kleine inspanning van bulkverzenders.

Wie elke dag 5.000 of meer e-mails verzend, is verplicht om DMARC in te stellen. Doe je dat niet, dan is de kans groot dat Google en Yahoo je e-mails niet meer doorlaten tot in de mailbox van de ontvanger.