Ontvang een GRATIS .NL, .BE, .EU of .COM domeinnaam bij elk hostingpakket! Claim je gratis domein!
Gratis DMARC Checker

DMARC Record Checker

Controleer direct uw DMARC-configuratie. Verifieer DMARC-records, beleid, rapportage-adressen, alignatiemodi en handhavingsinstellingen voor een correcte e-mailauthenticatie.

DMARC-recordBeleidAlignatieRapportageSubdomeinbeleidPercentageFoutopties

Essentieel voor het voorkomen van e-mailspoofing, het verbeteren van de inboxplaatsing en het waarborgen van een correct geconfigureerde e-mailauthenticatie van uw domein.

DMARC-record valideren

Controleer het ruwe DMARC TXT-record en verifieer de structuur ervan.

Beleid verifiëren

Bevestig of uw handhavingsbeleid correct is geconfigureerd.

Rapportage inspecteren

Bekijk de e-mailadressen voor geaggregeerde en forensische rapportage.

Alignatie & handhaving controleren

Verifieer SPF/DKIM-alignatiemodi en handhavingsinstellingen.

Wat kunt u controleren met deze DMARC-tool?

Deze DMARC-checker helpt u te valideren hoe uw domein omgaat met de handhaving van e-mailauthenticatie. Het zoekt het DMARC-record op bij _dmarc.[domein] en toont de volledige DNS-configuratie.

DMARC (Domain-based Message Authentication, Reporting & Conformance) is een essentiële e-mailauthenticatiestandaard die is gebouwd op SPF en DKIM. Een ontbrekende, foutieve of verkeerd geconfigureerde DMARC-installatie kan leiden tot kwetsbaarheden voor spoofing, slechte bezorgbaarheid en een gebrek aan inzicht in e-mailmisbruik. Deze tool helpt u snel uw DMARC-configuratie te diagnosticeren en te herstellen.

DMARC-details die u kunt inspecteren

Ruw record

Geeft het volledige DMARC TXT-record weer, precies zoals het in DNS is gepubliceerd, inclusief de volledige tag-waarde syntaxis.

Versie (v)

Toont de DMARC-versietag. Moet altijd DMARC1 zijn voor huidige DMARC-implementaties.

Beleid (p)

Definieert hoe ontvangende servers e-mails moeten behandelen die authenticatiecontroles doorstaan.

Rapportage-adressen (rua/ruf)

Geeft aan waar geaggregeerde en forensische DMARC-rapporten moeten worden bezorgd.

Alignatiemodi (adkim/aspf)

Definieert strikte of flexibele alignatie voor DKIM- en SPF-validatie.

Subdomeinbeleid (sp)

Definieert hoe DMARC-beleid van toepassing is op subdomeinen.

Percentage (pct)

Geeft het percentage mislukte e-mails aan waarop het beleid van toepassing is.

DNS-zoekpad

Toont de exacte DNS-query: _dmarc.[domein] die wordt gebruikt om het DMARC-record op te halen.

Wanneer moet u een DMARC-checker gebruiken?

  • Na het configureren van SPF en DKIM
  • Wanneer e-mails als spam worden gemarkeerd
  • Na DNS- of e-mailproviderwijzigingen
  • Tijdens het instellen van SPF/DKIM/DMARC
  • Bij het oplossen van e-mailbezorgingsproblemen
  • Om te verifiëren of DMARC-rapportage werkt
  • Bij het aanscherpen van DMARC-handhavingsbeleid

Veelgestelde vragen

DMARC (Domain-based Message Authentication, Reporting & Conformance) is een e-mailauthenticatiestandaard die voortbouwt op SPF en DKIM. Het stelt domeineigenaren in staat om te definiëren hoe ontvangende servers e-mails moeten behandelen die authenticatiecontroles doorstaan en biedt rapportage om spoofing- en misbruikpogingen te monitoren.

DMARC helpt uw domein te beschermen tegen spoofing, phishing en e-mailidentiteitsfraude. Het verbetert de e-mailbezorgbaarheid, versterkt de afzenderreputatie en geeft domeineigenaren inzicht in wie er namens hun domein e-mails verzendt via gedetailleerde rapporten.

Een DMARC-beleid definieert hoe ontvangende mailservers e-mails moeten behandelen die de SPF- en DKIM-authenticatiecontroles doorstaan. De drie beschikbare beleidsopties zijn none (alleen bewaken), quarantine (verdachte e-mail naar spam sturen) en reject (mislukte e-mails volledig blokkeren).

DMARC-records gebruiken tag-waarde paren. v=DMARC1 is de versietag. p= definieert de beleidsactie. rua= specificeert bestemmingen voor geaggregeerde rapporten. ruf= specificeert bestemmingen voor forensische rapporten. adkim= en aspf= regelen de DKIM- en SPF-alignatiemodi. pct= definieert het percentage berichten waarop het beleid van toepassing is.

Als DMARC faalt, past de ontvangende mailserver het beleid toe dat in uw DMARC-record is gedefinieerd. Bij p=none worden berichten nog steeds bezorgd. Bij p=quarantine kunnen berichten naar de spamfolder worden gestuurd. Bij p=reject kunnen mislukte e-mails volledig worden geweigerd.

SPF verifieert of de verzendende server gemachtigd is om e-mail voor het domein te verzenden. DKIM voegt een cryptografische handtekening toe om de integriteit en authenticiteit van de inhoud te verifiëren. DMARC bouwt voort op zowel SPF als DKIM door handhavingsbeleid en rapportagemechanismen voor authenticatiefouten te definiëren.

DMARC alleen is niet genoeg om bezorging in de inbox te garanderen. Veelvoorkomende redenen waarom e-mails nog steeds in spam belanden, ondanks een geconfigureerde DMARC, zijn een slechte afzenderreputatie, ontbrekende SPF- of DKIM-alignatie, een lage domeinleeftijd, geblacklistte IP's of verdachte e-mailinhoud. Gebruik deze checker om eerst uw DMARC-configuratie te verifiëren en bekijk daarna uw SPF- en DKIM-instellingen.

Voer uw domeinnaam in in de bovenstaande checker. De tool voert een DNS TXT-lookup uit op _dmarc.[domein]. Als het record bestaat, ziet u het ruwe DMARC-record samen met de geparseerde tags, waaronder beleid, rapportage-adressen en alignatie-instellingen. U kunt ook e-mailheaders inspecteren op Authentication-Results: dmarc=pass.

De meeste domeinen moeten beginnen met p=none om authenticatieresultaten te monitoren zonder de bezorging te beïnvloeden. Na het bekijken van DMARC-rapporten en het oplossen van problemen, kunt u overgaan naar p=quarantine en uiteindelijk naar p=reject voor volledige bescherming tegen gespoofde e-mails.

Ja. E-maildoorsturing kan SPF-fouten veroorzaken omdat doorgestuurde berichten vanaf andere servers worden verzonden dan de oorspronkelijke afzender. DMARC kan mislukken als de SPF- en DKIM-alignatie tijdens het doorschakelen wordt verbroken. ARC (Authenticated Received Chain) is ontwikkeld om deze doorstuurproblemen aan te pakken.

DMARC ondersteunt flexibele (r) en strikte (s) alignatiemodi voor SPF en DKIM. Flexibele alignatie is de standaard en werkt voor de meeste domeinen. Strikte alignatie biedt sterkere beveiliging, maar kan ervoor zorgen dat legitieme e-mails mislukken als subdomeinen of externe afzenders betrokken zijn.

DMARC-rapporten moeten regelmatig worden bekeken, vooral na het wijzigen van e-mailproviders of authenticatie-instellingen. Het wekelijks of maandelijks monitoren van rapporten helpt bij het identificeren van niet-geautoriseerde afzenders, authenticatiefouten en spoofingpogingen die op uw domein zijn gericht.

Een DMARC-record is een TXT-record dat wordt toegevoegd aan de DNS van uw domein op _dmarc.uwdomein.com. Een basis DMARC-record ziet er als volgt uit: v=DMARC1; p=none. U kunt vervolgens rapportage-adressen, alignatiemodi en handhavingsinstellingen toevoegen als dat nodig is.

DNS-wijzigingen worden doorgaans binnen een paar minuten tot een paar uur gepropageerd, afhankelijk van de TTL (Time To Live) die is ingesteld op uw DNS-records en uw DNS-provider. Verwacht in de meeste gevallen binnen 24 tot 48 uur zichtbaarheid, hoewel dit in de praktijk vaak veel sneller gaat.

Wanneer u een domein invoert, voert de tool een DNS TXT-lookup uit op _dmarc.[domein]. Vervolgens toont het het ruwe DMARC-record en parseert het alle tag-waarde paren, inclusief versie (v), beleid (p), geaggregeerde rapportage (rua), forensische rapportage (ruf), alignatiemodi (adkim/aspf), subdomeinbeleid (sp) en percentage (pct).

U moet uw DMARC-configuratie controleren wanneer u een nieuwe e-mailprovider instelt, bezorgbaarheidsproblemen opmerkt, na DNS-wijzigingen, of als onderdeel van regelmatige beveiligingsaudits. Periodieke controles om de 3-6 maanden helpen ervoor te zorgen dat uw beleid en rapportageconfiguratie geldig blijven.

Ja, deze DMARC-checker is volledig gratis. Voer elk domein in om direct uw DMARC-configuratie te valideren, zonder account of aanmelding.
Nieuws & Artikelen

Het Laatste Nieuws en Artikelen

Alles Bekijken