DMARC
Een in de DNS gepubliceerde policy die SPF en DKIM koppelt aan het zichtbare From-domein, ontvangers vertelt wat ze met falende e-mail moeten doen en om rapporten vraagt.
Wat het betekent
DMARC beantwoordt de vraag die SPF en DKIM openlaten: is het domein in het From-adres, het adres dat mensen lezen, echt het domein dat voor het bericht instaat? Een bericht doorstaat DMARC als SPF of DKIM slaagt voor een domein dat aligned is met het From-domein. Faalt het, dan kan de ontvanger de policy toepassen die de domeineigenaar op _dmarc.domein heeft gepubliceerd: none, quarantine of reject.
Het record kan ook om aggregaatrapporten vragen (rua), dagelijkse overzichten van ontvangers met elke bron die als het domein verstuurt, en om foutrapporten (ruf). Met rapporten vinden eigenaren hun legitieme verzenders voordat ze de policy aanscherpen.
DMARC verscheen in 2015 voor het eerst als het informatieve RFC 7489. In mei 2026 verving de IETF het door een versie op het standards track in drie delen: RFC 9989 (het protocol), RFC 9990 (aggregaatrapporten) en RFC 9991 (foutrapporten). Gmail, Yahoo en Outlook.com eisen van bulkverzenders een DMARC-record van minstens p=none.
Voorbeeld
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com"Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC)rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes