Verificatie van externe bestemmingen
De controle of een DMARC-rapportadres buiten de organisatie van het domein heeft ingestemd met het ontvangen van de rapporten, via een TXT-record onder _report._dmarc.
Wat het betekent
Zonder beveiliging zou iedereen rua=mailto:victim@example.net kunnen publiceren en falende mail kunnen versturen om dat adres met rapporten te overspoelen. Daarom zoeken ontvangers, als het rua- of ruf-adres in een ander organisatiedomein ligt, naar een TXT-record dat met v=DMARC1 begint op een naam die bestaat uit het policydomein, dan _report._dmarc, dan het rapportdomein: blue.example.com._report._dmarc.red.example.net.
Ontbreekt het record, dan negeert de ontvanger dat adres. Een rapportagedienst die rapporten voor elk domein aanneemt, publiceert een wildcard: *._report._dmarc.reports.example.net. Het autoriserende record mag ook een eigen rua bevatten om rapporten om te leiden, maar alleen naar dezelfde host.
Komen er na een overstap naar een nieuwe provider geen rapporten meer binnen, controleer dan eerst dit record.
Voorbeeld
example.com._report._dmarc.reports.example.net. TXT "v=DMARC1"Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 9990: DMARC Aggregate Reporting, section 4rfc-editor.org
- RFC 9991: DMARC Failure Reporting, section 5rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes