Direct naar de inhoud
Begrippenlijst · Authenticatie

DMARC-record

Het TXT-record op _dmarc gevolgd door het domein, beginnend met v=DMARC1, dat de DMARC-policy en de rapportageadressen van een domein bevat.

Wat het betekent

Een DMARC-record wordt gepubliceerd op _dmarc.example.com als een lijst paren tag=waarde, gescheiden door puntkomma's. v=DMARC1 moet vooraan staan, anders wordt het hele record genegeerd. Andere tags volgens RFC 9989: p (policy), sp (bestaande subdomeinen), np (niet-bestaande subdomeinen), adkim en aspf (alignmentmodi), rua en ruf (rapportageadressen), fo (opties voor foutrapporten), t (testmodus) en psd (vlag voor publieke suffixen). Onbekende tags worden genegeerd.

Staan er twee DMARC-records op dezelfde naam, dan negeren ontvangers ze allebei, alsof er geen was gepubliceerd. Een record zonder geldige p= wordt behandeld als p=none als het een geldig rua-adres noemt, en anders genegeerd; RFC 9989 maakt p aanbevolen, waar RFC 7489 het verplicht stelde.

Bestaat er geen record voor het exacte From-domein, dan zoeken ontvangers hogerop (op het organisatiedomein), dus één record op example.com dekt normaal ook mail.example.com.

Voorbeeld

v=DMARC1; p=reject; sp=reject; adkim=r; aspf=r; rua=mailto:dmarc@example.com

Op deze site

Bronnen

Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.

Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes

Beat · betaalde monitoring

Een hartslag voor je e-mail.

Beat draait elke check van deze site op een vast schema: 41 checks, 50 blacklists en echte inbox placement. Zodra er iets kapotgaat, hoor je wat er kapot is, waarom het ertoe doet en precies hoe je het oplost.

example.comBewaakt
  • SPFpass
  • DKIMpass
  • DMARCp=none
  • Blacklists0 / 50

Ter illustratie. Jouw domein, om de paar uur.

Ook van ons:Pulse: je eigen verzendinfrastructuurConsultancy: $65 per uur, geen retainer