DMARCbeleid

DMARCbeleid is een beleid voor e-mailauthenticatie en -afhandeling dat domeineigenaren publiceren via DNS. Het doel is domeinmisbruik, zoals spoofing en phishing, te verminderen door ontvangers te instrueren wat ze moeten doen met berichten die geen correcte SPF- of DKIM-authenticatie vertonen en die niet overeenkomen met het From-domein (alignment).

DMARC bouwt voort op SPF en DKIM en vereist alignment tussen het From-domein en de domeinen die door SPF of DKIM worden geverifieerd. Een DMARC-record, geplaatst als TXT-record op het subdomein _dmarc van een domein, bepaalt wat ontvangers moeten doen bij verificatiefouten: p=none (alleen monitoren), p=quarantine (verdachte berichten in quarantaine) of p=reject (weigeren). Optioneel kan sp worden gebruikt om hetzelfde beleid voor subdomeinen af te dwingen. Daarnaast kunnen rapportages worden verzonden via rua (aggregated) en ruf (forensic), en geven aspf en adkim aan of alignment strikt of zacht moet zijn.

Implementatie vereist: inventariseren welke domeinen en verzenders gebruikt worden; SPF- en DKIM-configuratie correct inrichten; het DMARC-record publiceren; rapportages instellen; en geleidelijk het beleid verhogen van none naar quarantine en daarna naar reject terwijl legitieme verzenders meewerken.

Voordelen en aandachtspunten: DMARC vermindert spoofing en verhoogt zicht op verzendverkeer, maar de implementatie kan complex zijn bij meerdere verzenders. De rapportages kunnen veel data bevatten en privacyrisico’s opleveren; een verkeerde configuratie kan legitieme e-mail blokkeren.

DMARCbeleid is een belangrijk onderdeel van moderne e-mailbeveiliging en wordt vaak gecombineerd met SPF en DKIM om zekerheid te bieden over de herkomst van berichten.

---