Wat is DMARC en hoe configureer ik het?

Definitie

DMARC (Domain-based Message Authentication, Reporting, and Conformance) is een protocol voor e-mailbeveiliging dat vertrouwt op SPF en DKIM om een domein te beschermen tegen spoofing- en phishingaanvallen.

Het stelt domeineigenaren in staat om:

• Een beleid te definiëren voor hoe niet-geauthenticeerde e-mails moeten worden afgehandeld (moeten ze worden geaccepteerd? in quarantaine geplaatst? geweigerd?).

• Rapporten te ontvangen over pogingen om hun domein frauduleus te gebruiken.

DMARC controleert specifiek of elke ontvangen e-mail door deze drie verschillende filters komt:

• SPF (het IP-adres van de afzender is geautoriseerd door het domein). Zie Wat is SPF en hoe configureer ik het?

• DKIM (de cryptografische handtekening van het bericht is geldig).

• Uitlijning (de domeinen die in SPF/DKIM worden gebruikt, komen overeen met het domein dat wordt weergegeven in het afzenderadres).

Als de e-mail niet door deze controles komt, past de ontvangende server het DMARC-beleid toe dat door het verzendende domein is gedefinieerd.

Hier is een voorbeeld van een DMARC-beleidsdefinitie: _dmarc.yourdomain.com IN TXT "v=DMARC1; p=reject; rua=mailto:[e-mail]".

• v=DMARC1: de DMARC-versie.

• p=reject: het toegepaste beleid. Hier betekent "reject" dat e-mails die niet door de drie hierboven genoemde filters komen, worden geweigerd, d.w.z. niet in de mailbox worden ontvangen.

• rua=mailto:...: het adres voor het ontvangen van geaggregeerde rapporten.

Configuratie

Ga naar Externe scan > Resultaten > Configuratie en reputatie om uw DMARC-gegevens te vinden.

Klik vervolgens op Alles bekijken onderaan de pagina: je vindt er verkeerd geconfigureerde domeinen, evenals installatiehandleidingen, afhankelijk van of je Google of Microsoft gebruikt.

Stoïk beschouwt een DMARC-record als correct geconfigureerd wanneer het gekozen beleid "p=reject" of "p=quarantine" is.

Bovendien gebruikt de External Scan een cache die ongeveer 6 tot 7 dagen nodig heeft om bij te werken; daarom kan het zijn dat u tot een week moet wachten voordat de resultaten worden vernieuwd. Als alles in orde lijkt, maar het probleem aanhoudt, neem dan contact met ons op via [e-mail].