DMARC instellen voor Google Workspace

1. Controleer elke dienst die uw e-mail verstuurt

Denk ook aan nieuwsbrieven, facturen en formulieren op de website. Stel SPF en DKIM in voor elke afzender en wacht daarna minstens 48 uur voordat u DMARC toevoegt.

SPF instellen voor Google Workspace

DKIM instellen voor uw zakelijke e-mail

Open in Google Admin Apps → Google Workspace → Gmail → E-mail verifiëren en selecteer uw domein. Als er geen DKIM-record wordt getoond, kies dan Nieuw record genereren. Publiceer het getoonde DNS-record voordat u de verificatie start; behoud een sleutel die al werkt. De DKIM-instructies van Google

2. Publiceer een monitoringbeleid

Gebruik het domein na de @ in uw uitgaande afzenderadres (From). Maak daar een aparte mailbox of groep aan voor geaggregeerde rapporten. Vraag uw beheerder om het DMARC-record van dat domein te controleren, en ook eventueel beleid dat van het bovenliggende domein wordt overgenomen. Bewaar de bestaande instellingen; dit startvoorbeeld mag geen bescherming verzwakken die er al is.

Voeg alleen als er geen DMARC-beleid geldt een TXT-record toe op _dmarc. Sommige providers vragen de volledige naam, _dmarc.example.com; andere voegen het domein automatisch toe.

v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com

Vervang het voorbeeldadres door de rapportmailbox die u hebt aangemaakt. Het beleid p=none vraagt om monitoring, niet om het weigeren van vervalste e-mail. Laat uw MX- en andere DNS-records staan. De DMARC-handleiding van Google

3. Controleer de publicatie en de echte aflevering

Vraag uw beheerder om de gepubliceerde TXT-waarde te controleren. Vervang example.com door uw domein in deze alleen-lezen opdracht:

dig +short TXT _dmarc.example.com

Stuur vanaf elke legitieme afzender een test naar een aparte mailbox die u beheert. Controleer in de originele headers van het ontvangen bericht of er dmarc=pass staat. DMARC vereist dat SPF of DKIM slaagt en overeenkomt met het zichtbare From-domein; een DNS-record alleen bewijst dit niet. Authenticatieproblemen oplossen met Google

4. Versterk het beleid nadat u de rapporten hebt bekeken

Bekijk de rapporten minstens een week lang dagelijks, voor al uw verzenddiensten. Los mislukkingen bij legitieme e-mail op voordat u geleidelijk overstapt naar quarantine en daarna naar reject. Blijf de aflevering volgen en zet het vorige beleid terug als een wijziging geldige e-mail verstoort. De gefaseerde invoering volgens Google