FmindAlle beveiligingshandleidingen
Beveiligingshandleiding
Bescherming tegen e-mailvervalsing (DMARC)
Zonder DMARC-beleid kunnen criminelen makkelijker e-mails versturen die van uw bedrijf lijken te komen, en hebben mailboxproviders geen instructie om ze te blokkeren. Als er meerdere DMARC-records bestaan, wordt er geen enkel toegepast.
Wie kan helpen
Uw e-mailbeheerder en DNS-beheerder
Eerst bekijken, dan wijzigen
Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.
- Lees het beleid voor het From-domein dat door de eigenaar is bevestigd. Bekijk de SPF/DKIM-alignment en de bestaande rapporten voordat u het beleid aanscherpt. Vervang nooit een werkend quarantine- of reject-beleid door een zwakker voorbeeld.
dig +time=3 +tries=1 TXT _dmarc.YOUR_FROM_DOMAINWat te doen
Stel eerst SPF en DKIM in voor elke dienst die e-mail voor u verstuurt. Publiceer daarna één DMARC-record (_dmarc.uw-domein) met p=none en een rapportageadres dat regelmatig wordt gelezen: zo houdt u toezicht zonder te blokkeren. Na enkele weken met rapporten zonder problemen gaat u stap voor stap over op p=quarantine en daarna op p=reject; te vroeg streng worden kan uw eigen e-mails blokkeren.
Hoe u de wijziging controleert
Voer deze controle opnieuw uit zodra de DNS-wijziging is doorgevoerd: dit onderdeel staat op Goed zodra het beleid p=quarantine of p=reject is. Controleer daarna in de DMARC-rapporten of uw legitieme e-mails slagen.
E-mail stap voor stap instellen
Wat deze controle kan vaststellen
We lezen het _dmarc-record van uw e-maildomein en het gevraagde beleid (p=). We controleren geen bovenliggende domeinen of rapporten, openen geen mailboxen en sturen geen testmails.