DMARC instellen voor je domein

DMARC is een aanvullende beveiligingsmaatregel die helpt voorkomen dat anderen e-mails kunnen versturen namens jouw domein. Het bouwt voort op SPF en DKIM, en bepaalt hoe ontvangende mailservers moeten omgaan met berichten die niet aan de authenticatievoorwaarden voldoen.

Met DMARC kun je:

  • Beter beschermen tegen spoofing en phishing
  • Inzicht krijgen in mislukte afleverpogingen
  • Je afleverbaarheid verbeteren, vooral bij grote providers zoals Gmail en Yahoo

Let op: Zorg ervoor dat je SPF en DKIM correct hebt ingesteld voordat je DMARC instelt. DMARC gebruikt deze twee controles als basis.

DMARC-record toevoegen aan je DNS

DMARC stel je in via een TXT-record in je DNS-instellingen. Hieronder leggen we stap voor stap uit hoe je dit toevoegt.

1. Log in op je DNS-beheerportal

Log in bij je DNS-provider (bijvoorbeeld TransIP, Cloudflare of je hostingpartij). Dit kan via het klantenpaneel of een aparte DNS-beheeromgeving.

2. Ga naar de DNS-instellingen

Zoek naar het gedeelte waar je DNS-records kunt beheren. Dit heet vaak "DNS-beheer", "DNS-instellingen" of iets soortgelijks.

3. Selecteer je domein

Als je meerdere domeinen hebt, kies het domein waarvoor je DMARC wilt instellen.

4. Voeg een nieuw TXT-record toe

Kies de optie om een nieuw DNS-record toe te voegen en selecteer het type TXT.

5. Vul de gegevens in

  • Naam/Host:

    _dmarc

    (Sommige providers vragen om het volledige domein, bijvoorbeeld _dmarc.jouwdomeinnaam.nl )

  • Waarde/Content:

    v=DMARC1; p=none; rua=mailto:dmarc@jouwdomeinnaam.nl

    Dit is een basisconfiguratie die geen mails afwijst, maar alleen rapporten ontvangt over de afleverstatus. Je kunt dit later aanpassen.

Veelgebruikte DMARC-beleidsopties:

  • p=none → alleen rapporteren (aanbevolen om mee te starten)
  • p=quarantine → verdachte e-mails in de spam plaatsen
  • p=reject → verdachte e-mails weigeren

💡 TIP! Gebruik een echt e-mailadres voor rua zodat je de DMARC-rapporten ontvangt. Je kunt later ook rapporten laten analyseren met externe tools zoals DMARCian of Postmark.

6. Sla het record op

Bevestig de toevoeging en sla het TXT-record op. Bij de meeste DNS-providers wordt het record binnen enkele minuten tot enkele uren actief.

7. Controleer of het record werkt

Je kunt met tools zoals MXToolbox of dmarcian.com controleren of je DMARC-record correct is ingesteld.

Voorbeeld DMARC-record

Naam/Host: _dmarc
Waarde:     v=DMARC1; p=none; rua=mailto:dmarc@jouwdomeinnaam.nl

Heb je hulp nodig bij het instellen van DMARC, of wil je weten welke instellingen het beste bij jouw situatie passen? Neem gerust contact op met ons supportteam. We denken graag met je mee.