DMARC check: controleer je DMARC-record

Waar DMARC wordt gepubliceerd

Vul het zichtbare Van-domein in. De tool bevraagt _dmarc.domein en zoekt waar nodig naar overgenomen beleid via de DNS tree walk van RFC 9989. Het resultaat vermeldt het domein waar het beleid vandaan komt.

Wat het beleid betekent

p=none vraagt om monitoring zonder maatregel wegens een DMARC-fout. quarantine vraagt om verdachte behandeling; reject om weigering. sp kan beleid voor subdomeinen bepalen en np voor niet-bestaande subdomeinen. rua geeft bestemmingen voor geaggregeerde rapporten.

Dit is een documentatievoorbeeld, geen kant-en-klare configuratie. Wijzig beleid pas nadat je legitieme afzenders en hun rapporten hebt bekeken. De ontvangende server beslist uiteindelijk over ieder bericht.

v=DMARC1; p=none; rua=mailto:[email protected]

Wat deze DMARC-check beoordeelt

De analyse volgt RFC 9989, dat in mei 2026 RFC 7489 verving. Oudere tags pct, ri en rf worden als legacy-informatie getoond. Implementaties bij ontvangers kunnen tijdens de invoering verschillen.

Een gevonden record bewijst niet dat je e-mails DMARC doorstaan. SPF of DKIM moet slagen met de vereiste alignment. Deze controle verifieert geen DKIM-handtekeningen, ontvangt geen rapporten en controleert geen toestemming voor externe rapportbestemmingen.

Veelgestelde vragen

Is het gratis en heb ik een account nodig?

Het is gratis en je hoeft je niet te registreren. Controleer één domein tegelijk. Gebruikslimieten houden de dienst beschikbaar.

Verandert dit mijn configuratie?

Nee. Alleen openbare records worden gelezen. Er is geen toegang tot je e-mailaccount nodig en DNS wordt niet gewijzigd. De opgevraagde naam wordt naar de openbare Cloudflare-resolver gestuurd.