DMARC bepaalt wat ontvangers doen met mail die niet door SPF of DKIM komt, en stuurt rapporten over wie namens je domein mailt. Deze tool leest je DMARC-record uit en toont alle tags.
Wat doet deze tool
De tool haalt het DMARC-record op uit het onderliggende _dmarc-subdomein, toont alle tags (p, sp, pct, rua, ruf, adkim, aspf) en beoordeelt of je beleid handhaaft of alleen monitort.
Hoe gebruik je het
Vul de domeinnaam in en start de controle. Je krijgt advies om veilig op te schalen van monitoren (p=none) naar quarantine of reject.
Invoer en uitvoer
- Invoer: een domeinnaam
- Uitvoer: het DMARC-record, alle tags met uitleg en een advies over het beleidsniveau
Beperkingen
De tool leest het gepubliceerde beleid; hij verwerkt geen inkomende DMARC-rapporten (rua/ruf). Voor het analyseren van rapporten heb je een aparte verwerker nodig.
Goed om te weten
Begin altijd met p=none en een rua-adres zodat je rapporten binnenkrijgt zonder mail te blokkeren. Schakel pas naar quarantine of reject als de rapporten laten zien dat al je legitieme verzenders correct uitlijnen.