DMARC in het kort
Een goed ingestelde DMARC geeft de ontvanger de mogelijkheid de identiteit van de zender te controleren en het goede nieuws is dat legitieme e-mail dan niet meer in spamfolders terecht komen. Gegarandeerd!
Een crimineel dat een (ongeautoriseerde) mail uit naam van een domein verstuurt (spoofing) dat DMARC goed heeft ingesteld zal door de ontvangende mailserver worden tegengehouden, mits de ontvangende mailser zich aan de DMARC standaarden houdt (zoals Google en Microsoft).
E-mails van criminelen kunnen bijvoorbeeld adware, virussen, keyloggers, spyware, trojaans paard of ransomware,Â
DMARC is een standaard, en een uitbreiding op twee e-mail controlemechanismen (SPF en DKIM) waarmee het een drie-eenheid vormt:
SPF (RFC7208): goedgekeurde lijst met mailsystemen die namens het domein mag versturen
DKIM (RFC6376): een digitale vingerafdruk dat de identiteit garandeert
DMARC (RFC7489): wat met een mail gebeurt die de SPF en DKIM controle niet heeft doorstaan
Je kunt hier een actieplan doorlopen om een domein DMARC compliant te maken.
Tip: wereldkaart met actuele aanvallen door mails met schadelijke inhoud.
Test jouw domein(reputatie)
Ben jij de baas over de e-mail op jouw domein of geef je criminelen kansen? Controleer op internet.nl je domeinreputatie en welke risico's het domein loopt.
Grote kans dat crimenelen ongemerkt uit naam van jouw domein schadelijke e-mails versturen. Of dat e-mail adres bestaat of niet. Daar kun je natuurlijk een stokje voor steken en dat heet DMARC. Kijk hieronder hoe je de rode waarschuwingen weer groen maakt.
Wat is DMARC
DMARC is een protocol dat bescherming biedt tegen e-mail spoofing (nabootsen). De afzender vertelt de ontvangende mailserver hoe e-mails worden beschermd door gebruik van SPF en/of DKIM. Hiermee beschermt de afzender het domein waaruit het verstuurt.
DMARC zelf instellen met de actielijst
Zelfs bij bekende IT-bedrijven en webhosters blijkt DMARC een lastig onderwerp. Als je het aandurft hou je een hoop geld in je zak en is DMARC geen mysterieus onderwerp meer. Start hier met de DMARC actielijst.
