Zo gebruik je het
- Vul je domein in en kies elke dienst die mail verstuurt met jouw adres: je mailprovider, maar ook nieuwsbrieftools, webshops en facturatiesoftware.
- Zet de records in je DNS, bij je domeinregistrar of hostingpartij. Vervang een bestaand SPF-record in plaats van er een tweede naast te zetten.
- Zet DKIM aan in het beheerpaneel van je mailprovider. DKIM-sleutels maakt de provider zelf, dus die kan deze tool niet voor je aanmaken.
- Controleer na een uur of zo het resultaat met de e-maildomein check.
DMARC veilig invoeren
Begin met p=none en een rapportadres. Ontvangers sturen je dan dagelijks rapporten van wie er mailt met jouw domein, zonder iets te blokkeren. Zie je in de rapporten alleen nog je eigen diensten, ga dan naar quarantine en later naar reject. Wie meteen naar reject gaat, kan legitieme mail tegenhouden van een dienst die over het hoofd is gezien.
DMARC-rapporten zijn XML-bestanden. Een rapportadres op je eigen domein is de eenvoudigste start; gespecialiseerde rapportdiensten maken ze leesbaar.
Domeinen die nooit mailen
Geparkeerde domeinen en oude merknamen zijn populair voor spoofing, juist omdat niemand erop let. Voor die domeinen maakt de tool een set die alle mail op jouw naam weigert: een SPF-record dat geen enkele server toestaat, DMARC op reject, en optioneel een “null MX”-record dat verzenders vertelt dat het domein geen mail ontvangt.