Wordt u aangevallen? Vraag hulp bij incidentrespons

info@angelforce.eu
ANGELFORCE
NL
Neem contact op
Menu

SPF- en DMARC-generator

Maak de SPF- en DMARC-records die voorkomen dat anderen e-mail versturen uit naam van uw domein, klaar om in uw DNS te plakken.

Niets verlaat uw browser: records worden op deze pagina opgebouwd en gecontroleerd, zonder DNS-opvragingen.

Zo werkt het

SPF en DMARC zijn TXT-records in DNS die uw domein beschermen tegen e-mailspoofing. SPF somt de servers op die uw e-mail mogen versturen. DMARC vertelt ontvangers wat ze moeten doen als een bericht zowel voor SPF- als voor DKIM-alignment niet slaagt, en waar ze rapporten naartoe sturen. De generator bouwt beide records op basis van uw keuzes, telt SPF-lookups en signaleert veelgemaakte fouten. Hij raadpleegt DNS niet, dus controleer de gepubliceerde records zodra ze live staan.

DMARC invoeren

Begin met p=none en een rapportageadres. De rapporten tonen elke server die e-mail verstuurt uit naam van uw domein; los problemen op bij legitieme verzenders die niet slagen, meestal door ze aan SPF toe te voegen of DKIM-ondertekening in te schakelen. Stap daarna over op p=quarantine en ten slotte op p=reject. RFC 9989 heeft de oude pct-tag geschrapt. De testmodus, t=y, vraagt ontvangers om één stap minder streng te zijn, maar ontvangers die nog RFC 7489 volgen, negeren die.

Beperkingen

Lookups worden alleen op het hoogste niveau geteld, omdat opgenomen records niet worden opgehaald. De tool kan niet zien of DKIM is ingesteld, en DMARC heeft DKIM nodig voor e-mail die wordt doorgestuurd.

Vragen

Moet ik -all of ~all gebruiken?

Gebruik -all zodra elke legitieme verzender in het record staat; ~all is milder zolang u ze nog aan het opsporen bent. Wanneer DMARC wordt gehandhaafd, tellen beide als een SPF-fout.

Waarom wordt mijn DMARC-record niet gevonden?

Controleer of het op _dmarc.uwdomein staat, begint met v=DMARC1 en het enige is. Veel DNS-beheerpanelen voegen uw domein zelf aan de naam toe, dus vul als host alleen _dmarc in.

Wat is er met pct gebeurd?

RFC 9989 heeft de pct-tag geschrapt. Wilt u een strenger beleid testen, gebruik dan t=y en houd de rapporten in de gaten.

Heb ik ook DKIM nodig?

Ja. DMARC slaagt als SPF of DKIM slaagt met alignment, en DKIM blijft bij doorsturen intact waar SPF vaak faalt. Schakel DKIM-ondertekening in voordat u DMARC gaat handhaven.

Meer nodig dan een tool kan laten zien?

Een tool controleert één ding. Onze consultants kijken naar het geheel.

Advies en training

Gerelateerde artikelen

Alle tools