Belangrijk: Stel DKIM en SPF minimaal 48 uur in voordat u DMARC instelt. Ga voor meer informatie naar Help spoofing, phishing en spam te voorkomen .
DMARC moet geleidelijk worden ingevoerd:
Begin met een beleid dat is ingesteld op 'geen' (geen handhaving voor 100% van de berichten) gedurende één week:
- Berichten worden normaal bezorgd. Er is geen risico dat berichten worden geweigerd of als spam worden gemarkeerd.
- Controleer dagelijks uw DMARC-rapporten om eventuele problemen met uw uitgaande e-mail of e-mailverzenders te identificeren.
- Een week is doorgaans voldoende tijd om de dagelijkse rapporten te vullen met gegevens die representatief zijn voor al uw e-mailstromen.
Nadat u de DMARC-rapporten minstens een week hebt gecontroleerd en geen problemen met uw uitgaande e-mail hebt geconstateerd, kunt u een quarantainebeleid instellen voor een klein percentage van de berichten:
- Berichten die niet aan de DMARC-vereisten voldoen, komen in de spammap van de ontvanger terecht. Ontvangers kunnen deze berichten bekijken.
- Je bepaalt zelf met welk percentage je begint en wanneer je dat verhoogt. Een kleine organisatie zou bijvoorbeeld kunnen beginnen met 10% van hun berichten, terwijl een grote organisatie zou kunnen beginnen met 1% van hun berichten.
- Indien nodig kunt u in plaats van quarantaine de optie 'reject' gebruiken. Let op : het 'reject' -beleid houdt in dat berichten die niet aan DMARC voldoen, door de ontvangende servers worden geweigerd en nooit worden afgeleverd.
Pas een handhavingsbeleid toe.
Meld u aan bij uw domein en open uw DMARC-record .
Voer een van deze beleidsopties in, beginnend met 'geen' en vervolgens 'quarantaine' of 'afwijzen' :
- v=DMARC1; p=none; rua=mailto:dmarc@example.com
- v=DMARC1; p=quarantaine; pct=5; rua=mailto:dmarc@example.com
- v=DMARC1; p=afwijzen; rua=mailto:postmaster@example.com,dmarc@example.com
Opmerkingen :
- Vervang het voorbeeld-e-mailadres na 'mailto' door het e-mailadres van uw domein.
- Vervang de waarde voor pct door het percentage dat u wilt toepassen (alleen quarantaine en afwijzing ).
- Zie DMARC-recordtagdefinities en -waarden voor meer informatie over deze velden.
Bekijk uw DMARC-rapporten dagelijks. Zie Over DMARC-rapporten .
Als u uw beleid instelt op quarantaine (of afwijzing), verhoog dan geleidelijk het percentage in de loop van de tijd totdat 100% van de berichten is gedekt.
Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.