Wat is DMARC?
Iedereen kan een mail sturen met jouw naam als afzender. DMARC vertelt Gmail en Outlook wat ze met die nepmail moeten doen.
Door Bobby · Laatst gecontroleerd op 12 november 2026
DMARC is een regel in de DNS van je domein die mailboxen vertelt wat ze moeten doen met mail die niet door de SPF- of DKIM-controle komt: doorlaten, in de spam zetten of weigeren. Daarnaast krijg je rapporten over wie er allemaal namens jouw domein mailt.
Drie sloten op één deur.
E-mail is ooit ontworpen zonder controle op de afzender. Daarom zijn er drie lagen bijgekomen. SPF is de lijst met servers die namens je domein mogen mailen. DKIM zet een digitale handtekening op elke mail. DMARC is de regel die zegt wat er gebeurt als die controles niet kloppen.
Het record staat als TXT-record op _dmarc.jouwdomein.nl. De belangrijkste onderdelen zijn p=, het beleid, en rua=, het adres waar de dagelijkse rapporten naartoe gaan. Google en Yahoo eisen sinds 2024 een DMARC-record van iedereen die veel mail naar hun gebruikers stuurt.
Ons eigen record, eerlijk.
Op daalderconcepts.com staat v=DMARC1; p=none, met de rapporten naar het rapportageadres van ons mailplatform. We kijken dus mee, maar laten nog alles door. In onze SPF staan precies twee afzenders: Google Workspace voor gewone mail en ons eigen mailplatform voor nieuwsbrieven.
Dat is bewust de eerste stap. Pas als de rapporten laten zien dat al onze echte mail netjes door SPF en DKIM komt, schuiven we op naar quarantine. Wie meteen op reject gaat zonder rapporten te lezen, loopt het risico dat zijn eigen facturen of nieuwsbrieven worden geweigerd.
DMARC instellen in drie stappen.
- 01
Zet SPF en DKIM goed
Zet in je SPF-record elke dienst die namens je mailt, en zet DKIM aan bij je mailprovider en je nieuwsbriefdienst. Zonder die twee heeft DMARC niets om op te controleren.
- 02
Begin met p=none
Maak een TXT-record op _dmarc met v=DMARC1; p=none en een rua-adres voor de rapporten. Er verandert dan nog niets aan de bezorging.
- 03
Lees de rapporten
Komt al je echte mail er een paar weken netjes door, schuif dan op naar quarantine en later naar reject. Zo sluit je nepmail buiten zonder je eigen mail te raken.
Wanneer het ertoe doet.
Verstuur je nieuwsbrieven, orderbevestigingen of facturen, dan bepaalt DMARC mee of die in de inbox of in de spam landen. En hoe bekender je merk, hoe aantrekkelijker het is om je na te doen in phishingmail.
Bij e-mailmarketing zetten we SPF, DKIM en DMARC als eerste goed, voordat er een nieuwsbrief de deur uitgaat. Lees ook hoe een SSL-certificaat je website op dezelfde manier beschermt.
Wat je vast wilt weten.
Heb ik DMARC nodig als ik weinig mail verstuur?
Ja. Ook als jij weinig verstuurt, kunnen oplichters mail versturen die zich als jouw domein voordoet. Met DMARC zie je dat in de rapporten, en kun je mailboxen vragen die mail te weigeren.
Wat is het verschil tussen p=none, quarantine en reject?
Met p=none kijk je alleen mee en verandert er niets aan de bezorging. Met quarantine gaat verdachte mail naar spam, met reject wordt hij geweigerd. Begin altijd met none en schuif op als de rapporten schoon zijn.
Wat hebben SPF en DKIM met DMARC te maken?
DMARC bouwt erop voort. SPF zegt welke servers namens je domein mogen mailen, DKIM zet een digitale handtekening op je mail. DMARC kijkt of een van die twee klopt en past bij je afzenderadres.
Google Workspace Help: over DMARC
Eigen controle van de DNS-records van daalderconcepts.com, 12 november 2026.
