Wat is DMARC?
DMARC is de regel die alles samenbindt. De verzendlijst en de digitale handtekening leveren het bewijs; DMARC zegt wat een ontvanger moet doen als dat bewijs ontbreekt. Zonder DMARC beslist elke ontvanger dat zelf — en dat betekent meestal: gewoon afleveren.
Drie standen
Een DMARC-regel staat altijd in één van drie standen.
- Meekijken: valse mail wordt gewoon afgeleverd, maar jij krijgt rapporten. Bedoeld als tijdelijke leerfase.
- In quarantaine: valse mail belandt in de spammap.
- Weigeren: valse mail komt niet aan. Dit is de enige stand die echt beschermt.
Waarom bijna iedereen op meekijken blijft staan
Wie DMARC instelt, begint terecht op meekijken. Maar doorstappen vraagt lef: als één van je eigen diensten niet correct verzendt, blokkeer je vanaf dat moment je eigen mail. Zonder informatie is dat een gok, en dus blijft de regel jarenlang op meekijken staan.
Het resultaat is een instelling die er goed uitziet in een audit en in de praktijk niets tegenhoudt. Dat is het scenario waarin een bedrijf denkt beschermd te zijn terwijl de valse facturen gewoon aankomen.
De rapporten maken het verschil
In je DMARC-regel kun je een adres opgeven waar ontvangers dagelijks rapporten naartoe sturen. Daarin staat welke servers namens jou verstuurd hebben, hoeveel mails het waren, en of ze de controles doorstonden.
Dat is de informatie die je nodig hebt om de laatste stap durven te zetten: je ziet zwart op wit dat al je eigen diensten in orde zijn, en wat er overblijft is misbruik. Zonder die rapporten blijft doorstappen een gok — mét die rapporten is het een beslissing van vijf minuten.
Een detail dat vaak vergeten wordt
Zet je in je regel dat het beleid maar op een deel van je mail moet worden toegepast, dan gaat de rest gewoon door. Dat is bedoeld als voorzichtige uitrol, maar blijft vaak jaren staan. Een streng beleid dat op de helft van je mail wordt toegepast, beschermt je voor de helft.
Wil je weten in welke stand jouw regel staat? Vul je domeinnaam in bij de gratis controle onderaan deze pagina — je ziet meteen of je op meekijken, quarantaine of weigeren staat, in gewone taal en zonder account.
Veelgestelde vragen
Is DMARC verplicht?
Niet wettelijk, maar Google en Microsoft eisen het sinds 2024 in de praktijk van wie hen mail stuurt. Zonder DMARC loop je een reëel risico dat je mail niet aankomt.
Hoe lang moet ik op meekijken blijven staan?
Doorgaans twee weken tot een maand: lang genoeg om ook maandelijkse verzendingen zoals facturatie één keer te zien passeren. Daarna beslis je op basis van de rapporten, niet op basis van de kalender.