SPF- en DMARC-generator
E-mailauthenticatie
Stel de DMARC- en SPF-records samen die je domein nodig heeft
Kies een beleid en de diensten die e-mail versturen voor je domein, en kopieer daarna de twee TXT-records naar je DNS. Alles wordt in je browser opgebouwd.
DMARC
Begin hier: er wordt niets geblokkeerd en de rapporten tonen elke dienst die e-mail verstuurt namens je domein.
- Host
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Wie verstuurt e-mail voor dit domein? Vink elke dienst aan die je gebruikt.
DNS-opzoekingen in dit record: 1 van de 10 toegestane, zonder de opzoekingen binnen elke include mee te tellen.
- Host
example.com- TXT
v=spf1 mx ~all
Een domein kan maar één SPF-record publiceren. Bestaat er al een, vervang dat dan door dit record in plaats van een tweede toe te voegen.
Hoe de twee records werken
DMARC is een TXT-record op _dmarc.jouwdomein. Het vertelt ontvangende servers wat ze moeten doen met e-mail die van je domein lijkt te komen maar niet door de authenticatie komt, en waar ze dagelijkse rapporten daarover naartoe sturen.
SPF is een TXT-record op het domein zelf met de servers die e-mail voor dat domein mogen versturen. Elke include kost DNS-opzoekingen, en meer dan 10 in totaal maakt het record ongeldig.
Een veilige uitrol: publiceer SPF en DMARC met p=none en een rapportadres, lees de rapporten een paar weken, los elke legitieme afzender op die faalt, stap dan over op quarantine en uiteindelijk op reject.