Wat is DMARC?

DMARC, kort voor Domain-based Message Authentication, Reporting and Conformance, is een gepubliceerde regel die andere mailservers vertelt hoe ze berichten moeten behandelen die van uw domein zeggen te komen. Het bouwt voort op twee oudere controles: SPF, dat aangeeft welke servers voor het domein mogen versturen, en DKIM, dat berichten ondertekent. Een bericht doorstaat DMARC als ten minste één van die controles slaagt en overeenkomt met het domein in de Van-regel, wat de lezer daadwerkelijk ziet. Het beleid kan none (alleen rapporteren), quarantine (mislukte berichten naar spam) of reject (weigeren) zijn. DMARC stuurt u ook verzamelrapporten met elke bron die namens u mail verstuurde, en vaak ziet een bedrijf dan voor het eerst al zijn vergeten afzenders. Op zichzelf houdt het phishing in het algemeen niet tegen, want aanvallers nemen gewoon een ander domein dat erop lijkt. Maar het sluit de makkelijkste deur: het exact nabootsen van uw eigen adres.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen