DMARC

DMARC

Wat is DMARC?

DMARC, wat staat voor Domain-based Message Authentication, Reporting, and Conformance, is een e-mailverificatieprotocol dat wordt toegevoegd aan het DNS. Dit protocol controleert of de afzender van een e-mail die beweert afkomstig te zijn van een specifiek domein, daadwerkelijk geautoriseerd is om namens dat domein te verzenden. DMARC stelt domeineigenaren in staat om te specificeren welke e-mailservers toestemming hebben om e-mails namens hen te versturen. Het geeft daarnaast instructies aan ontvangende e-mailservers over hoe ze moeten omgaan met berichten die deze authenticatie niet doorstaan.

Stel bijvoorbeeld dat een bank DMARC implementeert. De bank voegt een DMARC-record toe aan haar DNS-instellingen, waarin wordt aangegeven dat alleen e-mails afkomstig van haar eigen mailservers als legitiem worden beschouwd. Als een cybercrimineel vervolgens probeert een phishing-e-mail te sturen die zich voordoet als een bericht van de bank, zal de e-mailprovider van de ontvanger het DMARC-record raadplegen. Als de e-mail afkomstig is van een niet-geautoriseerde server, zal de provider van de ontvanger passende maatregelen nemen, zoals het markeren van de e-mail als spam of het volledig blokkeren ervan.

Wil je niet zelf aan de slag met het updaten van DMARC-records in de DNS? Dan is EasyDMARC een goede optie om dit te automatiseren.