DMARC-recordgenerator
DMARC vertelt ontvangers wat ze moeten doen als SPF en DKIM falen, en stuurt je rapporten over wie je domein gebruikt.
Werkt volledig in je browser — niets van wat je invoert wordt naar onze servers gestuurd.
Tip: houd p=none de eerste 1–2 weken aan en lees de rua-rapporten voordat je aanscherpt.
Ben je mail aan het instellen? Een eigen mailserver heeft een dedicated IP nodig: VPS vanaf $ 8 per maand. Uitgaande poort 25 openen we op verzoek.
Dedicated IPZo werkt het
Begin met p=none en een rua-adres: je krijgt dagelijks XML-rapporten van Gmail, Outlook en anderen met elke bron die als jouw domein verstuurt. Zodra je legitieme servers SPF of DKIM halen, ga je naar quarantine en daarna reject. Met pct pas je het beleid tijdens de overstap toe op een deel van de mail. Relaxed alignment past bij de meeste opstellingen; strict is voor als het From-domein exact moet kloppen.
Veelgestelde vragen
Waar publiceer ik het record?
Als TXT-record op het subdomein _dmarc, bijv. _dmarc.example.com. Het domein zelf houdt zijn SPF-record.
Is p=none nutteloos?
Het blokkeert niets, maar zet de rapportage aan. Laat het een paar weken draaien voordat je gaat afdwingen — anders loop je het risico je eigen facturen of nieuwsbrieven te blokkeren.