Deze handleiding legt uit hoe u een DMARC-beleid configureert voor uw e-mail, die wordt gehost bij Infomaniak.

Inleiding

• Het protocol DMARC (Domain-based Message Authentication, Reporting, and Conformance) verbetert de beveiliging van uw domein door gebruik te maken van de SPF- en DKIM-controles.
• Het geeft de ontvangende servers aan hoe ze moeten reageren in geval van mislukte authenticatie, via drie beveiligingsbeleidsregels (Geen, Quarantaine, Afwijzen), die hieronder in detail worden beschreven.
• In geval van een fout kan de ontvangende server een DMARC-rapport naar u terugsturen (❓: hulp); deze gegevens zijn waardevol om uw configuraties te corrigeren of pogingen tot domeinspoofing te voorkomen.
• Als u geen DMARC-record registreert voor uw e-maildienst, lopen uw e-mails het risico door externe servers te worden geweigerd (❓: hulp).

DMARC-beleid en toepassingsniveau (percentage)

Drie beleidsregels voor de verwerking (p = beleid) maken het mogelijk om de ontvangende servers aan te geven hoe ze onbevestigde berichten moeten verwerken. Deze kunnen worden aangepast met behulp van een percentage (pct):

Geen (none): observatiemodus (normale aflevering)

Met het beleid p=none worden geen berichten geweigerd of in quarantaine geplaatst. Deze modus is ideaal voor de observatiefase, zodat statistische gegevens kunnen worden verzameld. De parameter pct maakt het mogelijk om een deel van het verkeer te selecteren: bijvoorbeeld, p=none; pct=10 past de analyse toe op 10% van de niet-geauthenticeerde e-mails, terwijl de overige 90% zonder beperking worden afgeleverd.

Quarantaine: isolatie in de map met ongewenste e-mail (spam)

Met het beleid p=quarantine worden niet-geauthenticeerde berichten naar de map met spam van de ontvanger verplaatst. Het percentage pct bepaalt het aandeel van de betreffende berichten: bijvoorbeeld, p=quarantine; pct=50 plaatst de helft van de niet-conforme e-mails in quarantaine, de rest wordt normaal afgeleverd.

Afwijzen (reject): het bericht wordt volledig geblokkeerd

Met het beleid p=reject worden niet-geauthenticeerde e-mails onmiddellijk geblokkeerd en geweigerd door de ontvangende server. Het percentage pct bepaalt de mate waarin dit beleid wordt toegepast: bijvoorbeeld p=reject; pct=20 weigert 20% van de niet-conforme e-mails, terwijl de overige 80% worden geaccepteerd.

Een DMARC-record aanmaken

U kunt uw DMARC-record op twee manieren configureren:

Aanbevolen methode: als uw e-maildienst wordt gehost bij Infomaniak, gebruikt u de tool Globale beveiliging (❓: hulp) om uw DMARC-beleid eenvoudig te beheren en uw rapporten te centraliseren:

Alternatieve methode: aangezien het om een DNS-record gaat (meestal van het type TXT), kunt u dit ook rechtstreeks configureren via de DNS-zone van uw domeinnaam:

1. Klik hier om naar het domeinbeheer in uw Manager van Infomaniak te gaan (❓: hulp).
2. Klik op de naam van het betreffende domein.
3. Klik op DNS-zone in het menu aan de linkerkant.
4. Klik op de knop om een record toe te voegen:
   
5. Selecteer de radiobutton DMARC om de instelling te configureren.
6. Klik op de knop Volgende:
   
7. Laat de waarde _dmarc staan (of voeg deze toe indien nodig) in het veld Bron.

8. Het veld Doel moet de gewenste parameters bevatten, gescheiden door ;:

   Tagnaam	Doel	Voorbeeld
   v	Protocolversie	v=DMARC1
   pct	Percentage van berichten dat wordt onderworpen aan filtering	pct=20
   ruf	URI voor rapportage voor forensische rapporten	ruf=mailto:authfail@domain.xyz
   rua	URI voor rapportage voor geaggregeerde rapporten	rua=mailto:aggrep@domain.xyz
   p	Beleid voor het organisatorische domein	p=quarantine
   sp	Beleid voor de subdomeinen van het organisatorische domein	sp=reject
   adkim	Afstemmingsmodus voor DKIM	adkim=s
   aspf	Afstemmingsmodus voor SPF	aspf=r

   Voorbeeld van een volledige configuratie: v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (❓: hulp).

9. Laat de standaardwaarde voor de TTL staan.
10. Klik op de knop Opslaan: