Deze handleiding legt uit hoe u een DMARC-beleid instelt voor uw e-mail, die wordt gehost door Infomaniak. Dit is een essentieel onderdeel geworden om mogelijke problemen met de e-mailbezorging te voorkomen.

Inleiding

• Het DMARC-protocol (Domain-based Message Authentication, Reporting, and Conformance) verbetert de beveiliging van uw domein door gebruik te maken van de SPF- en DKIM-controles.
• Het geeft aan de ontvangende servers aan hoe e-mails die niet aan deze authenticatietests voldoen, moeten worden behandeld, met behulp van drie beveiligingsbeleidsregels (Geen, Quarantaine, Afwijzen), die hieronder worden beschreven.
• Als de authenticatie mislukt, kan de ontvanger een DMARC-rapport naar u terugsturen; deze gegevens zijn essentieel om configuratiefouten te identificeren of pogingen tot phishing met uw domeinnaam te stoppen.

DMARC-beleid en acceptatiepercentage

Voor de acties die op de ontvangende servers kunnen worden uitgevoerd wanneer een verdacht bericht wordt gedetecteerd, zijn er 3 beleidsregels (p = policy) beschikbaar, die verder kunnen worden verfijnd met een percentage (pct):

Geen (none): de e-mail wordt normaal afgeleverd (observatiemodus)

Met "p=none" worden geen e-mails geweigerd of in quarantaine geplaatst op basis van de DMARC-controle. Het percentage acceptatie kan echter worden gebruikt om gegevens te verzamelen over niet-geauthenticeerde e-mails, waarbij wordt aangegeven welk percentage van deze e-mails onder het DMARC-beleid moet vallen. Bijvoorbeeld, "p=none; pct=10" betekent dat 10% van de niet-geauthenticeerde e-mails onder het DMARC-beleid valt, terwijl de overige 90% wordt geaccepteerd.

Quarantaine: de e-mail wordt naar de map ongewenste e-mail verzonden

Met "p=quarantine" kunnen niet-geauthenticeerde e-mails in quarantaine worden geplaatst, maar het percentage dat wordt geaccepteerd, bepaalt welk deel daadwerkelijk onder dit beleid valt. Bijvoorbeeld, "p=quarantine; pct=50" betekent dat 50% van de niet-geauthenticeerde e-mails in quarantaine wordt geplaatst, terwijl de overige 50% wordt geaccepteerd.

Afwijzen (reject): de e-mail wordt volledig geblokkeerd/verwijderd

Met "p=reject" worden niet-geauthenticeerde e-mails geweigerd. Het percentage dat wordt gebruikt, bepaalt welk deel van de niet-geauthenticeerde e-mails daadwerkelijk wordt geweigerd. Bijvoorbeeld, "p=reject; pct=20" betekent dat 20% van de niet-geauthenticeerde e-mails wordt geweigerd, terwijl de overige 80% wordt geaccepteerd.

Een DMARC-record aanmaken

Er zijn 2 manieren om DMARC te beheren.

Als u een e-maildienst bij Infomaniak heeft, is de eenvoudigste manier om naar het hulpprogramma Globale beveiliging te gaan om uw DMARC-beveiligingsbeleid en rapporten te beheren:

Omdat een DMARC-record een type DNS-record is, meestal van het type TXT, kunt u het ook beheren via de DNS-zone van uw domeinnaam:

1. Klik hier om naar het beheer van uw domein in de Infomaniak Manager te gaan (hulp nodig?).
2. Klik rechtstreeks op de naam die aan het betreffende domein is toegewezen.
3. Klik in het linkermenu op DNS-zone.
4. Klik op de knop om een record toe te voegen:
   
5. Klik op de radiobutton DMARC om een record toe te voegen.
6. Klik op de knop Volgende:
   
7. Laat de waarde _dmarc staan (of voeg deze toe indien nodig) in het veld Bron.

8. Het veld Doel moet de parameters bevatten die u wilt gebruiken, gescheiden door ;:

   Tagnaam	Doel	Voorbeeld
   v	Protocolversie	v=DMARC1
   pct	Percentage van berichten dat aan filtering wordt onderworpen	pct=20
   ruf	Rapport-URI voor forensische rapporten	ruf=mailto:authfail@domain.xyz
   rua	Rapport-URI voor geaggregeerde rapporten	rua=mailto:aggrep@domain.xyz
   p	Beleid voor het organisatie-domein	p=quarantine
   sp	Beleid voor subdomeinen van het organisatie-domein	sp=reject
   adkim	Uitlijningsmodus voor DKIM	adkim=s
   aspf	Uitlijningsmodus voor SPF	aspf=r

   Dit kan bijvoorbeeld resulteren in v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (bron)

9. Laat de standaardwaarde voor de TTL staan.
10. Klik op de knop Opslaan: