Deze handleiding helpt u bij het identificeren en oplossen van problemen die verband houden met de implementatie en het gebruik van een DMARC-beleid. Als u Google gebruikt, raadpleeg dan deze andere handleiding.

Vereisten

• Controleer de algemene beveiliging van uw e-maildienst (❓: hulp) om er zeker van te zijn dat SPF en DKIM groen zijn, dat wil zeggen geactiveerd en correct geconfigureerd voor uw domein.
• Voeg op dezelfde plek het derde element toe: DMARC:
  

Afwijzing: "Bericht bevat geen SPF/DKIM/DMARC-authenticatierecords"

Leveranciers zoals Microsoft hebben hun beveiligingseisen voor inkomende berichten aangescherpt. Als uw domein geen DMARC-record heeft, worden uw e-mails geweigerd met de foutmelding Bericht geweigerd: bericht bevat geen SPF/DKIM/DMARC-authenticatierecords (AS9031519)…

Met de functie Globale beveiliging in uw e-maildienst kunt u eenvoudig een DMARC-record toevoegen aan de DNS-zone van uw domein (❓: hulp).

Algemene DMARC-fouten of -afwijzingen

...gerelateerd aan een verzending waarbij geen enkel SPF- of DKIM-mechanisme wordt gebruikt dat correct is geconfigureerd

DMARC vereist dat minstens één van de twee mechanismen (SPF of DKIM) geldig is en overeenkomt met het domein van de zichtbare afzender. Als u een e-mail vanaf uw Infomaniak-adres via de SMTP-server van een andere provider verzendt, kan de controle mislukken.

Om dit probleem op te lossen:

• Controleer de algemene beveiliging (❓: hulp) van uw e-maildienst.
• Gebruik de officiële SMTP-servers van Infomaniak voor het verzenden van uw e-mails (❓: hulp).
• Als u een externe dienst gebruikt, configureer dan de SPF- en DKIM-instellingen correct bij die dienst.

...gerelateerd aan een onjuiste DNS DMARC-record

De DMARC-record moet uniek zijn en gepubliceerd worden op het subdomein _dmarc.

• Syntaxisfout: controleer de puntkomma's en de tags (bijv. v=DMARC1; p=none;).
• Meerdere records: een domein mag slechts één TXT-record voor DMARC bevatten.

Test uw configuratie met een speciaal daarvoor bestemde tool, zoals MXToolbox (❓: hulp) of DMARC Advisor (❓: hulp).

...bij het doorsturen van e-mails (SPF-fout)

Wanneer een e-mail wordt doorgestuurd zonder het SRS-mechanisme (Sender Rewriting Scheme), kan de SPF-controle op de ontvangende server mislukken.

Bij Infomaniak: Alle doorstuurregels bevatten automatisch het SRS-protocol om het afzenderadres te herschrijven en de geldigheid van de verzending te waarborgen. Als u doorstuurt vanaf een andere hostingprovider naar Infomaniak, zorg er dan voor dat de oorspronkelijke provider SRS ondersteunt.

Speciale gevallen en aanbevolen procedures

Ik verzend e-mails vanaf mijn Infomaniak-adres, maar ontvang een "Reject DMARC"-melding.

• Controleer de algemene beveiligingsinstellingen (❓: hulp) van uw e-maildienst.
• Voer een testverzending uit via de Infomaniak Mail-app.
• Als deze methode werkt, ligt het probleem aan de SMTP-instellingen van uw e-mailprogramma (Outlook, Thunderbird, mobiel): controleer uw serverinstellingen (❓: hulp).

Berichten van een nieuw domein komen in de spam terecht

Een nieuw domein heeft nog geen reputatie opgebouwd (❓: hulp). Verstuur eerst een beperkt aantal legitieme berichten en zorg ervoor dat SPF, DKIM en DMARC correct zijn geconfigureerd om de reputatie van uw domein bij de providers op te bouwen.

Ik wil een e-mail ontvangen, maar de externe afzender ondervindt een DMARC-fout

Het probleem wordt veroorzaakt door de configuratie van het domein van de afzender. U kunt dit niet vanuit uw Infomaniak-inbox oplossen. Vraag de afzender om de volledige foutmelding door te sturen naar zijn eigen beheerder of e-mailprovider.