Deze handleiding helpt u bij het oplossen van verschillende problemen die verband houden met het instellen en gebruiken van een DMARC-beleid voor uw e-mail.

Raadpleeg deze andere handleiding als u een specifiek DMARC-probleem ondervindt bij het gebruik van Google-services.

DMARC-fout of -afwijzing...

...tijdens een doorsturing, terwijl het oorspronkelijke bestemmingsadres het bericht heeft ontvangen (SPF-fout)

E-mail doorsturen zonder SRS, wat een SPF-fout veroorzaakt

Stel dat u een e-mail doorstuurt van het adres "user@example2.com" naar het adres "user@yourdomain3.com", zonder het SRS-mechanisme te gebruiken. Wanneer een bericht naar "user@example2.com" wordt verzonden, wordt het ontvangen door de eerste e-mailserver en vervolgens automatisch doorgestuurd naar "user@yourdomain3.com". Voorbeeld:

• afzender: john.doe@gmahoo1.com
• oorspronkelijke ontvanger: user@example2.com
• uiteindelijke bestemming: user@yourdomain3.com

In een vereenvoudigde weergave: wanneer John een e-mail naar "user@example2.com" stuurt, stuurt de e-mailserver van "example2.com" deze door naar "user@yourdomain3.com". De bestemmingsserver ontvangt het bericht dus van de servers van "example2.com", terwijl het afzenderadres in de envelop nog steeds "john.doe@gmahoo1.com" is.

In detail: tijdens de doorsturing wordt het afzenderadres in de envelop vervangen door "user@yourdomain3.com", maar het afzenderadres in de envelop blijft "john.doe@gmahoo1.com". Het afzenderadres dat zichtbaar is in het bericht blijft ook ongewijzigd.

De SPF-controle kan dan mislukken, omdat de servers van "example2.com" normaal gesproken niet zijn geautoriseerd door de SPF-record van "gmahoo1.com" om berichten voor dit domein te verzenden.

Een SPF-fout leidt echter niet altijd tot een mislukte DMARC-controle. DMARC mislukt alleen als er geen geldig SPF- of DKIM-mechanisme is dat overeenkomt met het domein van het zichtbare afzenderadres. Als de oorspronkelijke DKIM-handtekening ontbreekt, ongeldig is of niet overeenkomt, kan het DMARC-beleid van het afzenderdomein ertoe leiden dat het bericht in quarantaine wordt geplaatst of wordt geweigerd.

Om te voorkomen dat SPF alleen mislukt vanwege een doorsturing, moet de provider die de doorsturing uitvoert, het SRS-mechanisme ondersteunen.

Hoe worden doorsturingen bij Infomaniak afgehandeld?

Wanneer een e-mail die naar een Infomaniak-adres is verzonden, wordt doorgestuurd naar een ander adres, gebruikt Infomaniak SRS om het afzenderadres in de envelop opnieuw in te stellen. Het afzenderadres dat de ontvanger ziet, blijft ongewijzigd.

Deze herinvoer zorgt ervoor dat de ontvangende server kan controleren of de Infomaniak-server die de doorsturing uitvoert, gemachtigd is om het nieuwe afzenderadres in de envelop te gebruiken. SRS wijzigt de oorspronkelijke DKIM-handtekening niet en garandeert op zichzelf niet de DMARC-validatie. In de context van een doorsturing kan DMARC bijvoorbeeld worden gevalideerd als de oorspronkelijke DKIM-handtekening geldig blijft en overeenkomt.

...gerelateerd aan een onjuiste DNS-invoer

De DMARC-record moet worden gepubliceerd als een enkele TXT-record op het subdomein "_dmarc" van het betreffende domein.

Onjuist opgemaakte DMARC-record (Malformed DMARC Record): als de DMARC-record niet correct is opgemaakt, kan deze als ongeldig worden beschouwd. Controleer met name de syntaxis, de puntkomma's, de gebruikte tags en hun waarden.

Ongeldig DMARC-beleid (Invalid DMARC Policy): de waarde van de belangrijkste tag "p" moet "none", "quarantine" of "reject" zijn. Elke andere waarde maakt het DMARC-beleid ongeldig.

Meerdere DMARC-records: een domein mag slechts één TXT-record voor DMARC bevatten. Als er meerdere records voor het subdomein "_dmarc" zijn gepubliceerd, wordt de configuratie als ongeldig beschouwd en kan het beleid niet correct worden toegepast.

Combineer alle benodigde DMARC-instellingen in één TXT-record.

Controleer uw huidige DMARC-record met behulp van een speciale tool, zoals de onderstaande:

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...gerelateerd aan een verzending waarbij geen van de SPF- of DKIM-mechanismen wordt gevalideerd en correct is uitgelijnd

DMARC vereist niet dat zowel SPF als DKIM geldig zijn. De DMARC-controle is succesvol zodra ten minste één van deze twee mechanismen geldig is en is uitgelijnd met het domein van het zichtbare afzenderadres.

Een DMARC-fout of -afwijzing kan optreden wanneer noch SPF, noch DKIM een domein valideert dat is uitgelijnd met het domein van de afzender.

Dit kan bijvoorbeeld gebeuren als u een e-mail met uw Infomaniak-adres verzendt via de SMTP-server van een andere provider. De gebruikte server is mogelijk niet geautoriseerd door de SPF-record van uw domein en past geen geldige DKIM-handtekening toe voor hetzelfde domein.

Om dit probleem op te lossen:

• Controleer de algemene beveiliging van de Mail-service,
• gebruik de Infomaniak SMTP-servers om berichten te verzenden vanaf een Infomaniak-adres,
• als u een externe verzenddienst gebruikt, configureer dan uw domein bij die provider, zodat SPF, DKIM en de DMARC-uitlijning correct worden ondersteund.

Berichten van een recentelijk aangemaakt domein komen in de spammap terecht

Dit gedrag wijst niet noodzakelijkerwijs op een DMARC-fout. Een recentelijk aangemaakt domein heeft nog weinig tot geen verzendgeschiedenis en heeft daarom nog geen reputatie opgebouwd bij de verschillende e-mailproviders.

Begin met het verzenden van een klein aantal legitieme berichten naar ontvangers die hiermee hebben ingestemd, en verhoog vervolgens geleidelijk het aantal verzendingen. Controleer ook of SPF, DKIM en DMARC correct zijn geconfigureerd en vermijd plotselinge of grote hoeveelheden verzendingen.

Het verzenden van berichten naar uzelf kan helpen om de configuratie te testen en een bericht als legitiem te markeren in de betreffende inbox. Dit is echter niet voldoende om een algemene reputatie op te bouwen bij andere e-maildiensten.

Het succesvol doorstaan van de SPF-, DKIM- en DMARC-controles garandeert niet dat berichten in de inbox terechtkomen. E-maildiensten houden ook rekening met de reputatie van het domein en de verzendservers, het aantal berichten, de inhoud ervan en de reacties van de ontvangers.

Ik verstuur een e-mail vanaf mijn Infomaniak-adres en ontvang een foutmelding van het type "DMARC geweigerd"

Om dit probleem op te lossen:

• Controleer de algemene beveiliging van de e-maildienst,
• voer een testuitzending uit via de webmail mail.infomaniak.com,
• controleer de serverinstellingen van de software of e-mailclient, met name de gebruikte SMTP-server en de authenticatie van het afzenderadres.

Als het bericht correct wordt verzonden via de webmail, ligt het probleem waarschijnlijk aan de configuratie van de e-mailsoftware of de externe SMTP-server die wordt gebruikt voor het verzenden.

Ik verstuur een e-mail vanaf een extern adres (Microsoft, Google, Yahoo, Orange, enz.) en Infomaniak weigert deze met een DMARC-fout

Het bericht voldoet waarschijnlijk niet aan het DMARC-beleid dat is gepubliceerd voor het domein van de afzender. Dit kan bijvoorbeeld betekenen dat SPF en DKIM niet zijn geslaagd of dat ze niet overeenkomen met het zichtbare afzenderadres.

Om dit probleem op te lossen:

• Neem contact op met de provider van het verzendadres en controleer of de berichten worden verzonden in overeenstemming met hun aanbevelingen.
• Stuur de volledige foutmelding naar de provider of de beheerder van het domein van de afzender, zodat deze de SPF-, DKIM- en DMARC-configuraties kan controleren.

Ik wil een e-mail ontvangen op mijn Infomaniak-adres, maar de afzender ontvangt een DMARC-fout

Het bericht is geblokkeerd omdat het niet voldoet aan het gepubliceerde DMARC-beleid van het domein van de afzender. De configuratie van het Infomaniak-ontvangeraccount kan geen authenticatiefout van het domein van de afzender corrigeren.

Om dit probleem op te lossen:

• Vraag de afzender om de volledige foutmelding naar zijn e-mailprovider of de beheerder van zijn domein te sturen, zodat de SPF-, DKIM- en DMARC-configuraties kunnen worden gecontroleerd.
• Als het Infomaniak-adres berichten doorstuurt naar een ander adres, controleer dan ook in welke fase van de doorsturing de afwijzing wordt gegenereerd.