Google, Microsoft, Yahoo en andere mailboxproviders sturen dagelijks een rapport naar de adressen in de rua=-lijst van je DMARC-record. De rapporten laten zien welke servers mail verstuurden namens je domein en of die slaagde. Uptimecheck leest ze voor je, noemt de afzenders bij naam en vertelt je wanneer je DMARC veilig kunt handhaven. Het werkt op elk abonnement, Free inbegrepen.
Aanzetten
- Open een Domein & e-mail-monitor waarop E-mailauthenticatie controleren aan staat. Elke monitor heeft een eigen rapportadres, zoals
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - Kopieer onder DMARC-rapporten het DMARC-record en publiceer het bij je DNS-provider. Heb je al een record, dan is het hetzelfde record met ons adres toegevoegd aan
rua=, en je bestaande adressen blijven staan. - Meer hoeft niet. Rapporten komen ongeveer één keer per dag binnen, dus de eerste verschijnen binnen een dag of twee.
Heb je nog geen DMARC-record, dan verzamelt het record dat wij voorstellen alleen rapporten (p=none), zodat er voor je mail niets verandert. Een subdomein zonder eigen record volgt dat van het bovenliggende domein; de kaart geeft het dan een eigen record, met het beleid van het bovenliggende domein.
Wat je ziet
- Berichten, het aandeel Slagen voor DMARC, het aantal Afzenders en Rapporten, over de laatste 7 of 30 dagen.
- Elke afzender bij naam, herkend aan zijn servers en DKIM-handtekeningen, zoals Google Workspace, Microsoft 365, SendGrid, Mailchimp en Klaviyo. De rest verschijnt als Onbekende afzender met het IP-adres.
- Per afzender of SPF en DKIM overeenkomen met je domein en hoeveel berichten slaagden voor DMARC. Mail slaagt als SPF of DKIM slaagt voor je eigen domein.
- Voor een bekende dienst die faalt, de oplossing, zoals een SPF-include of DKIM aanzetten in die dienst.
Wanneer je naar quarantine gaat
Na 14 dagen aan rapporten waarin al je eigen afzenders slagen, zegt de kaart dat je veilig van p=none naar p=quarantine kunt, en krijg je het record erbij. Later kun je naar p=reject. Dan bereikt vervalste mail op jouw naam geen inboxen meer. Het advies is alleen gebaseerd op de rapporten van de laatste 14 dagen: komen er geen rapporten meer binnen, bijvoorbeeld omdat het adres uit het record is gehaald, dan gaat de kaart terug naar verzamelen.
Alerts
De alertkanalen van de monitor horen het wanneer een nieuwe onbekende afzender niet slaagt voor DMARC, wat iemand kan zijn die je domein vervalst, of wanneer een afzender die slaagde begint te falen. Alerts beginnen na 3 dagen aan rapporten, en elke afzender geeft hooguit één keer per week een alert. Rapporten worden 90 dagen bewaard.
Zie SPF, DKIM en DMARC controleren en monitoring van e-mailauthenticatie.