DMARC Record Generator
Een DMARC-record vertelt mailproviders wat ze moeten doen met e-mails die uw domeinnaam nabootsen. Beantwoord drie vragen om uw record aan te maken.
Het deel na de @ in uw e-mailadres. Voor anna@voorbeeld.nl vult u voorbeeld.nl in.
E-mailproviders verzenden periodieke samenvattingen naar dit adres (geaggregeerde rapporten rua).
Uw DMARC-record
Voeg dit toe aan de DNS-instellingen van uw domein als nieuw TXT-record.
Volgende stappen
- 1. Controleer vooraf of SPF en DKIM actief zijn. Gebruik onze SPF-checker en onze Gids voor SPF, DKIM en DMARC.
- 2. Log in bij uw DNS-provider.
- 3. Maak een nieuw TXT-record aan met de bovenstaande naam en waarde en sla op. Houd slechts één DMARC-record per domein aan.
- Stel bij stap 2 een rapportadres in om te controleren of uw echte e-mails aan de voorwaarden voldoen.
Hoe u uw DMARC-record publiceert
- Doorloop de drie bovenstaande stappen. Heeft u al een record? Plak deze onder "Heeft u al een DMARC-record?" om deze op te schonen.
- Maak bij uw DNS-provider een TXT-record aan met de hostnaam _dmarc (of de volledige naam _dmarc.uwdomein.nl).
- Plak de gegenereerde waarde en sla op. Zorg dat dit het enige DMARC-record op uw domein is om fouten te voorkomen.
- Wacht tot de DNS-wijziging actief is en houd uw rapportage-inbox (rua-adres) in de gaten. Rapporten worden doorgaans elke 24 uur verzonden.
Wat er in 2026 is gewijzigd voor DMARC-records
In mei 2026 heeft RFC 9989 de eerdere RFC 7489 vervangen en DMARC officieel op het Standards Track geplaatst. Records beginnen nog steeds met v=DMARC1. Drie tags zijn komen te vervallen: pct, rf en ri. Twee tags zijn nieuw: t (testmodus) en np (beleid voor niet-bestaande subdomeinen). Deze generator verwijdert verouderde tags automatisch. Lees meer in wat is een DMARC-record?.
Welk DMARC-beleid u moet kiezen
Begin altijd met p=none en een rua-adres. Er verandert nog niets voor de aflevering van uw e-mails, terwijl u rapporten ontvangt over welke diensten uit uw naam verzenden. Het volledig valideren van alle legitieme bronnen kan enkele maanden in beslag nemen.
De optie t=y ondersteunt een veilige overgang naar blokkering. Door p=reject met t=y te publiceren, plaatsen ontvangende servers verdachte mails in spam in plaats van directe weigering, zodat u kunt monitoren zonder legitieme e-mails te verliezen.
Zorg dat al uw e-mails voorzien zijn van een DKIM-handtekening voordat u reject activeert. De standaard stelt dat p=reject niet uitsluitend op SPF mag leunen wegens het doorsturen van e-mails. Gebruik onze DKIM generator om sleutels aan te maken.
Adressen voor rapportages
rua ontvangt de geaggregeerde rapporten: dagelijkse XML-bestanden met een overzicht van verzendende IP-adressen en verificatiestatussen. ruf is voor foutrapporten per bericht, die door veel providers wegens privacyredenen niet worden aangeboden.
Als uw rapportage-adres op een ander domein staat dan het beschermde domein, dient dat externe domein een autorisatierecord volgens RFC 9990 te publiceren, die onze tool hierboven automatisch genereert.
Fouten die deze generator voorkomt
Zorgt dat v=DMARC1 altijd vooraan staat, voegt het verplichte mailto: toe aan rapportadressen en vervangt de verouderde pct-tag door t=y. Waarschuwt tevens wanneer strikte uitlijning subdomeinen kan verstoren.
Publiceer maximaal één DMARC-record per domein in DNS. Lees voor een volledig overzicht onze uitleg over SPF, DKIM en DMARC.
Veelgestelde vragen over DMARC
v=DMARC1; p=none; rua=mailto:dmarc@uwdomein.nl. Dit beïnvloedt uw e-mailbezorging niet en start de rapportage. Kies "Alleen monitoren" in de tool.
Niet in de huidige standaard. RFC 9989 heeft pct, rf en ri laten vervallen. Gebruik de testmodus t=y voor een gecontroleerde uitrol in plaats van percentages.
Het verzoekt ontvangende servers om één niveau milder op te treden dan het gepubliceerde beleid: reject wordt behandeld als quarantine, en quarantine als none.
rua is essentieel om inzicht te krijgen in uw e-mailstromen. ruf is optioneel en wordt door de meeste grote mailproviders niet verzonden om privacyredenen.
Dit bepaalt het beleid voor subdomeinen die niet bestaan in DNS (zoals valsefactuur.uwdomein.nl). Zonder np is sp of p van toepassing.
Als een TXT-record onder _dmarc.uwdomein.nl. In de meeste DNS-panelen vult u enkel _dmarc in bij de hostnaam.
DMARC geregeld? Controleer nu uw e-maillijst.
1.000 gratis credits, zonder creditcard.