Hoe controleer ik mijn DMARC-record?

Vul je domein in de tool in. Hij zoekt het TXT-record onder _dmarc.jouwdomein.nl op, valt bij subdomeinen terug op het hoofddomein zoals ontvangers doen, legt elke tag uit en beoordeelt hoeveel het beleid afdwingt. Het voorvoegsel _dmarc hoef je niet te typen.

Wat betekent p=none bij DMARC?

Alleen monitoren. E-mail die faalt op SPF- en DKIM-alignment wordt gewoon afgeleverd, en je krijgt alleen rapporten. Het is de juiste eerste stap, omdat het geen legitieme e-mail kan breken, maar een domein dat op p=none blijft, is volledig te vervalsen.

Hoe controleer ik DMARC in Office 365?

Het DMARC-record staat niet in Office 365 maar in de DNS van je domein; vul het domein dus hierboven in. Om DMARC bij een ontvangen bericht in Outlook te zien, open je de berichtdetails en zoek je in de header Authentication-Results naar dmarc=pass of dmarc=fail.

Hoe controleer ik een DMARC-record met nslookup?

Voer nslookup -type=txt _dmarc.example.com uit, of op Mac en Linux dig txt _dmarc.example.com, met je eigen domein in plaats van example.com. Het antwoord hoort één TXT-record te zijn dat met v=DMARC1 begint. Komt er geen antwoord, dan heeft het domein geen DMARC-record.

Wat is het verschil tussen quarantine en reject?

Quarantine vraagt ontvangers om falende e-mail als verdacht te behandelen, in de praktijk in de spammap te zetten. Reject vraagt om hem al tijdens het SMTP-gesprek te weigeren, zodat hij nooit wordt afgeleverd. Reject is sterker; quarantine is de veiligere tussenstap tot je hebt bevestigd dat geen enkele legitieme afzender faalt.

DMARC-controle: zoek het DMARC-record van een domein op

In het kort: Leest het TXT-record onder _dmarc.jouwdomein.nl, legt elke tag uit en beoordeelt wat het beleid echt afdwingt: none, quarantine of reject. Beperking: Leest het gepubliceerde record; of een bepaald bericht voor DMARC slaagde, zie je alleen in de headers van dat bericht.

Een DMARC-controle leest het TXT-record onder _dmarc.jouwdomein.nl en toont het gepubliceerde beleid: none, quarantine of reject. Het beleid is waar het om gaat: p=none vraagt om rapporten en houdt niets tegen; een domein met dat beleid kan nog steeds worden vervalst.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

De tool is dezelfde als op de Engelse pagina: knoppen en resultaten staan in het Engels. Laatst bijgewerkt: 5 november 2026

Zo controleer je het DMARC-record van een domein

Vul het domein in zonder het voorvoegsel _dmarc: de tool voegt dat zelf toe.
Klik op de knop om op te zoeken. Heeft een subdomein geen eigen record, dan wordt het record van het hoofddomein opgezocht, zoals ontvangers dat ook doen.
Lees het beleid (p=), het beleid voor subdomeinen (sp=), het percentage (pct=) en waar de rapporten naartoe gaan (rua=).
Staat het nog op p=none, lees dan de rapporten tot alle legitieme afzenders slagen, en ga daarna naar quarantine en later naar reject.

Wat betekenen none, quarantine en reject bij DMARC?

Het zijn de drie beleidsregels die een domein kan publiceren, van zwak naar sterk. p=none is alleen monitoren: e-mail die faalt, wordt normaal afgeleverd en je krijgt er rapporten over. Het is het juiste beginpunt, maar het verkeerde doel: een domein met p=none kan iedereen vervalsen.

p=quarantine vraagt ontvangers om falende e-mail als verdacht te behandelen, in de praktijk in spam te zetten. p=reject vraagt om hem helemaal te weigeren. Het doel is reject, en de weg daarheen is: none publiceren, de rapporten lezen tot alle legitieme afzenders slagen, en daarna aanscherpen.

Wat controleert DMARC eigenlijk?

Bij een bericht controleert DMARC de alignment: komt het domein dat voor SPF of DKIM slaagt overeen met het domein in From? DMARC voegt een eis toe die SPF en DKIM elk op zich niet hebben: het geauthenticeerde domein moet overeenkomen met de zichtbare From-header. Dat dicht precies het gat waardoor een spammer met zijn eigen domein voor SPF slaagt en het jouwe laat zien.

Alignment kan in de standaard losse modus, waarin een subdomein overeenkomt met het hoofddomein, of in de strikte modus met aspf=s en adkim=s, waarin een exacte match nodig is. Verzenddiensten ondertekenen vaak met een subdomein, dus voor de meeste mensen past de losse modus.

Wat zijn rua en ruf in een DMARC-record?

Dat zijn de rapportadressen. rua= geeft aan waar de geaggregeerde rapporten naartoe gaan: dagelijkse XML-samenvattingen van wat er per verzendbron slaagde en faalde. Zo ontdek je de provider die al een jaar namens je domein verstuurt zonder dat iemand het je vertelde.

ruf= vraagt om forensische rapporten per mislukking. De meeste grote ontvangers sturen die om privacyredenen niet meer, dus reken er niet op. De geaggregeerde rapporten zijn de helft die werkt, en ze zijn met de hand lastig te lezen; stuur ze bij voorkeur naar een dienst die ze verwerkt.

Eisen Google en Yahoo DMARC?

Ja, van bulkafzenders. Sinds februari 2024 vragen Google en Yahoo om een DMARC-record voor elk domein dat bulkmail naar hun gebruikers stuurt. p=none publiceren voldoet aan die eis; daarom publiceerden veel domeinen precies dat en bleven daar.

Het is beter dan niets, omdat het de rapporten aanzet. Maar bescherming komt pas met quarantine of reject, en een domein dat blijvend op p=none staat, heeft papierwerk zonder bescherming. Om het record stap voor stap op te bouwen, gebruik je de DMARC generator (Engels).

Veelgestelde vragen

Hoe controleer ik mijn DMARC-record?: Vul je domein in de tool in. Hij zoekt het TXT-record onder _dmarc.jouwdomein.nl op, valt bij subdomeinen terug op het hoofddomein zoals ontvangers doen, legt elke tag uit en beoordeelt hoeveel het beleid afdwingt. Het voorvoegsel _dmarc hoef je niet te typen.
Wat betekent p=none bij DMARC?: Alleen monitoren. E-mail die faalt op SPF- en DKIM-alignment wordt gewoon afgeleverd, en je krijgt alleen rapporten. Het is de juiste eerste stap, omdat het geen legitieme e-mail kan breken, maar een domein dat op p=none blijft, is volledig te vervalsen.
Hoe controleer ik DMARC in Office 365?: Het DMARC-record staat niet in Office 365 maar in de DNS van je domein; vul het domein dus hierboven in. Om DMARC bij een ontvangen bericht in Outlook te zien, open je de berichtdetails en zoek je in de header Authentication-Results naar dmarc=pass of dmarc=fail.
Hoe controleer ik een DMARC-record met nslookup?: Voer nslookup -type=txt _dmarc.example.com uit, of op Mac en Linux dig txt _dmarc.example.com, met je eigen domein in plaats van example.com. Het antwoord hoort één TXT-record te zijn dat met v=DMARC1 begint. Komt er geen antwoord, dan heeft het domein geen DMARC-record.
Wat is het verschil tussen quarantine en reject?: Quarantine vraagt ontvangers om falende e-mail als verdacht te behandelen, in de praktijk in de spammap te zetten. Reject vraagt om hem al tijdens het SMTP-gesprek te weigeren, zodat hij nooit wordt afgeleverd. Reject is sterker; quarantine is de veiligere tussenstap tot je hebt bevestigd dat geen enkele legitieme afzender faalt.

Een hele lijst controleren? De eerste 100 adressen zijn gratis.

Log in met Google, plak je adressen of upload een CSV-bestand. Elk adres krijgt een echte SMTP-mailboxcontrole en je downloadt de resultaten. Geen creditcard nodig.

Catch-all-domeinen en servers die niet antwoorden, worden als riskant gemarkeerd, nooit als geldig.

Door in te loggen ga je akkoord met de Gebruiksvoorwaarden en het Privacybeleid (in het Engels). Terms · Privacy