Gratis e-mailtool

DMARC record generator

Deze DMARC record generator schrijft het TXT record dat mailservers vertelt wat ze moeten doen met e-mail die zich voordoet als afkomstig van jouw domein. Kies een beleid, vul het adres in dat de rapporten moet ontvangen en kopieer het record voor _dmarc op je domein.

Gratis, geen account nodig

Met welk DMARC record begin ik?

Een veilig eerste DMARC record is v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl, als TXT record op _dmarc.jouwdomein.nl. Het verandert niets aan de aflevering, maar je krijgt rapporten over wie er namens je mailt. Laten de rapporten zien dat al je echte mail slaagt voor SPF of DKIM, ga dan naar p=quarantine en daarna naar p=reject.

Wat de generator maakt

Het record begint altijd met v=DMARC1, gevolgd door je beleid. De andere onderdelen komen er alleen bij als je ze invult, en de uitkomst verandert mee terwijl je typt.
  • p=none, p=quarantine of p=reject: wat ontvangers moeten doen met mail die niet slaagt voor DMARC
  • rua=mailto:...: het adres dat verzamelrapporten van ontvangende mailservers krijgt
  • pct: het deel van de mail waarop het beleid geldt, alleen toegevoegd als je minder dan 100 invult
  • adkim=s en aspf=s: strikte alignment, alleen als je die optie aanvinkt
  • De host waarop je het zet: _dmarc gevolgd door je domein

Zo lees je de uitkomst

De kaart blijft oranje zolang het beleid none is of er geen rapportadres is, omdat het record je domein dan maar half beschermt. Met quarantine of reject en een rapportadres wordt hij groen. DMARC slaagt als SPF of DKIM slaagt voor een domein dat overeenkomt met het domein in de From regel die je ontvangers zien. Standaard is die vergelijking soepel: mail.jouwdomein.nl telt als overeenkomst met jouwdomein.nl. Strikte alignment eist precies hetzelfde domein, waardoor mail van subdomeinen of sommige externe diensten kan falen. Laat het uit, tenzij je weet dat je het nodig hebt. Over pct: de nieuwste versie van de DMARC standaard, RFC 9989 (mei 2026), heeft de pct tag geschrapt, omdat ontvangers andere waarden dan 0 en 100 zelden nauwkeurig toepasten. Houd het deel op 100; de generator laat pct dan weg uit het record.

Veelgemaakte fouten

DMARC zet je snel neer, maar het vraagt een paar weken aandacht voordat je het strenger maakt.
  • Het record op het domein zelf zetten in plaats van op _dmarc.jouwdomein.nl.
  • Twee DMARC records op _dmarc. Ontvangers passen dan helemaal geen DMARC beleid toe.
  • Meteen naar p=reject gaan zonder rapporten te lezen, waardoor mail van een vergeten dienst zoals je facturatietool wordt geweigerd.
  • Voorgoed op p=none blijven staan, zodat vervalste mail gewoon wordt afgeleverd.
  • rua weglaten, waardoor je nooit de rapporten ziet die vertellen wat je moet oplossen.
  • DMARC publiceren terwijl SPF en DKIM allebei ontbreken. DMARC bouwt erop voort en kan zonder minstens één van de twee niet slagen.

Wat je daarna doet

Zet het record als TXT record met host _dmarc bij je DNS beheerder. Ontvangende mailproviders sturen hun rapporten als XML bestanden, dus een aparte mailbox of een tool die rapporten leesbaar maakt helpt om ze bij te houden. Lees een paar weken de rapporten. Slaagt elke dienst die namens je mailt, zet none dan om naar quarantine en later naar reject. Die geleidelijke route, beginnend met alleen monitoren, beschrijft de DMARC standaard zelf. Verstuur je meer dan 5.000 berichten per dag naar Gmail adressen, dan eist Google een DMARC record; beleid none voldoet aan die eis.

Zo gebruik je de generator

  1. Vul je domein in

    Typ het domein waarmee je mailt. De generator toont de _dmarc host waar het record op hoort.

  2. Kies je beleid

    Kies none om te beginnen, vul een rapportadres in en laat het deel op 100 staan.

  3. Kopieer en publiceer

    Kopieer het record, zet het als TXT record op _dmarc bij je DNS beheerder en controleer het met de DMARC checker.

Veelgestelde vragen

Wat doet DMARC?
DMARC vertelt ontvangende mailservers wat ze moeten doen met mail die jouw domein in de From regel gebruikt maar voor dat domein niet slaagt voor SPF of DKIM. Je krijgt er ook rapporten mee, zodat je ziet wie er namens je mailt.
Welk beleid kies ik?
Begin met none en een rapportadres. Ga naar quarantine als de rapporten laten zien dat al je echte mail slaagt, en naar reject als je zeker bent. Reject beschermt het best tegen mensen die je adres vervalsen.
Heb ik SPF en DKIM nodig voor DMARC?
Ja, minstens een van de twee. DMARC slaagt alleen als SPF of DKIM slaagt voor een domein dat overeenkomt met je From domein. Met allebei heb je nog een terugval als er een faalt.
Waar gaan de DMARC rapporten naartoe?
Naar het adres in rua. Ontvangende mailproviders sturen daar verzamelrapporten naartoe die laten zien welke servers mail met jouw domein verstuurden en of die slaagde. Kies een adres dat je echt leest, of een aparte mailbox alleen voor rapporten.
Moet ik de pct instelling gebruiken?
Meestal niet. De huidige DMARC standaard, RFC 9989, heeft pct geschrapt, dus je kunt er niet op rekenen dat ontvangers een gedeeltelijke waarde toepassen. Laat het op 100 staan en ga stap voor stap via none, quarantine en reject.
Kan ik DMARC toevoegen aan een SitePack domein?
Ja. Bij de DNS records van je domein voeg je een TXT record toe met host _dmarc en de waarde uit de generator. DNS beheer zit gratis bij je domein.

Gerelateerde tools en gidsen

E-mail op je eigen domein, zonder gedoe

Een website vanaf €15 per maand, jaarlijks gefactureerd, met een domein, een mailbox van 5 GB, SPF en DKIM al ingesteld en gratis DNS beheer voor je DMARC record. Probeer het 14 dagen gratis, zonder betaalgegevens.

Start je gratis proefperiode Bekijk de prijzen
Cookievoorkeuren

Cookies helpen ons bij het leveren, beschermen en verbeteren van onze producten en diensten. Door onze website te gebruiken, gaat u akkoord met ons gebruik van cookies.