DMARC-monitoring en afdwingen tot p=reject. Alleen u verzendt uit uw naam.

DMARC (Domain-based Message Authentication, Reporting and Conformance) is een DNS-record onder _dmarc van uw domein. DMARC beschermt uw domein tegen spoofing, dus tegen vervalste afzenders. Het bepaalt hoe ontvangende mailsystemen omgaan met mails waarvan de afzender niet via SPF of DKIM is bevestigd, en waarheen ze hun rapporten sturen.

p=none observeert alleen, er wordt niets geweigerd. p=quarantine laat niet-gecontroleerde mails bij de ontvanger in spam belanden. p=reject weigert ze. Pas p=reject beschermt uw domein werkelijk tegen vervalsing.

Aggregate-rapporten (rua) zijn dagelijkse XML-rapporten die mailaanbieders naar het adres in uw DMARC-record sturen. Ze tonen per verzendbron hoeveel berichten SPF en DKIM hebben doorstaan. Conbool leest ze in in plaats van ze in een mailbox af te leveren.

Forensische rapporten (ruf) bevatten de headers van afzonderlijke mislukte berichten. Niet elke aanbieder stuurt ze. Komen ze binnen, dan analyseert Conbool ze inclusief headergegevens, dataminimaal en alleen binnen uw tenant.

Elk niveau vraagt minstens 14 waargenomen dagen, 100 mails en 98% op elke afzonderlijke dag. Van p=none naar p=reject zijn het twee stappen, dus minstens ongeveer vier weken. Domeinen met veel verzenddiensten hebben vaak langer nodig.

Als alle drie de voorwaarden tegelijk vervuld zijn. De zwakste dag telt, niet het gemiddelde: dertien goede dagen en één dag met 50% geven gemiddeld 96%, maar op die ene dag was de helft van de post verloren gegaan. Niveaus worden niet overgeslagen.

Met ingeschakelde automatisering zet DMARC Manager het beleid een niveau terug zodra een dag onder 90% zakt. De drempel ligt bewust lager dan bij het verhogen, zodat een domein niet dagelijks tussen twee niveaus heen en weer gaat.

Een geverifieerd e-maildomein in de tenant en een DMARC-record dat het rapportadres van de tenant noemt. De assistent toont het record, zet het waar mogelijk via Domain Connect bij de DNS-aanbieder en controleert het live in DNS.

Ja. De rapporten komen van de ontvangende mailsystemen, ongeacht waar uw mailboxen staan. Conbool DMARC werkt daarom met Microsoft 365, Google Workspace, Exchange en elk ander mailsysteem, en met elke DNS-aanbieder.

Ja. Een DMARC-record mag meerdere rapportadressen bevatten. Bij de inrichting blijft uw bestaande adres behouden en komt Conbool erbij. Zo kunt u beide analyses vergelijken voordat u overstapt.

Aan het serveradres en de naam ervan in DNS. Een catalogus met meer dan 100 bekende verzenddiensten, zoals Microsoft 365, Google, Mailchimp of Brevo, wijst bronnen automatisch toe. Onbekende servers met noemenswaardig volume meldt Conbool als waarschuwing.

SPF staat hoogstens tien DNS-lookups toe. Met meerdere verzenddiensten is de grens snel overschreden en mislukt SPF. Conbool meldt dat als kritieke aanbeveling. DMARC Manager zet alle toegestane afzenders achter één enkele include.

Conbool vraagt uw DMARC-record elke 30 minuten op. Wordt het zwakker, bijvoorbeeld van p=reject naar p=none, verwijderd, met een lagere pct of met uitgezonderde subdomeinen, dan ontstaat een kritieke bevinding en gaat er een mail naar de ingestelde ontvangers.

Ja. Juist ongebruikte domeinen worden graag misbruikt voor vervalsingen, omdat niemand erop let. Voor hen geldt: SPF zonder toegestane afzenders en DMARC met p=reject. Conbool meldt domeinen zonder mailverkeer, zodat u ze kunt beveiligen of verwijderen.

De bewaartermijn is per tenant instelbaar tussen 30 en 365 dagen, standaard is 90 dagen. Daarna worden de gegevens automatisch verwijderd.

Lezen vereist de rechten dmarcreports.view, toegekend aan Owner, Security-Admin, Mail-Admin en Auditor. Wijzigingen aan de configuratie vereisen dmarcreports.manage.

DMARC Reports analyseert en adviseert. DMARC Manager handelt: het verhoogt het beleid in niveaus, zet het met automatisering terug bij een terugval, onderhoudt DMARC en SPF via delegatie en vergelijkt dagelijks doel en stand.

DMARC Reports is zonder meerprijs inbegrepen in elke Conbool-suite, zonder afrekening naar rapportvolume. DMARC Manager is bij elke suite te boeken en wordt per domein afgerekend, niet per mailbox.

Ja. De DMARC-check van Conbool test DMARC, SPF, DKIM, MTA-STS en TLS-RPT zonder aanmelding en geeft een cijfer van A tot E. Er wordt niets opgeslagen.