DMARC

DMARC staat voor Domain-based Message Authentication, Reporting and Conformance. Een geslaagde uitkomst vereist een geldige SPF- of DKIM-controle met de juiste afstemming op het domein in het zichtbare From-veld. Die afstemming heet alignment. Een willekeurig positief controleresultaat is niet genoeg.

Neem de externe verzenddienst mee

In het fictieve ontwerp verstuurt een supportportaal bericht R-456 via een nieuwe dienst. Het team controleert welk domein de dienst werkelijk voor SPF of DKIM gebruikt en of dit goed is afgestemd op het zichtbare afzenderdomein. De merknaam in de getoonde afzender beantwoordt die vraag niet.

De geplande test legt de gebruikte domeinen en de bijbehorende uitkomst vast. Zo kan een latere wijziging van de verzendroute met hetzelfde testgeval worden vergeleken, zonder een daadwerkelijk gemeten bezorgpercentage te claimen.

Onderscheid beleid en uitkomst

Het domein kan DMARC-beleid en gewenste rapportbestemmingen publiceren. Ontvangers betrekken die bij de verwerking; dat schept geen algemene aannamegarantie. Ook een geslaagde controle maakt de berichtinhoud niet betrouwbaar en bewijst geen plaatsing in de inbox. Voor uw beheer blijven authenticatieresultaat en bezorgwaarneming daarom afzonderlijke grootheden.

Bronnen

• IETF: DMARC