DMARC-beleid
DMARC-beleid beschrijft de gewenste behandeling van mislukte domeincontroles. Het herstelt geen verzendbronnen of hun afstemming.
DMARC-beleid beschrijft welke behandeling een domein vraagt voor berichten die de DMARC-controle niet doorstaan. Het beleidsrecord kent daarvoor onder meer p=none, p=quarantine of p=reject. Het betreft gebruik van het afzenderdomein, geen aanmelding van een persoon.
Controleer werking en configuratie afzonderlijk
Bij none geeft het domein geen bijzondere behandelvoorkeur voor zulke mislukkingen. Dat schakelt andere controles van de ontvanger niet uit. De andere waarden beschrijven de gewenste strengere behandeling; het ontvangende systeem neemt de werkelijke beslissing.
In het fictieve ontwerp maakt een portaal melding P-659. Een nieuw aangesloten dienst is nog niet passend geauthenticeerd. Strenger beleid herstelt de configuratie van die dienst niet. Het team moet de verzendbron en domeinafstemming controleren voordat het de gevolgen van een wijziging beoordeelt.
Richt rapportage gericht in
Rapportbestemmingen worden apart opgegeven; de beleidswaarde alleen organiseert geen analyse. Leg voor een geplande overgang bekende verzendbronnen, testgevallen, verantwoordelijkheid en waarneming vast. Een geslaagd DMARC-resultaat wordt daardoor nog steeds geen garantie voor de inbox of onschadelijke inhoud.
Bronnen
Verwante begrippen
- DMARCDMARC koppelt een geslaagde SPF- of DKIM-controle aan het zichtbare afzenderdomein. Beleid en rapporten helpen bij de technische bewaking.
- SPF-afstemmingSPF-afstemming koppelt het succesvol gecontroleerde SMTP-afzenderdomein aan het zichtbare afzenderdomein. De DMARC-modus bepaalt de vereiste vergelijking.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DKIM-selectorDe DKIM-selector wijst samen met het ondertekenende domein naar de openbare controlesleutel. Hij helpt sleutels aan verzendroutes te koppelen.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support