Controle op e-mailspoofing

Voer je domein in en deze controle op e-mailspoofing vertelt je of iemand e-mail kan versturen die zogenaamd van jou komt. Hij leest je DMARC-, SPF- en DKIM-records, legt elk record in gewone taal uit en geeft je de exacte records om te publiceren.

Gratis, zonder account. Tien controles per uur. We lezen alleen openbare DNS en versturen geen e-mail.

Een controle op e-mailspoofing leest de openbare DNS-records die ontvangende mailservers vertellen wat ze moeten doen met mail die beweert van je domein te komen. Zonder DMARC op quarantine of reject vraagt niets wat je publiceert aan ontvangers om valse mail te stoppen. We lezen DMARC, SPF, DKIM en drie verwante records en tonen daarna de exacte records om aan te passen.

Zo gebruik je deze checker

Voer je domein in: Typ het domein uit je e-mailadressen, zoals example.com. Een websiteadres werkt ook: we laten de www weg. Het resultaat heeft een eigen link, zodat je hem kunt doorsturen naar degene die je DNS beheert.
Lees de uitslag: Vervalsbaar betekent dat niets wat je publiceert ontvangers vraagt om valse mail te stoppen. Gedeeltelijk beschermd betekent dat een deel van de valse mail alleen naar spam wordt gestuurd in plaats van geweigerd, of dat subdomeinen openstaan. Beschermd betekent dat DMARC ontvangers vraagt om alle mail die faalt in quarantaine te plaatsen of te weigeren.
Publiceer de wijzigingen: Kopieer elk record naar je DNS-host. Start DMARC op p=none met rapporten, controleer of elke dienst die als jou verstuurt slaagt en ga dan over naar quarantine en daarna naar reject.

Vragen over deze checker

Je domein heeft geen DMARC-record, of het beleid is none, dus niets wat je publiceert vraagt ontvangers om mail die faalt voor SPF en DKIM in quarantaine te plaatsen of te weigeren. Iedereen kan jouw adres in de Van-regel zetten. Sommige ontvangers filteren die mail nog op basis van eigen signalen, maar jij hebt hen daar niet om gevraagd.

Nee. DMARC dekt mail die exact jouw domein in het afzenderadres gebruikt. Het houdt geen domeinen tegen die erop lijken, bijvoorbeeld met een veranderde letter, en ook geen weergavenaam die over een ander adres is gekopieerd. Bovendien beslist elke ontvangende server zelf hoe hij je beleid toepast.

Ja, wanneer een dienst die als jou verstuurt, zoals een nieuwsbrieftool, factuursysteem of helpdesk, faalt voor uitgelijnde SPF en DKIM. Daarom begin je op p=none met aggregatierapporten, pas je elke afzender aan die de rapporten tonen en verhoog je pas daarna het beleid.

Hij leest alleen openbare DNS: MX, SPF, DMARC, DKIM bij vijftien gangbare selectors, BIMI, MTA-STS en TLS-RPT. Hij verstuurt geen mail, maakt geen verbinding met een mailserver en logt nergens in. DNS kan selectors niet opsommen, dus een DKIM-sleutel die hier niet gevonden wordt, kan onder een andere naam toch bestaan.

Ja. Het paginaadres bevat het domein, zoals in ?domain=example.com, dus iedereen die de link opent voert dezelfde check uit. Antwoorden worden vijf minuten bewaard en een DNS-wijziging kan langer nodig hebben om elke resolver te bereiken, dus controleer na het publiceren later opnieuw.

Wil je dit laten regelen?

We lezen je records, geven je de exacte records om te publiceren en brengen DMARC stapsgewijs naar handhaving, waarbij we vóór elke stap de rapporten lezen.

Bekijk de DMARC-installatieservice Start de gratis AI-zichtbaarheidsscan

Controle op e-mailspoofing

Vragen over deze checker

01Wat betekent vervalsbaar?

02Stopt een beschermde uitslag alle nepmail in mijn naam?

03Kunnen quarantine of reject mijn eigen mail blokkeren?

04Wat leest de check en wat doet hij niet?

05Kan ik de uitslag delen?

Wil je dit laten regelen?