Wat is DMARC? p=none, quarantine en reject uitgelegd (2026)

Q: Wat is een DMARC-record?

Een DNS TXT-record op _dmarc.yourdomain dat begint met v=DMARC1, waarvan de p=-waarde ontvangers vertelt wat ze moeten doen met mail die de authenticatie niet doorstaat: none, quarantine of reject.

Q: Is p=none voldoende?

Nee. p=none is controle-only en blokkeert niets. 14,29% van de domeinen stopt hier en blijft vervalsbaar. Alleen quarantine of reject beschermt u.

Q: Wat is het verschil tussen quarantine en reject?

quarantine stuurt mislukte mail naar spam; reject weigert deze volledig. Reject is het sterkst. Per 2026-06-29 plaatst 5,28% van de domeinen in quarantaine en weigert 5,31%.

Gepubliceerd 2026-07-01

Cijfers per 2026-06-29 · methodologie v7. Geaggregeerde volkstellingsgegevens over 261 miljoen beoordeelde domeinen. DMARC is het DNS-beleid dat ontvangende mailservers vertelt wat ze moeten doen met berichten die de authenticatie niet doorstaan. Zie hoe wij beoordelen.

DMARC is de instructie die bepaalt of een vervalste e-mail op uw naam wordt geweigerd, in quarantaine geplaatst of gewoon afgeleverd. Het heeft drie instellingen — none, quarantine, reject — en alleen de laatste twee beschermen u daadwerkelijk. Van de 261 miljoen domeinen handhaaft slechts 10,59%. De meeste andere publiceren ofwel niets (75,11%), ofwel een controle-only record dat op bescherming lijkt maar niets tegenhoudt (14,29%). Dit is wat elk beleid doet.

Wat de drie DMARC-beleidsregels betekenen

DMARC koppelt SPF en DKIM aan het zichtbare “From”-adres en vertelt ontvangers wat ze bij een mislukking moeten doen:

p=none (controle-only) — “laat het door, maar stuur mij rapporten.” Nuttig als tijdelijke eerste stap om te zien wie er namens u verzendt. Het blokkeert geen vervalsingen. 14,29% van alle domeinen zit hier — de meest voorkomende misconfiguratie, omdat het een oppervlakkige audit doorstaat terwijl de deur openblijft.
p=quarantine — “stuur mislukte mail naar spam.” Echte bescherming. 5,28% van de domeinen gebruikt dit.
p=reject — “weiger mislukte mail volledig.” De strengste instelling. 5,31% van de domeinen gebruikt dit.

Samen dekken quarantine en reject — de twee handhavende beleidsregels — slechts 10,59% van de domeinen. Slechts 8,89% verzamelt de geaggregeerde (rua) rapporten die u vertellen wie er namens u verzendt.

”We hebben DMARC gepubliceerd” is niet hetzelfde als “we handhaven DMARC”

Dit is de valkuil. Een record publiceren voelt als de eindstreep, maar een p=none-record is een rookmelder zonder batterij — het observeert, het handelt niet. En typfouten degraderen u stilzwijgend tot helemaal niets: 48.648 domeinen (0,07% van de DMARC-records) hebben een beleidstoken dat ontvangers niet kunnen lezen — spelfouten zoals quarentine of de verkeerde taal — waardoor het wordt behandeld als geen beleid. Zie waarom p=none geen bescherming is en DMARC-typfouten.

Hoe stel ik DMARC in?

Doe het in de juiste volgorde — handhaven voordat SPF en DKIM solide zijn, zorgt ervoor dat uw eigen mail wordt geweigerd:

Publiceer eerst SPF en DKIM en bevestig dat uw legitieme mail beide doorstaat.
Begin met p=none en rua — een record zoals v=DMARC1; p=none; rua=mailto:you@yourdomain. Bekijk de rapporten een paar weken lang om elke echte afzender te achterhalen.
Ga over naar p=quarantine en vervolgens naar p=reject zodra de rapporten schoon zijn. Deze laatste stap is degene die imitatie daadwerkelijk stopt. Zie DMARC herstellen.

Handhaving per domeinextensie

Hoger is beter — het aandeel dat vervalsing daadwerkelijk blokkeert. Per 2026-06-29:

Domeinextensie	DMARC-handhavend
.nl (Nederland)	29,43%
.de (Duitsland)	21,38%
.uk (Verenigd Koninkrijk)	13,42%
.com	9,50%
.net	10,08%
.org	10,01%
.xyz	5,15%

Zelfs de sterkste grote extensie handhaaft op een minderheid van zijn domeinen.

Veelgestelde vragen

Wat is een DMARC-record? Een DNS TXT-record op _dmarc.yourdomain dat begint met v=DMARC1, waarvan de p=-waarde ontvangers vertelt wat ze moeten doen met mail die de authenticatie niet doorstaat: none, quarantine of reject.

Is p=none voldoende? Nee. p=none is controle-only en blokkeert niets. 14,29% van de domeinen stopt hier en blijft vervalsbaar. Alleen quarantine of reject beschermt u.

Wat is het verschil tussen quarantine en reject? quarantine stuurt mislukte mail naar spam; reject weigert deze volledig. Reject is het sterkst. Per 2026-06-29 plaatst 5,28% van de domeinen in quarantaine en weigert 5,31%.

Blokkeert DMARC mijn eigen e-mail? Alleen als SPF of DKIM niet eerst correct zijn ingesteld. Daarom begint u met p=none, bekijkt u de rapporten en scherpt u aan zodra al uw echte afzenders slagen.

Is DMARC gratis? Ja — het is een DNS-record. De kosten zitten in de tijd om het veilig uit te rollen, niet in geld.

Controleer de DMARC van uw domein gratis

Bekijk of uw DMARC-beleid daadwerkelijk handhaaft — privé en alleen voor de eigenaar.

Controleer uw domein → · DMARC herstellen → · Kan iemand mijn domein vervalsen? → · Hoe wij beoordelen → · Alleen geaggregeerde gegevens. Gegevens opgeslagen en verwerkt in de EU.