Defaults.Exposed › Instellen › DMARC

DMARC instellen bij Hostinger

Voeg een DMARC-record toe bij Hostinger om mailproviders te vertellen wat ze moeten doen met e-mail die uw controles niet doorstaat.

Waarom dit belangrijk is voor uw bedrijf

DMARC (Domain-based Message Authentication, Reporting and Conformance, een e-mailbeleid in DNS) bindt SPF en DKIM samen en voegt de ontbrekende instructie toe: wat moet een ontvangende mailprovider doen wanneer een e-mail die beweert van u te komen de controles niet doorstaat? Zonder DMARC gokt elke provider. Mét DMARC beslist u — en kunt u vragen om rapporten die laten zien wie er mail in uw naam verstuurt.

Eenvoudig gezegd: DMARC is wat criminelen daadwerkelijk belet uw domein te vervalsen om uw klanten of personeel op te lichten. Het is het beleid bovenop de sloten die SPF en DKIM bieden — gratis, en die paar minuten meer dan waard.

Stel eerst SPF en DKIM in

DMARC werkt door de uitkomsten van SPF en DKIM te controleren. Heeft u die nog niet toegevoegd, doe dat dan eerst — een DMARC-beleid zonder iets eronder heeft niets om af te dwingen.

Controleer of Hostinger uw DNS beheert

Dit record werkt alleen als Hostinger de DNS voor uw domein beantwoordt. Hostinger is hier uw DNS-host, en dat is alleen het geval wanneer de naamservers van uw domein naar de naamservers van Hostinger wijzen. Open in hPanel Domains, selecteer uw domein en controleer het gedeelte DNS / Nameservers. Wijzen de naamservers naar Hostinger, ga dan verder hieronder. Wijzen ze naar een ander bedrijf (een andere webhost, Cloudflare, uw e-mailprovider), voeg het DMARC-record dan toe bij de provider die uw DNS beheert.

Stap voor stap bij Hostinger

1. Log in bij Hostinger en open hPanel.
2. Ga naar Domains, selecteer uw domein en open vervolgens het gedeelte DNS / Nameservers (DNS Zone).
3. Zoek het gedeelte om een record toe te voegen (kijk naar Add Record of Manage DNS records).
4. Stel Type in op TXT.
5. Voer in het veld Name exact in: _dmarc Typ er niet uw domeinnaam achter — Hostinger voegt het domein voor u toe.
6. Begin in het veld TXT value voorzichtig met een beleid dat alleen monitort: v=DMARC1; p=none; rua=mailto:[email protected] Vervang het adres door een mailbox die u daadwerkelijk leest. Dit vraagt providers u samenvattende rapporten te mailen zonder nog iets aan de behandeling van mail te veranderen.
7. Laat TTL op de standaardwaarde staan.
8. Klik op Add Record om op te slaan.

Uw beleid kiezen (het p=-deel)

• p=none — alleen monitoren. Niets wordt geblokkeerd; u ontvangt alleen rapporten. Begin hier.
• p=quarantine — stuur falende mail naar spam/ongewenst.
• p=reject — weiger falende mail pertinent (de sterkste bescherming).

Draai p=none enkele weken, lees de rapporten om te bevestigen dat al uw legitieme mail slaagt, en schuif dan op naar quarantine en ten slotte reject. Direct naar reject springen voordat u de rapporten heeft gecontroleerd, riskeert dat u uw eigen echte e-mail blokkeert.

Hostinger-valkuilen waar mensen instappen

• Name is _dmarc, met de underscore. Een veelgemaakte fout is de underscore weglaten, of _dmarc.yourdomain.com typen — in Hostinger voert u alleen _dmarc in. De voorloop-underscore is verplicht; laat hem niet weg.
• Voeg geen eigen aanhalingstekens toe. Plak de kale waarde die begint met v=DMARC1;. Hostinger regelt de aanhalingstekens zelf; handmatige "-tekens kunnen het record breken.
• Maar één DMARC-record. Net als bij SPF mag er maar één DMARC-TXT-record zijn. Bestaat er al een, bewerk die dan in plaats van een tweede toe te voegen.
• Controleer dat u niet op externe naamservers zit. Hostingers DNS Zone-editor slaat het record gewillig op, maar het doet niets als de naamservers van uw domein ergens anders heen wijzen. Bevestig eerst de naamservers.
• Gebruik een echte rapportagemailbox. Het adres na rua=mailto: moet er een zijn die u echt controleert, anders zijn de rapporten verspild. Het mag op hetzelfde domein staan of op een ander.
• Geef het tijd. DNS-wijzigingen kunnen een paar minuten tot enkele uren duren voordat ze actief zijn.

Controleer of het gelukt is

Zodra het record is opgeslagen en doorgevoerd, voert u de gratis controle op deze site uit. Die vertelt u in gewone taal of uw DMARC-record aanwezig is en welk beleid u heeft ingesteld.

Klaar? Controleer je domein gratis om te bevestigen dat het werkte — en bekijk je volledige beoordeling over alle 34 controles.