DMARC-record aanmaken in DirectAdmin

Met een DMARC-record vertel je ontvangers wat ze moeten doen met mail die zogenaamd van jouw domein komt, maar niet door SPF of DKIM wordt goedgekeurd. Grote mailproviders verwachten tegenwoordig een DMARC-record. Wat DMARC is, lees je in Wat is DMARC? Uitleg in gewone taal.

Kijk eerst of er al een DMARC-record is

Ga in DirectAdmin naar Accountbeheer, DNS Beheer en zoek een TXT-record met de naam _dmarc. Bij een hostingpakket staat er standaard al een: v=DMARC1;p=reject. Dat is de strengste stand. Gaat al je mail via WebOké, dan kun je het zo laten. Maak er geen tweede bij, maar pas het bestaande record aan met het potlood erachter.

Welk beleid kies je?

Mail je ook via een andere dienst, zoals Microsoft 365, Google Workspace of een nieuwsbriefdienst, of maak je zelf een nieuw record? Ga dan stap voor stap:

1. Begin met Geen (p=none) en vul een rapportadres in.
2. Kijk een paar weken in de rapporten of al je eigen mail door de controle komt. Staat een dienst er nog niet goed in, zet hem dan in je SPF-record en zet DKIM aan bij die dienst.
3. Kies daarna Quarantaine (p=quarantine), en als dat goed gaat Weigeren (p=reject).

Een DMARC-record toevoegen

1. Log in op DirectAdmin: ga in Mijn WebOké naar Mijn Producten en klik bij je hostingpakket op DirectAdmin.
2. Klik onder Accountbeheer op DNS Beheer.
3. Klik op Record toevoegen, kies het type TXT, vul als naam _dmarc in en kies bij TXT Record Type voor DMARC.
4. Kies bij Domein beleid Type het beleid:
   • Geen (p=none): ontvangers doen niets, ze sturen alleen rapporten. Hiermee begin je.
   • Quarantaine (p=quarantine): verdachte mail gaat naar de spam. De tweede stap.
   • Weigeren (p=reject): verdachte mail wordt geweigerd. Dat beschermt het best tegen misbruik van je domein. Dit is het doel.
5. Wil je rapporten ontvangen, vul dan bij Geaggregeerde e-mail (RUA) een e-mailadres in. Dat is niet verplicht, maar wel handig als je met Geen begint.
6. Laat Percentage op 100 staan. In de nieuwe DMARC-standaard (RFC 9989, 2026) verdwijnt dit veld.
7. Sla het record op.

Let op: kies je voor quarantaine of weigeren, zorg dan dat je SPF-record klopt. Verstuur je mail via een andere dienst, dan moet die in je SPF-record staan, en liefst ook DKIM gebruiken. Anders komt die mail niet meer aan. Lees SPF-record toevoegen of wijzigen.

Zie ook in de DirectAdmin-handleiding: SPF instellen en aanvullen en DKIM aanzetten en controleren.

Uitgebreide uitleg met schermafbeeldingen: DMARC instellen in de DirectAdmin-handleiding.