Squish & Co. — afd. diagnostiek
DMARC-checker
Controleer de DMARC-, SPF- en DKIM-records van elk domein en zie precies wat er ontbreekt. Gratis gereedschap van Squish — geen registratie.
Probeer , , Zonder account
De resultaten verschijnen hier. Typ een domein om te beginnen.
Waarom e-mailauthenticatie ertoe doet
Drie DNS-records bepalen of je e-mail de inbox haalt en of oplichters je domein kunnen vervalsen: SPF (welke servers voor jou mogen versturen), DKIM (een cryptografische handtekening op je post) en DMARC (het beleid dat ze verbindt). Ontbreken ze of sluiten ze niet op elkaar aan, dan wordt je legitieme post als spam gemarkeerd en kan iedereen e-mail sturen die van jou lijkt te komen.
Hoe je het resultaat leest
- SPF aanwezig, ~all of -all: je hebt je afzenders vastgelegd.
- DKIM-selectors gevonden: je post wordt ondertekend.
- DMARC p=quarantine of p=reject: vervalste post wordt echt tegengehouden.
p=nonekijkt alleen mee.
Veelgestelde vragen
Wat doet een DMARC-checker?
Hij zoekt de DNS-records op die bepalen of je e-mail vervalst kan worden — DMARC, SPF en DKIM — en meldt of elk aanwezig en goed ingesteld is. Gaten in deze records zijn de reden dat legitieme post in de spam belandt en dat oplichters je domein kunnen vervalsen.
Wat is het verschil tussen SPF, DKIM en DMARC?
SPF somt op welke servers post mogen versturen voor je domein. DKIM ondertekent je berichten cryptografisch. DMARC koppelt die twee en vertelt ontvangers wat ze moeten doen als een bericht faalt: quarantaine, weigeren of niets. Je wilt alle drie op één lijn.
Mijn DMARC zegt p=none — is dat erg?
p=none kijkt alleen mee: het rapporteert fouten maar houdt vervalste post niet tegen. Als startpunt prima, maar je wilt naar p=quarantine of p=reject zodra je hebt bevestigd dat je legitieme afzenders slagen. Tot dan kan iedereen je domein vervalsen.
Kan Squish dit gewoon voor mij regelen?
Ja — beheerde Microsoft 365-e-mail via Squish stelt SPF, DKIM en DMARC automatisch in als we je domein inrichten, en we bewaken ze. Daar gaat beheerde e-mail juist over: je bewerkt geen DNS-records met de hand.
Wil je dit niet zelf beheren? Beheerde Microsoft 365-e-mail via Squish stelt SPF, DKIM en DMARC automatisch in — en houdt ze gezond.
Bekijk e-mailpakketten →