SPF & DMARC uitgelegd: wie mag er voor een domein versturen?

SPF: de toestemmingslijst van het domein

SPF (Sender Policy Framework) is een record in de DNS van het afzenderdomein - in feite een toestemmingslijst. Het noemt exact de server-IP-adressen die voor dat domein e-mail mogen versturen. Als uw postvak een mail ontvangt, vergelijkt NeoMail24 het IP van de verzendende server met deze lijst: vermeld betekent legitiem, niet vermeld is een waarschuwingssignaal.

DMARC: de instructie bij vervalsing

DMARC (Domain-based Message Authentication, Reporting and Conformance) bouwt op SPF en DKIM. Het eist dat ten minste één van de twee procedures is geslaagd en dat het afzenderdomein echt overeenkomt. En het bevat de instructie van de domeineigenaar: wat moet er met vervalste mails gebeuren - alleen markeren, in quarantaine plaatsen of afwijzen?

Samen vormen ze het stoplichtbeeld

Pas het trio SPF, DKIM en DMARC geeft een betrouwbaar beeld. NeoMail24 past alle drie de controles toe op elke binnenkomende mail en vat het resultaat samen in het stoplicht: groen betekent ‘afzender gecontroleerd’, geel betekent ‘kijk beter’, rood waarschuwt voor vervalsingssignalen. Daarnaast beoordeelt het spamfilter onderwerp, inhoud en links van elk bericht.

Waarom dit ook u aangaat

U profiteert zelfs zonder eigen domein: elke phishingmail die u bereikt, is een vervalsing in naam van het domein van iemand anders. Hoe strenger ontvangers zoals NeoMail24 deze controles beoordelen, hoe minder aantrekkelijk vervalsen voor criminelen wordt. Het stoplicht maakt de techniek zichtbaar - zonder dat u één kopregel hoeft te lezen.

Daarmee is het trio compleet: SPF controleert de toestemming, DKIM de handtekening, DMARC het beleid. NeoMail24 controleert alle drie bij elke binnenkomende mail - u herkent vervalste afzenders in één oogopslag.