--- title: "Wat is DMARC? Uitleg en betekenis | Keurig Online" description: "DMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM." canonical: https://www.keurigonline.nl/begrippenlijst/dmarc last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # DMARC DMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM. Actueel: [Hosting vereniging: zo kies je webhosting voor je club](https://www.keurigonline.nl/blog/hosting-vereniging) DMARC staat voor Domain-based Message Authentication, Reporting and Conformance. Het is een protocol dat domeinbezitters beschermt tegen misbruik van hun domeinnaam in e-mails. Phishers en spammers gebruiken vaak valse afzenderadressen om vertrouwen te wekken. DMARC voorkomt dit door te verifieren dat e-mails echt van het vermelde domein komen. DMARC bouwt voort op twee bestaande protocollen: SPF en DKIM. SPF controleert of de verzendende server geautoriseerd is. DKIM voegt een digitale handtekening toe aan elke e-mail. DMARC combineert deze twee checks en geeft instructies aan ontvangende mailservers. Als een e-mail de controles niet doorstaat, kan de server deze markeren als spam, in quarantaine plaatsen of helemaal weigeren. Het protocol werkt via DNS-records. Domeinbezitters publiceren een DMARC-policy in hun DNS. Deze policy vertelt mailservers hoe ze moeten omgaan met e-mails die de authenticatie falen. Er zijn drie opties: p=none (alleen rapporteren), p=quarantine (naar spam) of p=reject (weigeren). DMARC biedt ook rapportages. Domeinbezitters ontvangen regelmatig rapporten over wie hun domein gebruikt voor e-mail. Zo kunnen ze misbruik snel detecteren. Veel overheidsorganisaties en grote bedrijven verplichten inmiddels DMARC voor alle e-mailverkeer. ## Geschiedenis DMARC ontstond in 2010, toen 15 technologiebedrijven samenwerkten aan een oplossing tegen phishing. Bedrijven als [Google](https://about.google/), [Microsoft](https://www.microsoft.com/), [PayPal](https://www.paypal.com/) en Yahoo bundelden hun expertise om een protocol te ontwikkelen dat domeinmisbruik kon tegengaan. De eerste specificatie verscheen op 30 januari 2012. In maart 2015 publiceerde de IETF het officiele document [RFC 7489](https://datatracker.ietf.org/doc/html/rfc7489). Dit document definieerde DMARC als "Informational" standaard. Belangrijke mijlpalen: - **2010:** Start van het DMARC-initiatief door grote techbedrijven - **30 januari 2012:** Eerste DMARC-specificatie gepubliceerd - **Maart 2015:** [RFC 7489](https://datatracker.ietf.org/doc/html/rfc7489) door IETF uitgebracht - **Juli 2021:** [RFC 9091](https://www.rfc-editor.org/rfc/rfc9091.html) uitbreiding voor Public Suffix Domains - **2025:** Nieuwe revisie [draft-ietf-dmarc-dmarcbis](https://datatracker.ietf.org/doc/draft-ietf-dmarc-dmarcbis/) goedgekeurd door IESG ## Bronnen 1. **IETF (2015)** - [RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)](https://datatracker.ietf.org/doc/html/rfc7489) 2. **DMARC.org** - [Domain Message Authentication Reporting & Conformance](https://dmarc.org/) 3. **Cloudflare Learning** - [What is a DNS DMARC record?](https://www.cloudflare.com/learning/dns/dns-records/dns-dmarc-record/) 4. **Cloudflare Learning** - [What are DMARC, DKIM, and SPF?](https://www.cloudflare.com/learning/email-security/dmarc-dkim-spf/) 5. **Microsoft Learn** - [Use DMARC to validate email](https://learn.microsoft.com/en-us/defender-office-365/email-authentication-dmarc-configure) ## Gerelateerde artikelen E-mail 30 okt 2026 [Mail komt in spam? Zo vind je de oorzaak bij zakelijke mail](https://www.keurigonline.nl/blog/mail-komt-in-spam) **Samenvatting: mail komt in spam** Bij zakelijke mail vanaf een eigen domein ligt het zelden aan je tekst. Meestal ontbreekt SPF, DKIM of DMARC, of mailt een dienst namens je domein die daar niet in staat. Test daarom eerst je verzending en je DNS, en herschrijf pas daarna je tekst. Komt je mail in spam terecht, dan ligt het bij zakelijke mail vanaf een eigen domein meestal niet aan je tekst, maar aan je domein. SPF, DKIM of DMARC ontbreekt of klopt niet, of er verstuurt een dienst namens je domein die niet in je SPF staat: je websiteformulier, je boekhoudpakket of Mailchimp. Sinds 1 februari 2024 eist Gmail van elke afzender minstens SPF of DKIM[\[1\]](https://support.google.com/mail/answer/81126). Daarna komen reputatie en blacklists, en pas als laatste de inhoud van je mail. E-mail 29 okt 2026 [Email met eigen domein: zo regel je het (prijzen 2026)](https://www.keurigonline.nl/blog/email-met-eigen-domein) **Samenvatting: email met eigen domein** Voor een email met eigen domein heb je twee dingen nodig: een domeinnaam en een mailpakket, los of bij je webhosting. Daarna maak je de adressen aan, stel je ze in op je apparaten en controleer je MX, SPF, DKIM en DMARC. Vergelijk prijzen op het tarief na de actie, en gebruik je nu de gratis Gmail-truc met "Verzenden als" of POP-ophalen: die stopt in januari 2027[\[1\]](https://support.google.com/mail/answer/17101213?hl=en). Een e-mailadres met je eigen domeinnaam regel je in vier stappen. Je registreert een domeinnaam, kiest een mailpakket (los of als onderdeel van je hosting), maakt de adressen aan en controleert de DNS-records zodat je mail ook echt aankomt. Meer is het niet. Hosting 29 okt 2026 [Hosting vereniging: zo kies je webhosting voor je club](https://www.keurigonline.nl/blog/hosting-vereniging) Gebruik adressen als secretaris@, penningmeester@ en ledenadministratie@ op het domein van de club in plaats van de privé-mailadressen van bestuursleden. Bij een bestuurswissel geef je het wachtwoord door of pas je een doorsturing aan. Mail en archief blijven zo bij de vereniging, en de nieuwe secretaris ziet wat zijn voorganger heeft afgesproken. Mail van een eigen domein kun je beveiligen met SPF, DKIM en DMARC. Daarmee kunnen ontvangers controleren dat een bericht echt van de club komt. Een functieadres is ook een aantrekkelijk doelwit, want een nepmail "van de penningmeester" met een betaalverzoek is snel gemaakt. Geef elke mailbox een sterk, uniek wachtwoord. Hoe je dit soort aanvallen herkent, lees je in [website-beveiliging tegen phishing](https://www.keurigonline.nl/blog/website-beveiliging-phishing-ai).