Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
Test je DMARC record met de 7 beste gratis DMARC check tools. Valideer je configuratie, ontvang rapportages en verbeter je email authenticatie.
Samenvatting: de 3 beste DMARC
KeurigOnline zegtDMARC
Je hebt SPF en DKIM
KeurigOnline zegtDKIM
Een DMARC check tool valideert je configuratie en verwerkt de rapportages die mailproviders naar je sturen. In dit artikel vergelijk ik de 7 beste gratis DMARC check tools voor Nederlandse domeinen.
Nog geen DMARC record? Lees eerst ons artikel over email DNS records voor de implementatie van SPF, DKIM en DMARC.

Definitie: Een DMARC check tool valideert je DMARC record en verwerkt de XML
KeurigOnline zegtXML
DMARC records zien er zo uit:
_dmarc.jouwdomein.nl IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwdomein.nl"
De rua= tag specificeert waar aggregated reports naartoe worden gestuurd. Grote providers als Gmail, Yahoo en Microsoft sturen dagelijks rapporten in XML-formaat. Deze zijn onleesbaar zonder analyzer:
<?xml version="1.0"?>
<feedback>
<report_metadata>
<org_name>Google</org_name>
<date_range><begin>1702339200</begin><end>1702425599</end></date_range>
</report_metadata>
<record>
<row>
<source_ip>209.85.220.41</source_ip>
<policy_evaluated><dkim>pass</dkim><spf>pass</spf></policy_evaluated>
</row>
</record>
</feedback>
Een DMARC analyzer converteert deze data naar leesbare dashboards.
Meer over hoe DNS werkt en hoe records worden opgelost.
Ik heb de populairste DMARC tools getest op check-mogelijkheden, rapportage-features en gebruiksgemak:
Test omgeving en bronnen
Alle tools getest in december 2025 met 3 testdomeinen (.nl) op shared hosting
KeurigOnline zegtShared hosting
| Tool | Record check | Report processing | Gratis limiet | Score |
|---|---|---|---|---|
| MXToolbox | ✅ | ❌ | Onbeperkt | 9/10 |
| Postmark DMARC | ✅ | ✅ | Onbeperkt gratis | 9/10 |
| EasyDMARC | ✅ | ✅ | 10.000 emails/maand | 8/10 |
| DMARCLY | ✅ | ❌ | Onbeperkt | 8/10 |
| PowerDMARC | ✅ | ✅ | 15 dagen trial | 8/10 |
| Mimecast DMARC | ✅ | ✅ | Enterprise (betaald) | 7/10 |
| Google Postmaster | ❌ | ✅ | Onbeperkt gratis | 7/10 |
Laten we elke tool in detail bekijken.
MXToolbox is de snelste manier om je DMARC record te checken. Voer je domein in en krijg binnen seconden resultaat. Ook beschikbaar in onze DNS test tools overzicht.
DMARC Record Found: v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwdomein.nl
Policy: quarantine
Subdomain Policy: none (inherited from main policy)
Percentage: 100%
Report URI: dmarc@jouwdomein.nl ✓ Valid
Beste voor: Snelle validatie van je DMARC record configuratie.
Postmark biedt volledig gratis DMARC rapportage. Wekelijks ontvang je een samenvatting per email — zonder account, zonder limieten.
v=DMARC1; p=none; rua=mailto:re+abc123@dmarc.postmarkapp.com
Beste voor: Kleine bedrijven en freelancers die basis-monitoring willen zonder kosten.
Tip: Combineer Postmark voor wekelijkse digests met MXToolbox voor instant checks. Zo heb je volledige DMARC monitoring zonder kosten.
URL: easydmarc.com/tools/dmarc-lookup
EasyDMARC combineert instant DMARC checks met een gratis tier voor rapportage-monitoring. Ook bekend van hun SPF generator en DKIM generator.
Beste voor: Gebruikers die alles in één platform willen met een goede gratis tier.
URL: dmarcly.com/tools/dmarc-checker
DMARCLY biedt een complete suite van gratis email authenticatie tools. Naast DMARC check je ook SPF en DKIM records in één platform.
Beste voor: Gebruikers die snel meerdere email authenticatie records willen checken zonder account.
URL: powerdmarc.com/dmarc-record-checker/
PowerDMARC biedt een schone DMARC checker met goede uitleg van elk element.
Beste voor: Gebruikers die AI-powered aanbevelingen willen voor hun DMARC configuratie.
URL: mimecast.com/products/dmarc-analyzer
Mimecast heeft het oorspronkelijke Nederlandse DMARC Analyzer overgenomen. De tool biedt enterprise-grade rapportage en integratie met Mimecast's bredere email security platform.
Beste voor: Enterprise organisaties die Mimecast al gebruiken of uitgebreide email security nodig hebben.
Google Postmaster Tools toont hoe Gmail je email authenticeert. Essentieel voor iedereen die naar Gmail-adressen mailt.
Beste voor: Iedereen die veel naar Gmail-adressen mailt en wil monitoren hoe Google je authenticatie ziet.
DMARC check tool keuze: samenvatting
DMARC implementeren in 5 stappen
v=DMARC1; p=quarantine; sp=none; pct=100; rua=mailto:dmarc@jouwdomein.nl; ruf=mailto:dmarc-forensic@jouwdomein.nl
| Tag | Waarde | Uitleg |
|---|---|---|
v |
DMARC1 | Verplichte versie tag |
p |
none / quarantine / reject | Wat te doen bij falen |
sp |
none / quarantine / reject | Policy voor subdomeinen |
pct |
0-100 | Percentage waarop policy geldt |
rua |
mailto:adres | Aggregated reports adres |
ruf |
mailto:adres | Forensic reports adres |
Problemen met DNS
KeurigOnline zegtDNS
Let op: Direct p=reject instellen
Zonder monitoring kun je legitieme mail blokkeren. Nieuwsbrieven, CRM-systemen en transactionele mail kunnen falen.
Oplossing: Start altijd met p=none. Monitor 2-4 weken. Verhoog dan naar quarantine, daarna pas naar reject.
Let op: Geen rua-adres configureren
Zonder rapportage-adres krijg je geen feedback. Je weet niet of authenticatie slaagt of faalt.
Oplossing: Voeg altijd rua=mailto:dmarc@jouwdomein.nl toe, of gebruik een analyzer service adres.
Let op: SPF of DKIM niet geconfigureerd
DMARC vereist dat minstens SPF óf DKIM slaagt met alignment. Zonder beide werkt DMARC niet.
Oplossing: Configureer eerst SPF en DKIM voordat je DMARC implementeert.
Let op: Alignment problemen negeren
SPF/DKIM kan slagen maar DMARC toch falen door alignment mismatch (verschillende domeinen in From vs envelope).
Oplossing: Check DMARC rapporten op "alignment" failures. Zorg dat Return-Path en From-domain overeenkomen.
Een DMARC check tool valideert je DMARC DNS
KeurigOnline zegtDNS
Wat de tool doet:
Zonder regelmatige DMARC check blijven email authenticatie
KeurigOnline zegtEmail authenticatie
De drie DMARC policies bepalen wat er gebeurt met email die authenticatie faalt:
p=none — Monitort alleen, levert gefaalde mail normaal afp=quarantine — Stuurt gefaalde mail naar spam-folderp=reject — Blokkeert gefaalde mail volledig (niet afgeleverd)Best practice: Start met p=none, monitor 2-4 weken, verhoog geleidelijk naar quarantine en uiteindelijk reject.
Na het instellen van je DMARC record met een rua-adres:
De rapportages bevatten data over email verzonden in de voorgaande 24 uur.
De beste combinatie voor gratis DMARC monitoring:
Ja, scheid meerdere adressen met een komma in de rua-tag:
rua=mailto:dmarc@jouwdomein.nl,mailto:dmarc@analyzer.com
Let op bij externe adressen: Als het rapportage-adres op een ander domein staat, moet dat domein een DMARC authorization record hebben. Dit voorkomt misbruik van rapportage-adressen.
Vier veelvoorkomende oorzaken:
DMARC alignment controleert of het domein in de From-header overeenkomt met SPF (Return-Path) of DKIM (d= tag).
Twee alignment modes:
aspf=r / adkim=r) — Parent-domein moet matchen. mail.example.com aligned met example.comaspf=s / adkim=s) — Exact domein moet identiek zijnBelangrijk: SPF of DKIM kan technisch slagen, maar DMARC faalt alsnog zonder alignment.
rua (Reporting URI Aggregate) — Dagelijkse samenvattingen met statistiekenruf (Reporting URI Forensic) — Gedetailleerde reports over individuele gefaalde berichten, inclusief headers. Optioneel, niet door alle providers ondersteund vanwege privacy.Aanbevolen tijdlijn (4-6 weken):
p=none — Monitor en identificeer alle legitieme email-bronnenp=quarantine; pct=25 — Geleidelijk testen op 25% van de mailp=quarantine; pct=100 — Volledige quarantinep=reject — Volledige beschermingWaarschuwing: Overhaast verhogen kan legitieme mail blokkeren (nieuwsbrieven, CRM, transactionele mail).
Gratis alternatieven met rapportage:
Pure record-validatie: MXToolbox en DNSChecker (gratis, geen account nodig).
Na het testen van alle tools is mijn aanbeveling:
Volgende stappen:
Dit artikel is gebaseerd op officiële specificaties en documentatie:
Let op: DMARC
KeurigOnline zegtDMARC