Bestellen
Hosting
Domeinnaam
Ondersteuning
Ontdek

Op deze pagina

Blog / E-mail · · ~12 min lezen

DMARC check: 7 beste gratis tools om je record te testen

Test je DMARC record met de 7 beste gratis DMARC check tools. Valideer je configuratie, ontvang rapportages en verbeter je email authenticatie.

Geschreven door: Maarten Keizer Maarten Keizer
Deel dit artikel

Samenvatting: de 3 beste DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM. check tools

  • MXToolbox — snelste DMARC check met duidelijke pass/fail indicaties
  • Postmark DMARC — wekelijks gratis samenvattingen direct in je inbox (100% gratis)
  • Postmark DMARC — wekelijks gratis samenvattingen direct in je inbox

Je hebt SPF en DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. geconfigureerd, maar weet je zeker dat het werkt? Zonder een DMARC check kunnen authenticatie-problemen weken onopgemerkt blijven. Het resultaat: emails in spam of gefaalde levering.

Een DMARC check tool valideert je configuratie en verwerkt de rapportages die mailproviders naar je sturen. In dit artikel vergelijk ik de 7 beste gratis DMARC check tools voor Nederlandse domeinen.

Nog geen DMARC record? Lees eerst ons artikel over email DNS records voor de implementatie van SPF, DKIM en DMARC.

DMARC check tools: email authenticatie validatie met pass/fail indicators


Wat is een DMARC check tool?

Definitie: Een DMARC check tool valideert je DMARC record en verwerkt de XMLKeurigOnline zegtXMLXML is een opmaaktaal die gebruikt wordt om gestructureerde data uit te wisselen tussen systemen. rapportages die mailproviders sturen. Deze rapporten tonen welke servers namens je domein mailen en of SPF/DKIM authenticatie slaagde.

DMARC records zien er zo uit:

_dmarc.jouwdomein.nl IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwdomein.nl"

De rua= tag specificeert waar aggregated reports naartoe worden gestuurd. Grote providers als Gmail, Yahoo en Microsoft sturen dagelijks rapporten in XML-formaat. Deze zijn onleesbaar zonder analyzer:

<?xml version="1.0"?>
<feedback>
  <report_metadata>
    <org_name>Google</org_name>
    <date_range><begin>1702339200</begin><end>1702425599</end></date_range>
  </report_metadata>
  <record>
    <row>
      <source_ip>209.85.220.41</source_ip>
      <policy_evaluated><dkim>pass</dkim><spf>pass</spf></policy_evaluated>
    </row>
  </record>
</feedback>

Een DMARC analyzer converteert deze data naar leesbare dashboards.

Waarom heb je een DMARC check tool nodig?

  1. Validatie — Controleer of je DMARC record syntactisch correct is
  2. Monitoring — Ontdek wie namens je domein mailt (legitiem én spoofing)
  3. Troubleshooting — Identificeer SPF/DKIM alignment problemen
  4. Compliance — Bewijs voor audits dat email authenticatieKeurigOnline zegtEmail authenticatieEmail authenticatie is een verzameling DNS-protocollen (SPF, DKIM, DMARC) die bewijzen dat een email daadwerkelijk van het geclaimde domein komt. werkt

Meer over hoe DNS werkt en hoe records worden opgelost.


De 7 beste gratis DMARC check tools vergeleken

Ik heb de populairste DMARC tools getest op check-mogelijkheden, rapportage-features en gebruiksgemak:

Test omgeving en bronnen

Alle tools getest in december 2025 met 3 testdomeinen (.nl) op shared hostingKeurigOnline zegtShared hostingBij shared hosting deel je serverruimte met andere websites, wat het een betaalbare optie maakt. en dedicated server. Beoordeeld op: record validatie-nauwkeurigheid, rapportage-kwaliteit, gratis tier limieten, en gebruiksgemak. Prijzen en features gecontroleerd op officiële websites.

Tool Record check Report processing Gratis limiet Score
MXToolbox Onbeperkt 9/10
Postmark DMARC Onbeperkt gratis 9/10
EasyDMARC 10.000 emails/maand 8/10
DMARCLY Onbeperkt 8/10
PowerDMARC 15 dagen trial 8/10
Mimecast DMARC Enterprise (betaald) 7/10
Google Postmaster Onbeperkt gratis 7/10

Laten we elke tool in detail bekijken.


1. MXToolbox DMARC check

MXToolbox DMARC check tool interface

URL: mxtoolbox.com/dmarc.aspx

MXToolbox is de snelste manier om je DMARC record te checken. Voer je domein in en krijg binnen seconden resultaat. Ook beschikbaar in onze DNS test tools overzicht.

Wat de tool checkt

  • DMARC record aanwezigheid en syntax
  • Policy instellingen (none, quarantine, reject)
  • Rapportage-adressen (rua en ruf)
  • Subdomain policy
  • Percentage tag

Voorbeeld output

DMARC Record Found: v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwdomein.nl
Policy: quarantine
Subdomain Policy: none (inherited from main policy)
Percentage: 100%
Report URI: dmarc@jouwdomein.nl ✓ Valid

Voordelen

  • Instant resultaat — Check binnen 2 seconden
  • Duidelijke pass/fail — Groen/rood indicators voor elk element
  • SuperTool integratie — Combineer met SPF, DKIM en MX checks
  • Geen account nodig — Direct beschikbaar

Nadelen

  • Geen rapportage-verwerking — alleen record validatie
  • Engelstalig interface

Beste voor: Snelle validatie van je DMARC record configuratie.


2. Postmark DMARC Digests

Postmark DMARC Digests gratis monitoring service

URL: dmarc.postmarkapp.com

Postmark biedt volledig gratis DMARC rapportage. Wekelijks ontvang je een samenvatting per email — zonder account, zonder limieten.

Hoe het werkt

  1. Ga naar dmarc.postmarkapp.com
  2. Voer je email en domein in
  3. Krijg het DMARC record om toe te voegen
  4. Ontvang wekelijks een digest email

Voorbeeld DMARC record

v=DMARC1; p=none; rua=mailto:re+abc123@dmarc.postmarkapp.com

Voordelen

  • 100% gratis — Geen trial, geen limieten, voor altijd gratis
  • Geen account nodig — Enkel je email en domein
  • Wekelijkse digests — Samenvatting direct in je inbox
  • Simpele setup — Binnen 2 minuten geconfigureerd

Nadelen

  • Alleen wekelijkse samenvattingen — geen real-time dashboard
  • Minder gedetailleerd dan betaalde tools
  • Geen historische data opslag

Beste voor: Kleine bedrijven en freelancers die basis-monitoring willen zonder kosten.

Tip: Combineer Postmark voor wekelijkse digests met MXToolbox voor instant checks. Zo heb je volledige DMARC monitoring zonder kosten.


3. EasyDMARC

EasyDMARC DMARC lookup tool interface

URL: easydmarc.com/tools/dmarc-lookup

EasyDMARC combineert instant DMARC checks met een gratis tier voor rapportage-monitoring. Ook bekend van hun SPF generator en DKIM generator.

Gratis tier features

  • 10.000 DMARC rapport-emails per maand
  • 1 domein
  • DMARC, SPF, DKIM record checks
  • Basis rapportage dashboard

Voordelen

  • Genereuze gratis tier — 10k emails/maand is genoeg voor kleine bedrijven
  • Complete toolsuite — SPF, DKIM, DMARC in één platform
  • Gebruiksvriendelijk — Beste interface voor beginners
  • BIMI support — Check ook BIMI records

Nadelen

  • Gratis tier beperkt tot 1 domein
  • Geavanceerde features vereisen upgrade

Beste voor: Gebruikers die alles in één platform willen met een goede gratis tier.


4. DMARCLY

DMARCLY DMARC checker tool interface

URL: dmarcly.com/tools/dmarc-checker

DMARCLY biedt een complete suite van gratis email authenticatie tools. Naast DMARC check je ook SPF en DKIM records in één platform.

Belangrijkste features

  • DMARC Checker — Gratis record validatie met duidelijke uitleg
  • EDV verificatie — Controleert External Destination Verification
  • SPF/DKIM tools — Complete email authenticatie suite
  • Record generators — Maak nieuwe records met wizards

Voordelen

  • Gratis tools — Alle checkers zonder account of limieten
  • Complete suite — SPF, DKIM, DMARC, BIMI in één platform
  • Duidelijke uitleg — Elke check bevat uitleg van resultaten

Nadelen

  • Rapportage-verwerking vereist betaald account
  • Interface minder modern dan concurrenten

Beste voor: Gebruikers die snel meerdere email authenticatie records willen checken zonder account.


5. PowerDMARC

PowerDMARC record checker met AI-powered analyse

URL: powerdmarc.com/dmarc-record-checker/

PowerDMARC biedt een schone DMARC checker met goede uitleg van elk element.

Voordelen

  • Gedetailleerde uitleg — Elke tag wordt toegelicht
  • Generator inbegrepen — DMARC record generator voor nieuwe setups
  • AI-powered analyse — Automatische aanbevelingen

Nadelen

  • 15 dagen trial voor full platform
  • Agressieve upsells naar betaalde versie

Beste voor: Gebruikers die AI-powered aanbevelingen willen voor hun DMARC configuratie.


6. Mimecast DMARC Analyzer

Mimecast DMARC Analyzer enterprise dashboard

URL: mimecast.com/products/dmarc-analyzer

Mimecast heeft het oorspronkelijke Nederlandse DMARC Analyzer overgenomen. De tool biedt enterprise-grade rapportage en integratie met Mimecast's bredere email security platform.

Hoe het werkt

  1. Vraag een demo of trial aan via Mimecast
  2. Voeg je domein toe aan het platform
  3. Update je DMARC record met hun rapportage-adres
  4. Na 24-48 uur verschijnen de eerste rapporten

Belangrijkste features

  • Visuele dashboards — Grafieken tonen authenticatie-succes over tijd
  • Source identification — Zie welke IP's en servers namens je mailen
  • Alignment analyse — Detecteer SPF/DKIM alignment mismatches
  • Mimecast integratie — Gecombineerd met email gateway en threat protection

Voordelen

  • Enterprise-grade — Schaalbaar voor grote organisaties
  • Goede visualisaties — Overzichtelijke dashboards (oorspronkelijk Nederlands ontwerp)
  • Brede integratie — Past in Mimecast email security suite
  • Gedetailleerde rapporten — Exporteerbaar als PDF voor audits

Nadelen

  • Geen gratis tier — Enterprise pricing (contact voor prijzen)
  • Overkill voor kleine bedrijven
  • Onderdeel van groter platform — standalone niet beschikbaar

Beste voor: Enterprise organisaties die Mimecast al gebruiken of uitgebreide email security nodig hebben.


7. Google Postmaster Tools

Google Postmaster Tools authenticatie dashboard

URL: postmaster.google.com

Google Postmaster Tools toont hoe Gmail je email authenticeert. Essentieel voor iedereen die naar Gmail-adressen mailt.

Wat je ziet

  • SPF, DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan., DMARC authentication rates — Percentage succesvolle checks
  • Spam rate — Hoeveel ontvangers markeren je als spam
  • IP reputation — Reputatie van je verzendende IP's
  • Domain reputation — Overall domeinreputatie bij Gmail

Voordelen

  • Direct van Google — De authoritative bron voor Gmail deliverability
  • 100% gratis — Voor altijd, zonder limieten
  • Historische data — Trends over weken en maanden

Nadelen

  • Alleen Gmail data — geen info over andere providers
  • Vereist domeinverificatie
  • Geen DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM. record check functie

Beste voor: Iedereen die veel naar Gmail-adressen mailt en wil monitoren hoe Google je authenticatie ziet.

DMARC check tool keuze: samenvatting

  • Snelle validatie: MXToolbox (gratis, geen account)
  • Gratis monitoring: Postmark DMARC (wekelijkse digests)
  • Enterprise rapportage: Mimecast DMARC Analyzer (voor grote organisaties)
  • Complete toolsuite: EasyDMARC (SPF + DKIM + DMARC)
  • Gmail-specifiek: Google Postmaster Tools (authenticatie + reputatie)

DMARC implementeren en monitoren: stap-voor-stap

DMARC policy progressie: van p=none (monitor) naar p=quarantine naar p=reject

DMARC implementeren in 5 stappen

  1. Configureer SPF en DKIM — DMARC werkt alleen met bestaande SPF en DKIM
  2. Start met p=none — Monitor zonder te blokkeren
  3. Koppel een analyzer — Postmark (gratis) of EasyDMARC
  4. Analyseer rapporten — Identificeer ongeautoriseerde bronnen
  5. Verhoog naar quarantine/reject — Als alles legitiem is geïdentificeerd

DMARC record opbouw

v=DMARC1; p=quarantine; sp=none; pct=100; rua=mailto:dmarc@jouwdomein.nl; ruf=mailto:dmarc-forensic@jouwdomein.nl
Tag Waarde Uitleg
v DMARC1 Verplichte versie tag
p none / quarantine / reject Wat te doen bij falen
sp none / quarantine / reject Policy voor subdomeinen
pct 0-100 Percentage waarop policy geldt
rua mailto:adres Aggregated reports adres
ruf mailto:adres Forensic reports adres

Problemen met DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. configuratie? Zie onze gids voor DNS problemen oplossen.


Veelgemaakte DMARC fouten

Let op: Direct p=reject instellen

Zonder monitoring kun je legitieme mail blokkeren. Nieuwsbrieven, CRM-systemen en transactionele mail kunnen falen.

Oplossing: Start altijd met p=none. Monitor 2-4 weken. Verhoog dan naar quarantine, daarna pas naar reject.

Let op: Geen rua-adres configureren

Zonder rapportage-adres krijg je geen feedback. Je weet niet of authenticatie slaagt of faalt.

Oplossing: Voeg altijd rua=mailto:dmarc@jouwdomein.nl toe, of gebruik een analyzer service adres.

Let op: SPF of DKIM niet geconfigureerd

DMARC vereist dat minstens SPF óf DKIM slaagt met alignment. Zonder beide werkt DMARC niet.

Oplossing: Configureer eerst SPF en DKIM voordat je DMARC implementeert.

Let op: Alignment problemen negeren

SPF/DKIM kan slagen maar DMARC toch falen door alignment mismatch (verschillende domeinen in From vs envelope).

Oplossing: Check DMARC rapporten op "alignment" failures. Zorg dat Return-Path en From-domain overeenkomen.


Veelgestelde vragen over DMARC check tools

Wat is een DMARC check tool en waarvoor wordt het gebruikt?

Een DMARC check tool valideert je DMARC DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn.-record en verwerkt de XML-rapportages die mailproviders dagelijks versturen.

Wat de tool doet:

  • Converteert onleesbare XML-data naar visuele dashboards
  • Toont welke servers namens je domein mailen
  • Controleert of SPF en DKIM authenticatie slaagt
  • Identificeert alignment-problemen

Zonder regelmatige DMARC check blijven email authenticatieKeurigOnline zegtEmail authenticatieEmail authenticatie is een verzameling DNS-protocollen (SPF, DKIM, DMARC) die bewijzen dat een email daadwerkelijk van het geclaimde domein komt.-problemen vaak weken onopgemerkt.

Wat is het verschil tussen p=none, p=quarantine en p=reject?

De drie DMARC policies bepalen wat er gebeurt met email die authenticatie faalt:

  • p=none — Monitort alleen, levert gefaalde mail normaal af
  • p=quarantine — Stuurt gefaalde mail naar spam-folder
  • p=reject — Blokkeert gefaalde mail volledig (niet afgeleverd)

Best practice: Start met p=none, monitor 2-4 weken, verhoog geleidelijk naar quarantine en uiteindelijk reject.

Hoe lang duurt het voordat DMARC rapporten binnenkomen?

Na het instellen van je DMARC record met een rua-adres:

  • Aggregated reports (rua): Binnen 24-48 uur (dagelijks van Gmail, Microsoft)
  • Forensic reports (ruf): Kunnen sneller binnenkomen, maar niet alle providers ondersteunen dit

De rapportages bevatten data over email verzonden in de voorgaande 24 uur.

Welke gratis DMARC check tool is de beste?

De beste combinatie voor gratis DMARC monitoring:

  1. Postmark DMARC — 100% gratis wekelijkse rapportages, geen limieten
  2. MXToolbox — Instant record-validatie zonder account
  3. EasyDMARC — Gratis tier (10.000 emails/maand), SPF + DKIM + DMARC in één platform

Kan ik DMARC rapporten naar meerdere adressen sturen?

Ja, scheid meerdere adressen met een komma in de rua-tag:

rua=mailto:dmarc@jouwdomein.nl,mailto:dmarc@analyzer.com

Let op bij externe adressen: Als het rapportage-adres op een ander domein staat, moet dat domein een DMARC authorization record hebben. Dit voorkomt misbruik van rapportage-adressen.

Waarom krijg ik geen DMARC rapporten?

Vier veelvoorkomende oorzaken:

  1. Te weinig email volume — Sommige providers sturen alleen rapporten bij voldoende volume
  2. Typefout in rua-adres — Controleer het mailto:-formaat in je DMARC record
  3. SpamfilterKeurigOnline zegtSpamfilterEen spamfilter blokkeert ongewenste e-mails. Bij ons kies je tussen interne (SpamAssassin) en externe (SpamExperts) spamfilters. blokkeert XMLKeurigOnline zegtXMLXML is een opmaaktaal die gebruikt wordt om gestructureerde data uit te wisselen tussen systemen. — Check je spam-folder en mailserver logs
  4. Ontbrekend authorization record — Vereist bij externe rapportage-adressen

Wat betekent alignment in DMARC?

DMARC alignment controleert of het domein in de From-header overeenkomt met SPF (Return-Path) of DKIM (d= tag).

Twee alignment modes:

  • Relaxed (aspf=r / adkim=r) — Parent-domein moet matchen. mail.example.com aligned met example.com
  • Strict (aspf=s / adkim=s) — Exact domein moet identiek zijn

Belangrijk: SPF of DKIM kan technisch slagen, maar DMARC faalt alsnog zonder alignment.

Wat is het verschil tussen rua en ruf in DMARC?

  • rua (Reporting URI Aggregate) — Dagelijkse samenvattingen met statistiekenKeurigOnline zegtStatistiekenStatistieken laten zien hoe bezoekers je website gebruiken.: totaal aantal berichten, pass/fail percentages per bron-IP. Verplicht voor monitoring.
  • ruf (Reporting URI Forensic) — Gedetailleerde reports over individuele gefaalde berichten, inclusief headers. Optioneel, niet door alle providers ondersteund vanwege privacy.

Hoe snel kan ik overschakelen van p=none naar p=reject?

Aanbevolen tijdlijn (4-6 weken):

  1. Week 1-4: p=none — Monitor en identificeer alle legitieme email-bronnen
  2. Week 4-5: p=quarantine; pct=25 — Geleidelijk testen op 25% van de mail
  3. Week 5-6: p=quarantine; pct=100 — Volledige quarantine
  4. Week 6+: p=reject — Volledige bescherming

Waarschuwing: Overhaast verhogen kan legitieme mail blokkeren (nieuwsbrieven, CRM, transactionele mail).

Wat zijn alternatieven voor Mimecast DMARC Analyzer?

Gratis alternatieven met rapportage:

  • Postmark DMARC — Volledig gratis, wekelijkse digests
  • EasyDMARC — Gratis tier met 10k emails/maand
  • DMARCLY — Complete gratis checker suite
  • PowerDMARC — AI-powered aanbevelingen (gratis tier beschikbaar)
  • Google Postmaster Tools — Gratis Gmail-specifieke authenticatie-data

Pure record-validatie: MXToolbox en DNSChecker (gratis, geen account nodig).


Conclusie: welke DMARC check tool moet je kiezen?

Na het testen van alle tools is mijn aanbeveling:

  • Voor snelle checks: MXToolbox — Instant validatie zonder account
  • Voor gratis monitoring: Postmark DMARC — Wekelijkse digests, 100% gratis
  • Voor enterprise: Mimecast DMARC — Enterprise-grade, integratie met email security
  • Voor complete toolsuite: EasyDMARC — SPF, DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan., DMARC in één platform

Volgende stappen:

  1. Check je huidige DMARC record met MXToolbox
  2. Configureer rapportage met Postmark of EasyDMARC
  3. Monitor 2-4 weken met p=none
  4. Verhoog naar quarantine/reject als alles werkt
  5. Overweeg BIMI voor visuele email branding

Bronnen en referenties

Dit artikel is gebaseerd op officiële specificaties en documentatie:

  1. IETF (2015)RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC): De officiële DMARC specificatie
  2. Google (2024)DMARC configureren voor Google Workspace: Officiële Google implementatiegids
  3. Microsoft (2024)DMARC configureren voor Microsoft 365: Officiële Microsoft documentatie
  4. DMARCIAN (2024)What is DMARC?: Uitgebreide educatieve resource
  5. dmarc.org (2024)DMARC Overview: Officiële DMARC community resource

Let op: DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM. policy-aanbevelingen kunnen per situatie verschillen. Test altijd grondig voordat je naar reject verhoogt. Links gecontroleerd op december 2024.