DMARC-rapporten
Bijgewerkt op 2026-10-23
Google, Microsoft en andere ontvangers melden elke dag welke mail als uw domein verstuurd werd, en of die slaagde. HairConnect leest die rapporten en zet op uw startscherm wat faalt.
Instellingen → Koppelingen → Communicatie → DMARC-rapporten → Instellen. Alleen de zaakvoerder kan dit.
Wat het is
In het DNS van uw domein staat een DMARC-regel (op _dmarc.uwdomein.be). Daarin staat een adres achter rua=. Naar dat adres sturen de grote mailaanbieders elke dag een rapport: van welke servers kwam er mail met uw domein als afzender, hoeveel, en slaagde die mail voor DKIM en SPF. Die rapporten komen als gezipte XML-bijlage, en zonder hulp leest niemand ze.
Deze koppeling leest ze voor u. Een rapport kan twee soorten problemen tonen:
- een eigen dienst die faalt — bijvoorbeeld een mailserver waarvan de DKIM-sleutel niet in uw DNS staat. Die mail kan bij uw klanten in de spam belanden;
- een onbekende bron die mail verstuurt alsof ze van u komt.
Aanzetten
- Druk op Instellen en vul Uw maildomein in: het deel na de @ van het adres waarmee uw salon mailt.
- Bewaar en zet de koppeling aan. Uw salon krijgt een eigen adres voor de rapporten, van de vorm
info+dmarc-…@hairconnect.be. Het staat in het venster Instellen. - Kies hoe de rapporten naar dat adres gaan: weg A of weg B hieronder. Doet u allebei, dan komt elk rapport twee keer toe; HairConnect telt het één keer.
Weg A: de DMARC-regel aanpassen
Het venster Instellen toont de volledige regel, met uw adres en dat van HairConnect erin.
| Wat | Wie | Waar |
|---|---|---|
De TXT-regel op _dmarc.uwdomein.be vervangen door de regel uit het venster |
wie uw DNS beheert: de partij waar uw domein geregistreerd is, of wie dat voor u doet | het DNS van uw domein |
De toestemmingsregel uwdomein.be._report._dmarc.hairconnect.be met de waarde v=DMARC1 |
HairConnect | het DNS van hairconnect.be |
Het adres dat al achter rua= stond, blijft erin: de rapporten komen dan op beide plaatsen toe. Het beleid (p=) verandert niet.
De toestemmingsregel is verplicht (RFC 7489, §7.1): een aanbieder stuurt een rapport alleen naar een adres buiten uw domein als dat andere domein bevestigt dat het de rapporten wil. U hoeft daar niets voor te doen.
Druk daarna op Controleer DNS. Die leest de twee regels en zegt welke er nog ontbreekt. Er wordt nergens iets veranderd.
Weg B: doorsturen met een filter in Gmail
Geen DNS nodig. Dit doet u in de mailbox waar de rapporten nu toekomen.
- Gmail → Instellingen → Alle instellingen bekijken → Doorsturen en POP/IMAP → Een doorstuuradres toevoegen, en vul het adres voor de rapporten in.
- Gmail stuurt naar dat adres een mail met een bevestigingscode. Die mail staat binnen een paar minuten op het scherm DMARC-rapporten, onder Post zonder rapport. Neem de code over in Gmail.
- Maak een filter op het onderwerp
Report domain: uwdomein.been laat het doorsturen naar het adres voor de rapporten. Dat onderwerp schrijft RFC 7489 voor. Kijk na een dag of er rapporten binnenkwamen; zo niet, filter dan op de afzender van de rapporten in uw mailbox.
Het scherm DMARC-rapporten
Instellingen → DMARC-rapporten. Het staat er zolang de koppeling aan staat. Bovenaan staat hoe het ervoor staat, daaronder Wat faalt, de binnengekomen rapporten en de post zonder rapport.
Elke bron in een rapport krijgt een oordeel:
| Oordeel | Wat het betekent |
|---|---|
| In orde | DKIM of SPF slaagde, en hoort bij uw domein. |
| Eigen bron faalt: instelling klopt niet | De bron staat in de SPF-regel van uw domein (bijvoorbeeld Google Workspace of de mailserver van HairConnect), maar haar mail slaagt niet. Meestal ontbreekt de DKIM-sleutel van die dienst in uw DNS. |
| Onbekende bron: mogelijk misbruik | De bron staat niet in uw SPF-regel en verstuurt mail als uw domein. Dat kan misbruik zijn, of een dienst die mail van u doorstuurt, zoals een doorstuurregel bij een ontvanger of een mailinglijst. |
| Gefaald, bron niet na te gaan | De mail slaagde niet, en de SPF-regel van uw domein was op dat moment niet te lezen. |
Alles behalve In orde is rood. Of een bron eigen is, haalt HairConnect uit de SPF-regel van uw domein zoals die op dat moment in het DNS stond.
De melding op het startscherm
Zolang er een rode regel is die nog niemand nakeek, staat er op het startscherm van de zaakvoerder een blok Er faalt mail die als … verstuurd wordt, met een knop naar het scherm. Medewerkers zien het niet. Er vertrekt geen mail en geen sms.
Op het scherm zet Als nagekeken markeren de rode regels als nagekeken: het blok verdwijnt. De regels blijven rood in de rapporten. Komt er een nieuw rapport met een rode regel, dan staat het blok er weer.
Advies: het beleid strenger zetten
Slaagt alle mail al dertig dagen, komen er nog rapporten binnen en staat uw beleid op p=none, dan stelt het scherm voor om p=quarantine te zetten: mail die faalt, belandt dan in de spam van de ontvanger. Het is alleen een voorstel. HairConnect verandert niets aan uw DNS; wie uw DNS beheert, past de regel aan. Doe het pas als elke dienst die als u mailt, groen staat.
Wat geweigerd wordt
- Een rapport over een ander domein dan het ingestelde.
- Een bijlage die uitgepakt groter is dan 10 MB, een zip met meer dan één bestand of met een wachtwoord, en een bestand dat geen XML is.
- Een XML-bestand met een DTD. Een DMARC-rapport heeft er geen nodig.
Wat geweigerd wordt, staat onder Post zonder rapport, met de reden. Staat de koppeling uit, dan wordt er niets bewaard.