Gratis SPF-, DKIM- en DMARC-check

Niet bij de check zelf. We gebruiken je domeinnaam alleen om de openbare DNS-gegevens op te vragen en tonen je daarna de uitslag. Je domein en uitslag bewaren we niet, ook niet in logbestanden. We tellen alleen hoeveel checks er per dag zijn en hoe de uitslagen verdeeld zijn, zonder domein of IP-adres. Om misbruik te beperken houden we kort bij hoeveel checks er vanaf een IP-adres komen; dat wordt na hooguit een uur vergeten. Wil je hulp? Laat dan onder de uitslag je e-mailadres achter. Alleen dan bewaren we je domein en uitslag, om je te mailen. We benaderen nooit een bedrijf omdat iemand zijn domein heeft gecheckt. Wil je de uitslag zelf bewaren of doorsturen, gebruik dan de knop Kopieer resultaat.

SPF, DKIM en DMARC krijgen elk een beoordeling van 1 tot 3. 3/3 is groen: goed ingesteld. 2/3 is geel: het werkt, maar kan beter. 1/3 is rood: het ontbreekt, bevat een fout of beschermt niet, zoals DMARC op p=none. Het totaaloordeel volgt het zwakste onderdeel. Kunnen we de DKIM-sleutel niet zien, dan staat er een vraagteken. Dat kan ook bij SPF: als we je SPF-record niet helemaal konden nalopen, bijvoorbeeld omdat een dienst erin niet op tijd antwoordde.

Een DKIM-sleutel staat in je DNS onder een naam die je mailprovider kiest: de selector. Een lijst van alle selectors van een domein is van buitenaf niet op te vragen. Wij kijken bij de namen die de bekendste providers gebruiken, zoals selector1 en selector2 bij Microsoft 365 en google bij Google Workspace. Gebruikt jouw provider een andere naam, dan zien wij de sleutel niet. Je vindt de naam in een mail die je hebt verstuurd: in de regel DKIM-Signature staat s= met de selector. Vul die in bij de check en probeer het opnieuw.

Nee, niet om misbruik tegen te houden. Met p=none vraag je ontvangers niets te doen met mail die niet door de controles komt; je krijgt alleen rapporten. Dat is een goede eerste stap. Microsoft en Google adviseren daarna stap voor stap naar quarantine en reject te gaan, en het NCSC adviseert reject. Ook internet.nl rekent p=none niet als voldoende.

De e-mailtest van internet.nl, een initiatief van de internetgemeenschap en de Nederlandse overheid, test naast SPF, DKIM en DMARC ook andere standaarden, zoals IPv6, DNSSEC en een beveiligde verbinding tussen mailservers. Onze check kijkt alleen naar SPF, DKIM en DMARC, legt de uitslag uit in gewone taal en geeft stappen voor Microsoft 365 en Google Workspace. Op details kan de uitslag verschillen: internet.nl kijkt bij DKIM of er iets onder _domainkey staat, wij zoeken ook naar de sleutels zelf.

Ja. Ook een domein waar je niet mee mailt, kan als afzender worden misbruikt. Het NCSC adviseert daarom al je domeinnamen te beschermen. Voor een domein dat nooit mailt, adviseert Microsoft het SPF-record v=spf1 -all en het DMARC-record v=DMARC1; p=reject;. DKIM is dan niet nodig.

Tegen nagemaakte mail met jouw exacte domeinnaam: ja, bij ontvangers die DMARC toepassen. Maar SPF, DKIM en DMARC houden geen mail tegen van een domein dat op het jouwe lijkt, zoals jouwbedrijf-nl.com, en ook geen mail uit een echt account dat is overgenomen. Daarvoor heb je e-mailbeveiliging nodig die binnenkomende phishing tegenhoudt, en medewerkers die verdachte mail herkennen.

De records zet je bij de partij waar je domein en DNS staan, vaak je hostingpartij of domeinregistrar. DKIM zet je daarnaast aan bij je mailprovider, zoals Microsoft 365 of Google Workspace. Heb je een IT-partner, stuur de uitslag dan door met de knop Kopieer resultaat. Wil je dat wij meekijken? Vraag onder je uitslag gratis advies aan, of plan een gratis demo. Wil je het helemaal uit handen geven? Met de add-on Gentic Domeinbescherming stellen wij SPF, DKIM en DMARC in en houden we de rapporten bij, voor €4,95 per domein per maand plus eenmalig €99,00, exclusief btw.

Ja. SPF, DKIM en DMARC staan in openbare DNS-gegevens die elke mailserver opvraagt als hij een mail ontvangt. Je kunt dus ook bijvoorbeeld een leverancier checken. De uitslag zegt alleen iets over deze instellingen, niet over hoe veilig een bedrijf verder is.