Kort gezegd: DMARC bouwt voort op SPF en DKIM en vertelt ontvangende servers hoe ze berichten moeten behandelen die niet slagen voor authenticatie in relatie tot het domein van de afzender. Het omvat ook rapporten voor de domeineigenaar.
Hoe ik DMARC in de praktijk gebruik
Bij DMARC begin ik met de verwachtingen van de ontvanger: waarom die het bericht ontvangt, welke waarde het oplevert en hoe eenvoudig de keuze kan worden gewijzigd. Ik scheid operationele communicatie van marketingcommunicatie, segmenteer op relatie en gedrag en controleer vóór verzending de afzender, links, mobiele weergave en de volgende stap.
Waar je op moet letten
Behandel de open-metric niet als het enige bewijs. Technische privacybescherming kan deze vertekenen en een mooi getal zegt niet of het bericht een beslissing heeft geholpen. DMARC moet ook een werkende uitschrijfmogelijkheid hebben en een duidelijk onderscheid tussen noodzakelijke en promotionele communicatie.
Vragen voor besluitvorming
- Waarom moet de ontvanger dit bericht juist nu ontvangen?
- Hebben we een gedocumenteerd doel en het juiste type toestemming?
- Hoe controleren we bezorging, respons en bedrijfsvoordeel?
- Wat gebeurt er bij een fout, uitschrijving of wijziging van gegevens?