Een domein beschermen dat helemaal geen mail verstuurt

Heeft u een domein dat u ooit vastlegde en nooit gebruikt? Dat is precies wat een fraudeur zoekt. Er verstuurt niemand mail mee, dus er valt niets kapot te maken, en zonder records mag iedereen er in uw naam mee mailen.

Drie records en het is dicht

Voor een domein dat niet mailt zet u meteen het strengste beleid; er is immers geen mail die eronder kan lijden:

uwdomein.be            TXT   "v=spf1 -all"
*._domainkey           TXT   "v=DKIM1; p="
_dmarc.uwdomein.be     TXT   "v=DMARC1; p=reject; rua=mailto:report@dmarc-alerts.com"

De eerste zegt: niemand mag mail versturen voor dit domein. De tweede trekt alle DKIM-sleutels in. De derde zegt tegen ontvangers dat ze mail die zich hier toch voordoet moeten weigeren, en stuurt de rapporten naar ons.

Verstuurt u ook geen mail vanaf subdomeinen, voeg dan sp=reject toe aan het DMARC-record.

Zet het bij ons op geparkeerd

Voeg het domein toe in uw dashboard en zet het op geparkeerd. Twee dingen veranderen daarmee:

• Het telt niet mee voor het aantal domeinen in uw pakket. Beschermen kost ons vrijwel niets, dus rekenen we het u ook niet aan.
• We beoordelen het anders. Bij een geparkeerd domein is elke verzendende bron verdacht, en dat is precies wat u wilt weten.

Waarom het de moeite is

Oude en ongebruikte domeinen zijn geliefd bij phishers: ze staan op naam van een echt bedrijf, ze hebben geen geschiedenis van klachten, en niemand kijkt ernaar. Een half uur werk sluit die deur, en daarna ziet u in de rapporten meteen als iemand het toch probeert.