SPF, DKIM en DMARC: wat is het verschil?

SPF, DKIM en DMARC worden vaak door elkaar gehaald. Ze zijn geen alternatieven maar lagen die samenwerken. Hier is het verschil in het kort.

SPF — wie mag versturen

Sender Policy Framework is een lijst in je DNS van de mailservers die namens jouw domein mogen versturen. De ontvanger controleert of de verzendende server op die lijst staat.

DKIM — is de mail echt

DomainKeys Identified Mail plaatst een cryptografische handtekening in de header. De ontvanger verifieert die met een publieke sleutel in je DNS — bewijs dat de mail onderweg niet is aangepast.

DMARC — wat te doen bij falen

DMARC bindt SPF en DKIM samen en voegt beleid toe: wat moet een ontvanger doen als geen van beide uitlijnt met je zichtbare afzender? En rapportage: wie stuurt er in jouw naam? Zonder DMARC blijven SPF en DKIM stuurloos.