Mail die wij doorsturen wordt door ontvangers afgewezen op DMARC
Bij forwarding breekt SPF (envelope-from verandert) en breekt DKIM soms (body-tweaks). ARC (RFC 8617) lost dit op door de oorspronkelijke authenticatie-uitslag te ondertekenen door de forwarder, zodat de eindontvanger die kan vertrouwen. Google en Microsoft tekenen ARC standaard.
Probeer dit eerst zelf
- 1Identificeer welke forwarder breekt. In Microsoft 365 zie je het in Message Trace, in Google in Email Log Search. Forwards van mailing-lijsten of oude rules zijn klassieke gevallen.
- 2Werk je met M365 of Google Workspace, dan tekenen die zelf ARC uit. Verifieer in een doorgestuurde mail dat ARC-Authentication-Results, ARC-Message-Signature en ARC-Seal headers aanwezig zijn.
- 3Heb je een eigen relay of een mailing-list-server (Mailman, Sympa), check of die ARC ondersteunt en geactiveerd is. Mailman 3 ondersteunt ARC, oudere versies niet.
- 4Voor mailing-lijsten kan ook From-rewriting (Sender, Reply-To, From: list@..) een oplossing zijn. Niet altijd elegant, maar wel betrouwbaar.
- 5Test een doorgezet bericht met een DMARC-validator zoals Mailhardener of dmarcian. Die laten zien of ARC vertrouwd wordt door grote receivers.
Wanneer ons inschakelen
Heb je een legacy MTA in de keten zonder ARC, dan is dit niet zonder vervanging op te lossen. Of de mailflow herinrichten of de MTA upgraden.
Zie ook
- Onze mails komen bij sommige ontvangers in de spamBijna altijd is dit een SPF-, DKIM- of DMARC-instelling die niet klopt of ontbreekt, of een afzender-naam die te veel op een bekend merk lijkt.
- Iemand meldt dat ze namens ons phishing-mail ontvangenLees: spoofing. Iemand misbruikt jouw afzendernaam, niet noodzakelijk je echte mailbox.
- Een mail bouncet (NDR) - delivery failedDe NDR heeft bijna altijd een precieze reden in de tekst zelf. Lezen is stap één.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.