We staan op p=quarantine, twijfelen of p=reject veilig is
p=quarantine plaatst niet-uitlijnende mail in spam, p=reject laat de ontvangende server hem volledig weigeren. Reject is sterker, maar minder vergevingsgezind voor verzendpaden die je vergeet. Pas overstappen als je rapporten al weken schoon zijn.
Probeer dit eerst zelf
- 1Lees minimaal vier weken DMARC aggregate-rapporten via een tool zoals dmarcian, Postmark DMARC, Valimail of Mailhardener. Je wilt 100 procent van legitieme volume zien met SPF en DKIM aligned pass.
- 2Inventariseer alle verzendbronnen die niet aligned zijn. Vaak zijn dat oude scanners, MFP-printers, een legacy CRM, of een ESP zonder DKIM-config. Fix die eerst.
- 3Zet eerst pct=50 met p=reject zodat de helft van het verkeer rejected wordt. Monitor twee weken.
- 4Als rapporten stabiel blijven, ga naar pct=100 met p=reject. Verwijder pct want default is 100.
- 5Houd rua= rapporten aan voor monitoring, ook na cutover. Een nieuwe SaaS die mailt namens jou kan zonder waarschuwing optreden.
Wanneer ons inschakelen
Verstuur je marketing en transactioneel via verschillende infra of zit je in M&A, dan is reject niet altijd verstandig op het hoofddomein. Splits dan eerst de paden.
Zie ook
- Onze mails komen bij sommige ontvangers in de spamBijna altijd is dit een SPF-, DKIM- of DMARC-instelling die niet klopt of ontbreekt, of een afzender-naam die te veel op een bekend merk lijkt.
- Iemand meldt dat ze namens ons phishing-mail ontvangenLees: spoofing. Iemand misbruikt jouw afzendernaam, niet noodzakelijk je echte mailbox.
- Een mail bouncet (NDR) - delivery failedDe NDR heeft bijna altijd een precieze reden in de tekst zelf. Lezen is stap één.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.