De domein-scan zegt SPF/DKIM/DMARC ontbreekt - wat betekent dat?
Drie kleine DNS-records die aan ontvangers vertellen "deze server mag namens mij sturen". Zonder die drie ben je een open invitatie.
Probeer dit eerst zelf
- 1SPF (TXT-record op je domein): bevat de IP's of domeinen die mogen versturen. Mist het, of staat er ?all in plaats van -all, dan is het zwak.
- 2DKIM (handtekening): jouw mailprovider zet een digitale handtekening op uitgaande mails. Wordt dat niet gedaan, dan ziet de ontvanger geen bewijs dat het echt van jou is.
- 3DMARC (TXT op _dmarc.jouwdomein): vertelt ontvangers wat te doen als SPF en DKIM falen. Op "none" gebeurt er niets, op "quarantine" gaat verdacht naar spam.
- 4Eerst zelf inzicht: draai onze Domein-snelscan en lees in begrijpelijke taal wat er staat en wat er kan worden verbeterd.
Wanneer ons inschakelen
Het wijzigen vereist toegang tot DNS van je domein - bij wie je de domeinnaam hebt geregistreerd. Niet tot je mailbox. Wij kunnen het samen met je registrar regelen als dat nieuw voor je is.
Zie ook
- Onze mails komen bij sommige ontvangers in de spamBijna altijd is dit een SPF-, DKIM- of DMARC-instelling die niet klopt of ontbreekt, of een afzender-naam die te veel op een bekend merk lijkt.
- Iemand meldt dat ze namens ons phishing-mail ontvangenLees: spoofing. Iemand misbruikt jouw afzendernaam, niet noodzakelijk je echte mailbox.
- Een mail bouncet (NDR) - delivery failedDe NDR heeft bijna altijd een precieze reden in de tekst zelf. Lezen is stap één.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.