DMARC staat al maanden op p=none, wanneer en hoe naar quarantine en reject?
p=none is monitor-only, geeft geen bescherming. p=quarantine zegt 'ontvanger, doe in spam', p=reject zegt 'weiger'. Beweeg trapsgewijs met pct= als handrem zodat je een fout snel terugdraait.
Probeer dit eerst zelf
- 1Voorwaarde: lees minstens 2 weken DMARC-rapporten en bevestig dat 95+ procent van legitieme mail SPF of DKIM aligned is.
- 2Stap 1: p=quarantine; pct=10. Slechts 10 procent van failed mail gaat naar spam, de rest blijft normaal. Lees rapporten een week.
- 3Stap 2: pct=25, 50, 100 over twee tot drie weken. Bij elke stap controleer je dat geen legitieme bron in spam belandt.
- 4Stap 3: p=reject; pct=100 zodra je 100 procent comfortabel met quarantine zit. Vanaf nu wordt failed mail geweigerd.
- 5Houd het rua=-mailbox actief, want vendor-wijzigingen of nieuwe SaaS-tools kunnen alignment breken zonder waarschuwing.
Wanneer ons inschakelen
Loop je vast bij een specifieke vendor die maar niet aligned wil raken, dan kunnen we de SPF/DKIM-keten met die vendor herzien.
Zie ook
- Domein vervalt morgen en niemand had de mail gezienEen vervallen domein gaat niet direct naar een ander. Er zit een redemption-window omheen, maar je betaalt extra.
- Twijfel of auto-renew aan moet of nietAuto-renew uitzetten is alleen zinvol bij domeinen die je echt loost. Voor alles wat live is, gewoon aan.
- Nieuwe registrar vraagt om auth-code, weet niet waar die staatEPP-code of transfer-code is het wachtwoord om een domein van registrar A naar B te verhuizen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.