Aflevering hapert bij Gmail en Outlook, los staat SPF, DKIM, DMARC, willen ze als bundel goed
Sinds Google en Yahoo strengere afleverregels hebben (februari 2024), is alle drie hebben verplicht voor zenders met meer dan 5000 mails per dag, en aanbevolen voor iedereen. SPF beschermt envelope-from, DKIM tekent de mailinhoud, DMARC vertelt ontvangers wat te doen bij faal.
Probeer dit eerst zelf
- 1Begin met SPF: één TXT-record op apex, 'v=spf1 include:<provider> include:<andere-zender> ~all'. Niet stapelen, niet meer dan 10 DNS-lookups.
- 2DKIM: laat elke afzender (M365/Google/Mailgun/Postmark/SendGrid) een eigen selector aanmaken, zet de CNAME of TXT zoals voorgeschreven, en activeer pas in het portaal nadat DNS resolvet.
- 3DMARC: TXT op _dmarc.jouwdomein, begin met 'v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein; pct=100'. Lees rapporten 2 weken voordat je strenger wordt.
- 4Schaal naar p=quarantine met pct=10, daarna 50, daarna 100, tot je geen legitieme mail meer in quarantine ziet.
- 5Eindstand p=reject zodra alle bronnen aligned zijn. Dan stuurt niemand meer namens jou, en spoofing wordt actief geweigerd.
Wanneer ons inschakelen
Heb je veel afzenders en geen overzicht welk systeem aligned is, dan plannen we een DMARC-uitrol met rapportage zodat je gefaseerd naar reject kan.
Zie ook
- Domein vervalt morgen en niemand had de mail gezienEen vervallen domein gaat niet direct naar een ander. Er zit een redemption-window omheen, maar je betaalt extra.
- Twijfel of auto-renew aan moet of nietAuto-renew uitzetten is alleen zinvol bij domeinen die je echt loost. Voor alles wat live is, gewoon aan.
- Nieuwe registrar vraagt om auth-code, weet niet waar die staatEPP-code of transfer-code is het wachtwoord om een domein van registrar A naar B te verhuizen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.