Mailproviders kondigden begin 2026 aan dat een policy p=none niet langer volstaat in de tweede helft van 2026. Hierop heb ik de instellingen strenger ingesteld:

v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:5879098a28e7.a@dmarcinput.com; ruf=mailto:5879098a28e7.f@dmarcinput.com; adkim=r; aspf=r; fo=0; psd=u; t=n

De tags zijn reeds afgestemd op de nieuwe RFC's voor DMARC die in mei 2026 gepubliceerd werden.

Het mailverkeer wordt de komende maanden extra opgevolgd.

Bij nazicht leken de hosted DKIMs (selector1._domainkey + selector1._domainkey) van Microsoft niet te functioneren. Na overleg met Godfried Verheyen werd in Microsoft Defender iets bijgewerkt (wellicht 'enable' vergeten in te schakelen, gebeurt vaker).

DMARC-rapportering geeft nu aan dat alles functioneert:

Amazon SES werd ingezet voor transactionele mails via de webshop. Omwille hiervan werden enkele DNS-records ingesteld:

• MX: ses.electro-colli.be
• CNAME: b5dtxxuxohi2k47pxi4lzlsce5gix4db._domainkey.electro-colli.be
• TXT: ses.electro-colli.be

Alle geëxporteerde e-mailadressen uit Electro-Colli's audience in Mailchimp werden gevalideerd via MZT's validatietool (ZeroBounce).

De 43 ongeldige adressen werden uitgeschreven in MailerLite.

DMARC werd ingesteld op de nameserver. Rapporten worden geaggregeerd via DMARC Report. Deze tool – via MZT's abonnement – verwerkt inkomende XML-files van ontvangende mailservers.

Mailadres RUA/RUF aggregator: @dmarcinput.com

De policy is bij de start van deze monitoring ingesteld op 'none', wat sinds 2024 als minimum vereist wordt door e-mailproviders als Gmail, Yahoo, Outlook, …