Mailproviders kondigden begin 2026 aan dat een policy p=none niet langer volstaat in de tweede helft van 2026. Hierop heb ik de instellingen strenger ingesteld:

v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:5879098a28e7.a@dmarcinput.com; ruf=mailto:5879098a28e7.f@dmarcinput.com; adkim=r; aspf=r; fo=0; psd=u; t=n

De tags zijn reeds afgestemd op de nieuwe RFC's voor DMARC die in mei 2026 gepubliceerd werden.

Het mailverkeer wordt de komende maanden extra opgevolgd.

Bij nazicht leken de hosted DKIMs (selector1._domainkey + selector1._domainkey) van Microsoft niet te functioneren. Na overleg met Godfried Verheyen werd in Microsoft Defender iets bijgewerkt (wellicht 'enable' vergeten in te schakelen, gebeurt vaker).

DMARC-rapportering geeft nu aan dat alles functioneert:

De domeinnaam werd overgebracht van servers bij Conversal bv. Hiervoor werd een hostingovereenkomst met Combell afgesloten, waar ook de nameserver naartoe verhuisde. Alle zonefiles werden overgezet en getest.

Beheerders account:

• Peter T’Hooft / peter@mzt.be
• Yordi Van Dessel / yordi@onoweb.be

Gebruikers:

• Geert De Maegd / geert@demagro.be

Domeinnamen account:

• demagro.be
• electro-colli.be

Hosting account:

• domeinnaam
• nameservers

Mailprovider: Microsoft 365

DMARC werd ingesteld op de nameserver. Rapporten worden geaggregeerd via DMARC Report. Deze tool – via MZT's abonnement – verwerkt inkomende XML-files van ontvangende mailservers.

Mailadres RUA/RUF aggregator: @dmarcinput.com

De policy is bij de start van deze monitoring ingesteld op 'none', wat sinds 2024 als minimum vereist wordt door e-mailproviders als Gmail, Yahoo, Outlook, …