Ruben heeft de policy uitgebreid met sp=quarantine (voor mailverkeer via subdomeinen van theflowgroup.eu).
Bij nazicht merkte ik enkele details op met betrekking tot de DMARC-policy:
v=DMARC1; p=quarantine; pct=0; rua=mailto:dmarc@theflowgroup.eu; ruf=mailto:dmarc@theflowgroup.eu
Hierop werd een en ander bijgewerkt door Ruben:
v=DMARC1; p=quarantine; rua=mailto:dmarc@theflowgroup.eu; ruf=mailto:dmarc@theflowgroup.eu
Hou er wel rekening mee dat p=quarantine betekent dat mails die niet aligneren/authentiseren in de spamfolder terechtkomen. De rapportering komt nu binnen op dmarc@theflowgroup.eu en wordt manueel verwerkt.
Tip: voeg ook sp=quarantine; toe (zo krijg je ook zicht op mailverkeer via subdomeinen, zoals bulkmails die via MailerLite verzonden worden).
Mijn advies: maak gebruik van een aggregator om overzichtelijk te kunnen monitoren. Deze service bied ik aan, als daar vraag naar is.
Bij nazicht van het SPF-record bleken enkele details verbeterd te kunnen worden:
v=spf1 include:_spf.mlsend.com mx a ip4:91.183.84.2 include:spf.protection.outlook.com include:spf.pcamobile.com include:spf.afas.online include:_spf.mlsend.com -all
Na overleg met Ruben werd dit bijgewerkt:
v=spf1 include:_spf.mlsend.com include:spf.protection.outlook.com include:spf.pcamobile.com include:spf.afas.online ~all
Er werd ook een subdomein ingesteld voor mails die via MailerLite verzonden worden. Hierbij werden deze DNS-records toegevoegd:
- A: mailing.theflowgroup.eu / 34.91.249.129
- MX: mailing.theflowgroup.eu / mail.litesrv.io
- TXT: mailing.theflowgroup.eu / v=spf1 a mx include:_spf.mlsend.com ~all
Voor dit subdomein houden we a en mx voorlopig aan in het TXT-record.
Mailings naar groepen worden verzonden via MailerLite.
Om deze mails via het hoofddomein te kunnen verzenden, werd:
- include:_spf.mlsend.com toegevoegd aan het SPF-record op root
- litesrv._domainkey als CNAME toegevoegd voor hosted DKIM-validatie
Via MailerLite kan er gemaild worden met de subdomeinen:
- mailing.pumptech.be
- mailing.sanindus.be
Hiervoor werden de nodige DNS-records ingesteld door Ruben Pottie:
- A
- MX
- TXT
In overeenstemming met de privacywetgeving werd een verwerkersovereenkomst afgesloten tussen MZT bv en Flow Group bv.
Elke verwerking van gegevens houdt MZT bv bij in een verwerkingsregister. De registraties kun je gebruiken om je eigen verwerkingsregister aan te vullen.