Bij nazicht merkte ik enkele details op met betrekking tot de DMARC-policy:

v=DMARC1; p=quarantine; pct=0; rua=mailto:dmarc@theflowgroup.eu; ruf=mailto:dmarc@theflowgroup.eu

Hierop werd een en ander bijgewerkt door Ruben:

v=DMARC1; p=quarantine; rua=mailto:dmarc@theflowgroup.eu; ruf=mailto:dmarc@theflowgroup.eu

Hou er wel rekening mee dat p=quarantine betekent dat mails die niet aligneren/authentiseren in de spamfolder terechtkomen. De rapportering komt nu binnen op dmarc@theflowgroup.eu en wordt manueel verwerkt.

Tip: voeg ook sp=quarantine; toe (zo krijg je ook zicht op mailverkeer via subdomeinen, zoals bulkmails die via MailerLite verzonden worden).

Mijn advies: maak gebruik van een aggregator om overzichtelijk te kunnen monitoren. Deze service bied ik aan, als daar vraag naar is.

Bij nazicht van het SPF-record bleken enkele details verbeterd te kunnen worden:

v=spf1 include:_spf.mlsend.com mx a ip4:91.183.84.2 include:spf.protection.outlook.com include:spf.pcamobile.com include:spf.afas.online include:_spf.mlsend.com -all

Na overleg met Ruben werd dit bijgewerkt:

v=spf1 include:_spf.mlsend.com include:spf.protection.outlook.com include:spf.pcamobile.com include:spf.afas.online ~all 

Er werd ook een subdomein ingesteld voor mails die via MailerLite verzonden worden. Hierbij werden deze DNS-records toegevoegd:

• A: mailing.theflowgroup.eu / 34.91.249.129
• MX: mailing.theflowgroup.eu / mail.litesrv.io
• TXT: mailing.theflowgroup.eu / v=spf1 a mx include:_spf.mlsend.com ~all

Voor dit subdomein houden we a en mx voorlopig aan in het TXT-record.

Mailings naar groepen worden verzonden via MailerLite.

Om deze mails via het hoofddomein te kunnen verzenden, werd:

• include:_spf.mlsend.com toegevoegd aan het SPF-record op root
• litesrv._domainkey als CNAME toegevoegd voor hosted DKIM-validatie

Via MailerLite kan er gemaild worden met de subdomeinen:

• mailing.pumptech.be
• mailing.sanindus.be

Hiervoor werden de nodige DNS-records ingesteld door Ruben Pottie:

• A
• MX
• TXT