Ruben heeft de policy uitgebreid met sp=quarantine (voor mailverkeer via subdomeinen van theflowgroup.eu).
DNS
Bij nazicht merkte ik enkele details op met betrekking tot de DMARC-policy:
v=DMARC1; p=quarantine; pct=0; rua=mailto:dmarc@theflowgroup.eu; ruf=mailto:dmarc@theflowgroup.eu
Hierop werd een en ander bijgewerkt door Ruben:
v=DMARC1; p=quarantine; rua=mailto:dmarc@theflowgroup.eu; ruf=mailto:dmarc@theflowgroup.eu
Hou er wel rekening mee dat p=quarantine betekent dat mails die niet aligneren/authentiseren in de spamfolder terechtkomen. De rapportering komt nu binnen op dmarc@theflowgroup.eu en wordt manueel verwerkt.
Tip: voeg ook sp=quarantine; toe (zo krijg je ook zicht op mailverkeer via subdomeinen, zoals bulkmails die via MailerLite verzonden worden).
Mijn advies: maak gebruik van een aggregator om overzichtelijk te kunnen monitoren. Deze service bied ik aan, als daar vraag naar is.
Bij nazicht van het SPF-record bleken enkele details verbeterd te kunnen worden:
v=spf1 include:_spf.mlsend.com mx a ip4:91.183.84.2 include:spf.protection.outlook.com include:spf.pcamobile.com include:spf.afas.online include:_spf.mlsend.com -all
Na overleg met Ruben werd dit bijgewerkt:
v=spf1 include:_spf.mlsend.com include:spf.protection.outlook.com include:spf.pcamobile.com include:spf.afas.online ~all
Er werd ook een subdomein ingesteld voor mails die via MailerLite verzonden worden. Hierbij werden deze DNS-records toegevoegd:
- A: mailing.theflowgroup.eu / 34.91.249.129
- MX: mailing.theflowgroup.eu / mail.litesrv.io
- TXT: mailing.theflowgroup.eu / v=spf1 a mx include:_spf.mlsend.com ~all
Voor dit subdomein houden we a en mx voorlopig aan in het TXT-record.
Mailings naar groepen worden verzonden via MailerLite.
Om deze mails via het hoofddomein te kunnen verzenden, werd:
- include:_spf.mlsend.com toegevoegd aan het SPF-record op root
- litesrv._domainkey als CNAME toegevoegd voor hosted DKIM-validatie
Via MailerLite kan er gemaild worden met de subdomeinen:
- mailing.pumptech.be
- mailing.sanindus.be
Hiervoor werden de nodige DNS-records ingesteld door Ruben Pottie:
- A
- MX
- TXT