SPF, DKIM en DMARC controleren
Typ een domein. Je krijgt zijn drie mailrecords uit het DNS gelezen, met wat er aan elk ontbreekt en waarom dat telt.
Waarom DKIM niet op te sommen is
SPF en DMARC staan op een vaste naam, dus ernaar vragen is een ja of nee. Een DKIM-handtekening staat op een naam die jij kiest — selector._domainkey.jouwdomein — en het DNS kent de vraag “welke bestaan er?” niet. Elke pagina die je “geen DKIM gevonden” meldt, zegt je dat ze een lijst heeft geraden en niets raak was. Dat is goed om te weten voordat je een tweede sleutel gaat aanmaken.
Wat dit je niet vertelt
Of je mail echt aankomt. Deze drie records zeggen wie er namens jou mag versturen; ze zeggen niets over je reputatie, over het adres waarvandaan je verstuurt of over wat een spamfilter van het bericht zelf vindt.
Als je hier bent, komt dit meestal daarna
Het hele beeld, in één rapport
Dit leest drie records. Mail Doctor telt de MX, de reverse DNS, de transport-TLS en de zwarte lijsten erbij, geeft een cijfer van tien en zet de reparaties in de volgorde die telt.
Veelgestelde vragen
- Er staat geen DKIM. Heb ik er echt geen?
- Niet per se, en dat is nu juist het punt. Selectors zijn van buitenaf niet op te sommen: we proberen de twee dozijn die gangbare aanbieders gebruiken, en veel aanbieders gebruiken er een die je nooit zou raden — Google bijvoorbeeld een datum. Zoek de naam op in je verzendtool, zet hem in het vak en vraag opnieuw.
- Ik heb SPF. Waarom heb ik ook DMARC nodig?
- Omdat SPF alleen de ontvangende server vertelt dat een vervalst bericht een controle niet haalde, en niets over wat er dan moet gebeuren — dus laten de meeste het door. DMARC is de instructie, en het is ook wat je de rapporten bezorgt met de naam van wie er uit jouw naam verstuurt.
- Wat is erger: geen SPF, of een SPF die op ~all eindigt?
- Geen SPF, met afstand. Een zachte ~all zegt nog steeds wie mag versturen, en de meeste ontvangers behandelen een mislukking als een sterk signaal. Helemaal geen record betekent dat er niets is om tegen te toetsen, en een vervalst bericht ziet er precies zo uit als dat van jou.