Sinds het begin van 2026 kondigen de voornaamste mailproviders (Gmail, Outlook, Apple, …) aan dat een DMARC-policy 'p=none' niet langer toereikend zal zijn. Deze cybersecuritymaatregel heeft tegelijk invloed op e-maildeliverability.

Omwille hiervan heb ik onze DMARC-policy al iets strenger ingesteld. Ik volg dit op en stel vast dat onze mails niet in spam (= quarantaine) terechtkomen. Gradueel zal ik het pct van 50 naar 100 opschalen voor hoofd- en subdomein.

In DMARC Report schakelde ik over naar hosted DMARC, zodat we onze policy makkelijker kunnen bijwerken. Er werd tijdelijk een CNAME ingesteld (TXT verwijderd):

_dmarc.dammegolf.be / dammegolf-be._d.dmarcinput.com

DMARC-record dammegolf.be op vandaag:

v=DMARC1; p=quarantine; rua=mailto:02487f361dd3.a@dmarcinput.com; ruf=mailto:02487f361dd3.f@dmarcinput.com; pct=50; sp=quarantine; adkim=r; aspf=r; fo=0

Drie CNAME-records toegevoegd, waardoor Mailchimp-mailings digitaal ondertekend worden:

1. k1._domainkey.dammegolf.be / dkim.mcsv.net
2. k2._domainkey.dammegolf.be / dkim2.mcsv.net
3. k3._domainkey.dammegolf.be / dkim3.mcsv.net

SPF-record bijgewerkt: include:servers.mcsv.net verwijderd. Mailchimp gebruikt sinds februari 2024 een return-path, waardoor SPF voor hun mailservers niet langer nodig is.

DMARC werd ingesteld op de nameserver. Rapporten worden geaggregeerd via DMARC Report. Deze tool – via MZT's abonnement – verwerkt inkomende XML-files van ontvangende mailservers.

Mailadres RUA/RUF aggregator: @dmarcinput.com

De policy is bij de start van deze monitoring ingesteld op 'none', wat sinds 2024 als minimum vereist wordt door e-mailproviders als Gmail, Yahoo, Outlook, …