De drie controles samen lezen
SPF noemt toegestane afzenders, DKIM publiceert de verificatiesleutel en DMARC bepaalt uitlijning en beleid. Een record garandeert geen werkende mail. We controleren aanwezigheid en enkele structuurfouten; we verzenden geen berichten en controleren geen ontvangen handtekening of inboxplaatsing.
De juiste selector en zorgvuldige wijzigingen
Uw provider geeft de selector voor selector._domainkey.uw-domein. Verschillende afzenders kunnen eigen selectors gebruiken; een steekproef vindt niet iedere sleutel. Bekijk legitieme afzenders en rapporten vóór strenger SPF- of DMARC-beleid en test echte berichten. SPF include/redirect en de limiet van tien DNS-opzoekingen vereisen een aparte volledige evaluatie.