Orderbevestigingen, wachtwoordresets en facturen hebben alleen zin als ze aankomen. Als SPF, DKIM of DMARC ontbreekt of niet klopt, vertrouwen ontvangers je mail minder: hij belandt in de spam of wordt meteen geweigerd. Gmail en Yahoo eisen DMARC van bulkverzenders, en de regels worden steeds strenger.
De records worden één keer ingesteld en daarna vergeten. Een nieuwe nieuwsbrieftool wordt aan SPF toegevoegd en duwt het over de lookup-limiet. Iemand voegt een tweede SPF-record toe in plaats van het eerste aan te passen. Een DKIM-sleutel wordt bij de mailprovider vernieuwd maar nooit gepubliceerd. Er gaat niets zichtbaar kapot; de bezorging wordt gewoon slechter. Monitoring van e-mailauthenticatie vangt die wijzigingen op terwijl ze nog klein zijn.
Wat Uptimecheck controleert
MX: welke servers de mail voor het domein ontvangen.SPF: één record, eindigend op ~all of -all, met maximaal 10 DNS-lookups en includes die echt bestaan.DKIM: sleutels op de selectors van je provider en de gebruikelijke selectors, plus selectors die je zelf toevoegt, en sleutels die te zwak zijn om door ontvangers geaccepteerd te worden.DMARC: één record met een geldig beleid, of het alleen meekijkt (p=none) of in quarantaine plaatst en weigert, en of het om rapporten vraagt.MTA-STS en TLS-rapportage: of verzenders versleutelde verbindingen moeten gebruiken om bij jou af te leveren.Blocklists: of de mailservers die je zelf beheert op SpamCop, PSBL of UCEPROTECT staan, met hoe je van elke lijst af komt. Gedeelde diensten zoals Google Workspace en Microsoft 365 worden overgeslagen, omdat alleen zij iets aan een vermelding kunnen doen. Zie hoe blocklists worden gecontroleerd.
Uptimecheck herkent veelgebruikte mailproviders aan je MX- en SPF-records, zoals Google Workspace, Microsoft 365, Zoho Mail, Fastmail, Proton Mail, One.com, Loopia en Migadu, en zoekt naar DKIM-sleutels waar zij die publiceren.
Elk probleem met de oplossing erbij
Elke bevinding zegt wat er mis is en wat je moet doen, de ernstigste eerst. Waar een DNS-record het oplost, krijg je het record klaar om te plakken: de naam, het type en de waarde. Een domein dat mail verstuurt maar geen DMARC-record heeft, krijgt bijvoorbeeld dit:
Naam: _dmarc.northwind.shop, type: TXT, waarde: v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Begin met p=none en lees de rapporten. Als daar alleen je eigen verzenders in staan, ga je naar p=quarantine en later naar p=reject, zodat valse mail uit jouw naam geen inboxen meer bereikt. Elk domein krijgt ook een totaalcijfer, zodat je in één oogopslag ziet welke aandacht nodig hebben.
Een typisch voorbeeld
Northwind neemt een nieuwe e-mailmarketingtool in gebruik en plakt de include ervan in het SPF-record. Het record heeft nu 12 DNS-lookups nodig, twee meer dan SPF toestaat, en bij ontvangers faalt SPF voor elk bericht. Bij de volgende controle, uiterlijk 12 uur later, waarschuwt Uptimecheck het team dat SPF 12 lookups nodig heeft en boven de 10 faalt, en stelt voor verzenders te verwijderen die niet meer worden gebruikt. Dezelfde dag komen de orderbevestigingen weer in de inbox terecht.
Onderdeel van elke domeinmonitor
E-mailauthenticatie wordt gecontroleerd door domeinmonitors, samen met de vervaldatum van de registratie, dus je hoeft niets extra in te stellen: voeg het domein toe en beide worden bewaakt. Laat de controle ook aanstaan voor domeinen die nooit mail versturen. Zo’n domein hoort dat in SPF en DMARC aan te geven, anders kan iedereen er mail mee versturen, en ook die records krijg je van Uptimecheck.
Wil je zien wanneer een TXT-record überhaupt verandert, voeg er dan ook een DNS-monitor voor toe. Onze gids over gekaapte DNS-records opsporen legt uit waarom dat ertoe doet.
Voor bureaus
Bij klantdomeinen raken e-mailinstellingen het snelst uit koers: een andere provider, een nieuwe formulierplugin, een marketingtool waar iemand zich voor heeft aangemeld. Bewaak elk klantdomein vanuit één workspace, gegroepeerd per klantproject, en stuur de klant precies het record dat erbij moet in plaats van een vage waarschuwing. Zie Uptimecheck voor bureaus.
Alerts gaan op elk abonnement naar e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks en pushmeldingen. E-mailauthenticatie zit bij elke domeinmonitor: 10 op Start, 50 op Professional en 150 op Business.
Abonnementen beginnen bij €9 per maand bij jaarlijkse betaling of €12 bij maandelijkse betaling, excl. btw. Bekijk de prijspagina, of start een gratis proefperiode van 14 dagen zonder creditcard.