Je e-mail-DNS-records controleren
De vier records die bepalen of je mail in de inbox of in de spamfolder belandt — in één keer gecontroleerd, met de bevinding uitgelegd in plaats van alleen afgedrukt.
- Draait vanuit je browser, niet op onze server
- Geen registratie
- Geen watermerk
De tool wordt geladen…
Hoe het werkt
- Vul je domein in.
- Vul de DKIM-selector in als je die kent (google, selector1, s1…).
- Lees elk blok: het record zelf, en wat het betekent.
Waarom er niets wordt geüpload
Alles wat deze pagina doet, doet code die in je browsertabblad draait, met dezelfde engine die ook webpagina’s tekent. Je bestand wordt van schijf naar het geheugen van dat tabblad gelezen, daar bewerkt en weer weggeschreven als download. Het wordt nergens naartoe gestuurd — niet naar ons, en niet naar een derde partij.
Controleer het zelf
- Open de ontwikkelaarstools van je browser (F12) en kies het tabblad Netwerk.
- Laad je bestand en start de tool.
- De enige verzoeken die je ziet, halen de code van de tool zelf op — en bij een paar zware tools hun opensource-engine van een openbare CDN — plus één kleine bezoekmelding aan loreatec.jp (adres en titel van de pagina, meer niet). In geen van die verzoeken zit jouw bestand.
Veelgestelde vragen
Ik heb SPF, maar mail komt nog steeds in spam terecht.
SPF alleen bewijst weinig voor een moderne ontvanger. Zonder DMARC is er geen beleid dat het SPF-resultaat koppelt aan het zichtbare From-adres, dus een vervalste afzender kan SPF voor zijn eigen domein halen en toch jou lijken te zijn. SPF, DKIM en DMARC vormen een set; twee van de drie is een gat.
Waarom moet ik de DKIM-selector kennen?
Omdat DNS geen manier biedt om op te sommen wat er onder een naam bestaat — je kunt alleen vragen naar een naam die je al kent. De selector wordt gekozen door wie je mail verstuurt, en staat in de DKIM-Signature-header van elk bericht dat je hebt verzonden, als s=.
Wat moet het DMARC-beleid zijn?
Begin met p=none en lees een paar weken de rapporten; dat laat zien wat er als jou verstuurt. Ga daarna naar quarantine, dan naar reject. Direct naar reject springen terwijl er een onbekende afzender in omloop is, betekent stilletjes echte mail verliezen.