DMARC · SPF · DKIM — beslissingslogica, geen dashboard
Afdwingen
zonder gokwerk.
DMARC-IT leest elke verzendende bron apart en zegt je exact wanneer het veilig is om van p=none naar p=reject te gaan — mét de blokkades die je eerst moet oplossen.
Geen creditcard · setup < 5 min · opzegbaar per maand
De policy klimt pas als élke bron veilig is.
01 — 03 · beslissingslogica“94% pass” zegt niets. Die falende 6% is óf spoofing die je wil blokkeren, óf een legitieme afzender die enforcement zou breken. Zelfde getal, tegengesteld advies. Daarom redeneren we per bron — nooit op het totaal.
Observeren
We verzamelen rapporten en classificeren elke bron als approved, pending of blocked.
Verstrengen
Zodra elke approved bron ≥98% aligned is over een venster van ≥7 dagen.
Afdwingen
Volledige bescherming — geen nieuwe approved bron in de laatste 7 dagen.
Elke bron krijgt een naam, een status en een oplossing.
per-bron analyseGeen ondoorgrondelijke IP-lijst. We herkennen de afzender, tonen SPF- én DKIM-alignment, en zeggen precies wat je moet fixen — of dat het spoofing is.
| Bron | SPF | DKIM | Status | Actie |
|---|---|---|---|---|
Microsoft 365 outbound · exchange online | 99.2% | 99.1% | approved | geen — klaar |
SendGrid transactioneel | 97.8% | 71.4% | pending | stel DKIM-selector in → |
Onbekende afzender 203.0.113.9 · geen rDNS | 2.1% | 0.0% | blocked | vermoedelijk spoofing — blokkeer |