Waarom “94% pass” een gevaarlijke metric is

De meeste DMARC-tools tonen één cijfer: je pass-rate. Maar dat getal is misleidend — het kan een veilig én een gevaarlijk domein beschrijven.

Zelfde getal, tegengesteld advies

Een domein op 94% pass heeft 6% falende mail. Is dat spoofing dat je wil blokkeren, of een legitieme nieuwsbrief zonder DKIM die je bij p=reject zou breken? Het percentage vertelt het je niet.

Redeneer per bron

De enige juiste aanpak is elke verzendende bron apart classificeren: goedgekeurd, in behandeling of geblokkeerd. Je bent pas klaar om te verstrengen als élke goedgekeurde bron betrouwbaar uitlijnt — nooit op basis van een totaal.