Wat de gratis check wel en niet ziet

Op /check typt u een domein en krijgt u meteen een cijfer. Daarvoor vragen wij drie dingen op in DNS, precies zoals een ontvangende mailserver dat zou doen:

• SPF: het TXT-record met v=spf1. Wij tellen de DNS-lookups (meer dan tien is ongeldig), kijken naar het all-mechanisme en of er niet toevallig twee records staan.
• DMARC: het record op _dmarc.uwdomein.be. Is er een beleid, hoe streng is het (none, quarantine of reject), en staat er een rua-adres waar rapporten naartoe gaan?
• DKIM: of we onder een gangbare selectornaam een sleutel vinden, en hoe lang die is.

Daarnaast kijken we naar MTA-STS, TLS-RPT en BIMI. Die tellen licht mee: ze zijn pas zinvol als DMARC zelf op orde is.

Hoe het cijfer tot stand komt

Het beleid weegt het zwaarst. Een domein met p=reject is beschermd, wat er verder ook mis is; een domein zonder DMARC-record is dat niet, hoe netjes SPF ook staat. Daarom haalt een domein zonder DMARC nooit meer dan een D, en een domein met p=none nooit meer dan een C. Dat is met opzet: none betekent "alleen meekijken", en meekijken houdt niemand tegen.

Wat DNS níet vertelt

Een record kan perfect zijn en toch kan uw nieuwsbrief in spam belanden, omdat de verzenddienst niet is uitgelijnd met uw domein. Dat ziet u niet in DNS. Dat ziet u alleen in de rapporten die Google, Microsoft en andere ontvangers dagelijks sturen naar het rua-adres. Daarvoor is de rest van deze dienst: een gratis account leest die rapporten voor u.

Over DKIM: "niet gevonden" is niet "afwezig"

DNS laat zich niet doorbladeren. Een DKIM-sleutel is alleen op te vragen als je de selectornaam kent, en die kiest elke dienst zelf. Wij proberen een lange lijst gangbare namen. Vinden we niets, dan trekken we daar geen conclusie uit en kost het u ook geen punten. Meer daarover.

Het volledige rapport

Op de pagina ziet u het cijfer en de titels van de actiepunten. De uitleg per punt, en wat u precies moet aanpassen, sturen we per mail. Wij gebruiken uw adres om dat rapport te sturen en om u daarna één keer te vragen of wij konden helpen. Geen nieuwsbrief; wilt u het adres weg, één mailtje naar support@kyzoe.be volstaat.

Mag u elk domein controleren?

Ja. Alles wat wij opvragen staat in openbare DNS; iedere mailserver ter wereld doet hetzelfde bij elk bericht dat hij ontvangt. Wel houden we het aantal controles per bezoeker in de hand, en een uitkomst blijft een uur staan voordat we opnieuw vragen.