DMARC-Alerts

Changelog

Wat we aan DMARC Alerts veranderen, en wanneer. Zo weet u waar een verschil vandaan komt.

september 2026

  1. verbeterd

    Bij elk actiepunt staat nu welke bron we bedoelen

    Een actiepunt als "Kyzoe hosting verstuurt zonder DKIM-handtekening" zei niet wat "Kyzoe hosting" precies was: die naam plakken wij op een IP-adres. Elk actiepunt over een verzendbron eindigt nu met het IP, de hostnaam, het afzenderdomein in de mail, en op welke domeinen SPF en DKIM zijn beoordeeld. Zo ziet u meteen of de handtekening op naam van uw hostingpakket staat in plaats van op uw eigen domein, en waar u het moet aanpassen.

  2. beveiliging

    Strengere controles na een volledige security-review

    Wij hebben de hele toepassing en de server doorgelicht. Wat u ervan merkt:

    • Een domein ontvangt pas rapporten die rechtstreeks van Google, Microsoft en andere ontvangers komen nadat het eigenaarschap is aangetoond, ook als het domein via een doorgestuurd rapport bij ons kwam. Wat u zelf doorstuurt, verwerken we altijd. Een domein dat bij een ander account staat maar nooit is bevestigd, kunt u nu zelf toevoegen.
    • Wijzigt u uw wachtwoord of zet u de authenticator uit, dan worden uw andere sessies afgesloten.
    • Het TXT-record voor het heropenen van een geblokkeerd account heeft een nieuwe vorm; de pagina toont de juiste waarde. Alle vorige adressen van het account krijgen bericht als dat gebeurt.
    • Een account dat op slot staat, kan ook de API niet meer gebruiken.

    Onder de motorkap: bounces van buiten kunnen geen account meer vergrendelen, uitpakken van bijlagen is begrensd per mail, de gratis check heeft een tijdsbudget voor DNS, en webhooks gaan alleen nog naar het adres dat we vooraf controleerden.

  3. verbeterd

    De site volgt de taal van uw browser

    De voorpagina stond alleen in het Nederlands, en de site keek niet naar de taal van uw browser: wie niets koos kreeg Nederlands, ook met een Engelse browser. Nu telt eerst uw eigen keuze (in uw account of via de schakelaar NL/EN, die nu ook bovenaan de voorpagina staat), en anders de taal van uw browser.

  4. nieuw

    Gratis DMARC-check, zonder account

    Op /check typt u een domein en ziet u meteen een cijfer: staan SPF, DMARC en DKIM er, en beschermt het beleid al iets? De titels van de actiepunten staan op de pagina; de uitleg per punt en wat u precies moet aanpassen sturen we per mail.

    Het cijfer is bewust streng: zonder DMARC-record nooit meer dan een D, met p=none nooit meer dan een C. Meekijken houdt niemand tegen. Wat de check niet ziet, staat in de help.

  5. verbeterd

    Privacyverklaring en cookiebeleid staan nu in het beheer

    De verwerkersovereenkomst was al te bewerken, de andere drie teksten stonden nog vast in de code. Nu staan de privacyverklaring, de gebruiksvoorwaarden en het cookiebeleid net zo goed in de database, met een eigen versienummer en datum van inwerkingtreding.

    Aan de teksten zelf is niets veranderd; ze zijn woord voor woord overgenomen.

  6. beveiliging

    Alles gaat nu over https, ook de eerste keer

    De site antwoordde ook op gewoon http. Wie het adres intypte zonder https:// ervoor kreeg de eerste keer dus een onversleutelde pagina, inclusief het aanmeldformulier; pas daarna dwong de browser https af.

    Een gewone pagina gaat nu meteen door naar https. Een API-verzoek over gewoon http weigeren wij in plaats van het door te sturen: het token is dan al onversleuteld verstuurd, en dan is een duidelijke fout eerlijker dan alsnog antwoorden. Merkt u dat, vervang uw token dan bij Instellingen.

  7. nieuw

    De API staat nu beschreven in de help

    Vier artikelen: waarvoor de API dient en hoe u begint, hoe u uw token veilig bewaart, welke eindpunten er zijn met hun filters, en wat de grenzen en foutmeldingen betekenen.

    Twee dingen die het lezen waard zijn. De API is alleen lezen en beperkt zich tot uw eigen account, dus een token dat wegraakt kan meelezen maar niets kapotmaken. En wilt u vooral wéten wanneer er iets binnenkomt, dan is een webhook meestal beter dan blijven vragen of er al iets is.

  8. opgelost

    Bevestiging vóór verwijderen werkte niet

    Bij het verwijderen van een domein of het verwijderen van iemand uit uw team hoorde een vraag "weet u het zeker?" te verschijnen. Die verscheen nooit: onze eigen beveiligingsinstelling blokkeerde het stukje code dat hem toonde, waardoor één klik genoeg was.

    De vraag werkt nu wel, op alle plaatsen waar iets onomkeerbaars gebeurt.

  9. nieuw

    Cookiebeleid, en onze gegevens onderaan elke pagina

    Er staat nu een cookiebeleid met precies wat wij plaatsen: een sessiecookie, een token dat formulieren beveiligt, en alleen als u dat aanvinkt een cookie om aangemeld te blijven. Geen analyse, geen reclame, geen volgen. Daarom vragen wij ook geen toestemming: dat zou een keuze voorspiegelen die er niet is.

    Onderaan elke pagina staan nu onze naam, adres, ondernemingsnummer en contactgegevens, en de juridische pagina's zijn daarheen verhuisd zodat de bovenbalk overzichtelijk blijft.

  10. verbeterd

    Duidelijker wat u aanvaardt bij het aanmaken van een account

    Bij het aanmelden vraagt het formulier nu uitdrukkelijk om akkoord met de voorwaarden, de verwerkersovereenkomst en de privacyverklaring, met een link naar alle drie. Daarnaast bevestigt u dat u weet dat de dienst meteen begint, waarmee uw herroepingsrecht vervalt zodra hij gestart is; datzelfde staat bij het afrekenen.

    Wij leggen vast wanneer en welke versie u aanvaardde. Komt er een nieuwe versie, dan vragen wij het opnieuw in plaats van het stilzwijgend te veronderstellen.

Nog 20 oudere wijzigingen tonen

Iets gevonden dat beter kan? Laat het weten; we nemen het mee in dit overzicht.