Een actiepunt als "Kyzoe hosting verstuurt zonder DKIM-handtekening" zei niet wat "Kyzoe hosting" precies was: die naam plakken wij op een IP-adres. Elk actiepunt over een verzendbron eindigt nu met het IP, de hostnaam, het afzenderdomein in de mail, en op welke domeinen SPF en DKIM zijn beoordeeld. Zo ziet u meteen of de handtekening op naam van uw hostingpakket staat in plaats van op uw eigen domein, en waar u het moet aanpassen.
Changelog
Wat we aan DMARC Alerts veranderen, en wanneer. Zo weet u waar een verschil vandaan komt.
september 2026
-
verbeterd
Bij elk actiepunt staat nu welke bron we bedoelen
-
beveiliging
Strengere controles na een volledige security-review
Wij hebben de hele toepassing en de server doorgelicht. Wat u ervan merkt:
- Een domein ontvangt pas rapporten die rechtstreeks van Google, Microsoft en andere ontvangers komen nadat het eigenaarschap is aangetoond, ook als het domein via een doorgestuurd rapport bij ons kwam. Wat u zelf doorstuurt, verwerken we altijd. Een domein dat bij een ander account staat maar nooit is bevestigd, kunt u nu zelf toevoegen.
- Wijzigt u uw wachtwoord of zet u de authenticator uit, dan worden uw andere sessies afgesloten.
- Het TXT-record voor het heropenen van een geblokkeerd account heeft een nieuwe vorm; de pagina toont de juiste waarde. Alle vorige adressen van het account krijgen bericht als dat gebeurt.
- Een account dat op slot staat, kan ook de API niet meer gebruiken.
Onder de motorkap: bounces van buiten kunnen geen account meer vergrendelen, uitpakken van bijlagen is begrensd per mail, de gratis check heeft een tijdsbudget voor DNS, en webhooks gaan alleen nog naar het adres dat we vooraf controleerden.
-
verbeterd
De site volgt de taal van uw browser
De voorpagina stond alleen in het Nederlands, en de site keek niet naar de taal van uw browser: wie niets koos kreeg Nederlands, ook met een Engelse browser. Nu telt eerst uw eigen keuze (in uw account of via de schakelaar NL/EN, die nu ook bovenaan de voorpagina staat), en anders de taal van uw browser.
-
nieuw
Gratis DMARC-check, zonder account
Op /check typt u een domein en ziet u meteen een cijfer: staan SPF, DMARC en DKIM er, en beschermt het beleid al iets? De titels van de actiepunten staan op de pagina; de uitleg per punt en wat u precies moet aanpassen sturen we per mail.
Het cijfer is bewust streng: zonder DMARC-record nooit meer dan een D, met
p=nonenooit meer dan een C. Meekijken houdt niemand tegen. Wat de check niet ziet, staat in de help. -
verbeterd
Privacyverklaring en cookiebeleid staan nu in het beheer
De verwerkersovereenkomst was al te bewerken, de andere drie teksten stonden nog vast in de code. Nu staan de privacyverklaring, de gebruiksvoorwaarden en het cookiebeleid net zo goed in de database, met een eigen versienummer en datum van inwerkingtreding.
Aan de teksten zelf is niets veranderd; ze zijn woord voor woord overgenomen.
-
beveiliging
Alles gaat nu over https, ook de eerste keer
De site antwoordde ook op gewoon http. Wie het adres intypte zonder
https://ervoor kreeg de eerste keer dus een onversleutelde pagina, inclusief het aanmeldformulier; pas daarna dwong de browser https af.Een gewone pagina gaat nu meteen door naar https. Een API-verzoek over gewoon http weigeren wij in plaats van het door te sturen: het token is dan al onversleuteld verstuurd, en dan is een duidelijke fout eerlijker dan alsnog antwoorden. Merkt u dat, vervang uw token dan bij Instellingen.
-
nieuw
De API staat nu beschreven in de help
Vier artikelen: waarvoor de API dient en hoe u begint, hoe u uw token veilig bewaart, welke eindpunten er zijn met hun filters, en wat de grenzen en foutmeldingen betekenen.
Twee dingen die het lezen waard zijn. De API is alleen lezen en beperkt zich tot uw eigen account, dus een token dat wegraakt kan meelezen maar niets kapotmaken. En wilt u vooral wéten wanneer er iets binnenkomt, dan is een webhook meestal beter dan blijven vragen of er al iets is.
-
opgelost
Bevestiging vóór verwijderen werkte niet
Bij het verwijderen van een domein of het verwijderen van iemand uit uw team hoorde een vraag "weet u het zeker?" te verschijnen. Die verscheen nooit: onze eigen beveiligingsinstelling blokkeerde het stukje code dat hem toonde, waardoor één klik genoeg was.
De vraag werkt nu wel, op alle plaatsen waar iets onomkeerbaars gebeurt.
-
nieuw
Cookiebeleid, en onze gegevens onderaan elke pagina
Er staat nu een cookiebeleid met precies wat wij plaatsen: een sessiecookie, een token dat formulieren beveiligt, en alleen als u dat aanvinkt een cookie om aangemeld te blijven. Geen analyse, geen reclame, geen volgen. Daarom vragen wij ook geen toestemming: dat zou een keuze voorspiegelen die er niet is.
Onderaan elke pagina staan nu onze naam, adres, ondernemingsnummer en contactgegevens, en de juridische pagina's zijn daarheen verhuisd zodat de bovenbalk overzichtelijk blijft.
-
verbeterd
Duidelijker wat u aanvaardt bij het aanmaken van een account
Bij het aanmelden vraagt het formulier nu uitdrukkelijk om akkoord met de voorwaarden, de verwerkersovereenkomst en de privacyverklaring, met een link naar alle drie. Daarnaast bevestigt u dat u weet dat de dienst meteen begint, waarmee uw herroepingsrecht vervalt zodra hij gestart is; datzelfde staat bij het afrekenen.
Wij leggen vast wanneer en welke versie u aanvaardde. Komt er een nieuwe versie, dan vragen wij het opnieuw in plaats van het stilzwijgend te veronderstellen.
-
nieuw
Een verwerkersovereenkomst, en wie wij inschakelen
Voor de DMARC-rapporten die u ons laat verwerken bent u verantwoordelijke en zijn wij verwerker. Wat wij daarbij wel en niet mogen staat nu zwart op wit in een verwerkersovereenkomst: instructies, geheimhouding, beveiliging, bijstand bij verzoeken van betrokkenen, melding bij een inbreuk binnen 48 uur, en wat er bij beëindiging met uw gegevens gebeurt.
Ook de partijen die wij inschakelen staan er nu bij naam in, met land erbij, in de overeenkomst en in de privacyverklaring. Wijzigt daar iets, dan melden wij dat vooraf.
-
nieuw
Negen helpartikelen erbij, en de help is doorzoekbaar
De help ging alleen over DKIM, DMARC en DNS. Er staan er nu dertien, waaronder waarom SPF kan falen terwijl er "pass" staat, wat te doen bij te veel SPF-lookups, hoe u Microsoft 365, Google Workspace, Mailchimp en Amazon SES instelt, wat uw cijfer betekent, en hoe u een domein beschermt dat helemaal geen mail verstuurt.
Over betalen staat er nu ook iets: afrekenen en opzeggen, couponcodes, en btw met uw facturatiegegevens. Zoeken kan in de tekst van de artikelen, en u kunt op een onderwerp klikken om alleen dat deel te zien.
-
opgelost
Afgebroken afrekeningen stonden bij uw betalingen
Wie op een koopknop klikte en zich bedacht, zag die poging daarna onder Betalingen staan, alsof er geld was afgeschreven. Dat was niet zo, maar het las wel zo.
Er staan nu alleen betalingen in die echt betaald zijn. Een poging die u niet afmaakte krijgt een aparte regel die zegt dat er niets is aangerekend, en bij een nieuwe poging trekken we de vorige in.
-
beveiliging
Uw account weer openkrijgen als onze post terugkomt
Komt onze post structureel terug omdat het adres niet meer bestaat, dan zetten we het account op slot. Dat is precies het moment waarop een gewone herstelmail u ook niet meer bereikt.
Daarom is er nu /herstel: toon met een TXT-record aan dat u het domein beheert, geef een adres op dat wel werkt, en bevestig dat via de link die u daar krijgt. Pas dan gaat het slot eraf.
-
nieuw
Wat er gebeurt als uw account stilligt
Komen er zestig dagen lang geen rapporten binnen, dan laten we dat weten. Verandert er niets, dan volgt een week later een herinnering met een datum erin, en twee weken na de eerste melding verwijderen we het account met alle gegevens.
Een enkel binnengekomen rapport of een keer aanmelden breekt dat hele traject af. Klanten met een lopend abonnement of een blijvende coupon worden nooit aangeraakt.
-
beveiliging
Strengere drempels bij het aanmaken van een account
Wegwerpadressen worden geweigerd bij de registratie: op zo een adres kunt u uw analyses toch niet ontvangen. Verder zitten er twee drempels in het formulier die een mens niet merkt en een bot wel.
Uw e-mailadres telt nu pas als bevestigd nadat u de eerste code heeft ingevuld. Wie zich aanmeldt maar dat nooit doet, wordt na een week opgeruimd; in zo een account zit per definitie niets.
-
verbeterd
In de help staat nu hoe vaak we uw DNS nakijken
Een veelgestelde vraag, en het antwoord stond nergens. Kort: elke nacht om 06:10 kijken we bij alle domeinen, en tussendoor bij elk binnengekomen rapport als de vorige controle ouder is dan zes uur. Heeft u net een record aangepast, gebruik dan de knop op de pagina van uw domein.
Het hele verhaal, inclusief waarom u een wijziging soms nog niet ziet, staat in de help.
-
nieuw
Een blog met uitleg over DMARC
Op Blog leggen we in gewone taal uit wat we in de rapporten van klanten tegenkomen: wat er in een DMARC-rapport staat, waarom doorgestuurde mail altijd faalt op SPF, en wat uitlijning nu eigenlijk is.
De artikelen zijn in het Nederlands en het Engels, en er is een RSS-feed om ze te volgen.
-
verbeterd
Het menu staat aan de zijkant, in groepen
De balk bovenaan werd te lang: negen items naast elkaar, en op een smal scherm een rij om doorheen te vegen. Het menu staat nu links, verdeeld in Toezicht, Account en Hulp, elk item met een klein pictogram.
Op een telefoon schuift het menu in en uit met de knop linksboven. Uw naam, uitloggen en de taalkeuze staan onderaan.
-
nieuw
Couponcodes
Heeft u een code gekregen, dan vult u die in op Abonnement. Een code kan een proefperiode geven die vanzelf afloopt, een pakket dat blijvend gratis is, of een korting die op elke termijn geldt.
Wat de code u geeft, staat los van hoe lang de code zelf nog bruikbaar is: verloopt een code, dan raakt dat nooit iemand die hem al ingewisseld heeft.
-
nieuw
Btw wordt verlegd bij een geldig Europees btw-nummer
Vult u bij uw facturatiegegevens een btw-nummer in, dan controleren we dat bij VIES, de databank van de Europese Commissie. Is het geldig en komt het uit een ander EU-land dan Belgie, dan wordt de btw verlegd en betaalt u de prijs zonder btw.
Een Belgische klant betaalt gewoon btw, ook met een btw-nummer: binnenlands wordt er niets verlegd. Ligt VIES er even uit, dan rekenen we btw en zetten we het later recht; we verleggen liever niets op een nummer dat we niet konden nakijken.
-
nieuw
Pakketten en online betalen
Er zijn nu pakketten: Gratis, Start, Pro en Bureau. Wat u nu gebruikt en wat elk pakket biedt staat op Abonnement, en de prijzen staan ook gewoon op de voorpagina.
Afrekenen gaat via Mollie. U ziet eerst een bevestigingspagina met het bedrag, de btw en wat er daarna gebeurt; pas als u daar akkoord gaat met de terugkerende incasso, gaat u door naar de betaalpagina. Opzeggen kan op elk moment: u houdt uw pakket tot het einde van de periode die u betaald heeft, en u krijgt daar een bevestiging van per mail.
-
verbeterd
Doorgestuurde rapporten van uw beheerder werken nu
Beheert iemand anders uw domeinen en stuurt die de rapporten door, dan werd dat geweigerd omdat het e-maildomein van de afzender niet bij het rapportdomein hoorde. Adressen die wij als beheerder aanmerken mogen dat nu wel, en krijgen de analyse zelf ook.
-
nieuw
De hele toepassing in het Nederlands en het Engels
Tot nu toe waren alleen de mails vertaald. Nu volgt het hele dashboard uw taalkeuze, inclusief de aanmeldschermen en deze pagina's.
-
beveiliging
Strengere beveiliging rond aanmelden en webhooks
Een code uit uw authenticator werkt nog maar één keer, en er zijn herstelcodes voor als u niet bij uw app kunt. Uitnodigingen staan gehasht in de database. Webhooks gaan alleen naar publieke https-adressen en dragen een handtekening, zodat de ontvanger kan controleren dat het bericht van ons komt.
Een domein dat u hier toevoegt ontvangt pas rapporten nadat het eigenaarschap is aangetoond. Wijst uw rua-tag naar onze mailbox, dan gebeurt dat vanzelf.
-
verbeterd
Analyse kijkt nu ook naar wat er verandert
We vergelijken elk rapport met het vorige. Zakt uw slagingspercentage in, wordt uw beleid teruggezet of verschijnt er een nieuwe verzendbron, dan ziet u dat als actiepunt. Doorgestuurde mail herkennen we en rekenen we u niet langer aan.
Nieuw zijn ook controles op MTA-STS, TLS-RPT en BIMI.
-
verbeterd
Rapporten filteren, doorzoeken en exporteren
Het rapportenoverzicht heeft een zoekveld, een datumbereik en filters op domein en cijfer. Wat u ziet, kunt u als CSV meenemen, net als de lijst met verzendbronnen.
-
nieuw
Helpsectie en dit overzicht
Er is een helpsectie met uitleg over DMARC, SPF en DKIM, en over wat u in het dashboard ziet. En dit overzicht, zodat u kunt volgen wat er verandert.
-
nieuw
Zelf DKIM-selectors invullen per domein
Diensten als Amazon SES gebruiken willekeurige selectornamen van 32 tekens. Die zijn niet te raden. Op de pagina van uw domein kunt u ze nu zelf invullen; we controleren meteen opnieuw.
-
opgelost
DKIM werd niet gevonden bij domeinen op Enhance
Wij zoeken een DKIM-record door een lijst met gangbare selectornamen af te gaan, omdat DNS zich niet laat doorbladeren. De naam die Enhance gebruikt,
hostingcp, stond niet in die lijst. Daardoor meldden we "geen selector gevonden" terwijl het record er gewoon stond.De lijst telt nu 79 namen op basis van de documentatie van de providers zelf. Ook vangen we voortaan domeinen af die elke naam onder
_domainkeybeantwoorden; die leverden anders tientallen sleutels op die niet bestaan.
Iets gevonden dat beter kan? Laat het weten; we nemen het mee in dit overzicht.