Kan iemand e-mail sturen uit uw naam?
Elke mailserver die een bericht van uw domein ontvangt, zoekt dezelfde openbare records op voordat hij besluit het te vertrouwen. Typ uw domein en zie precies wat zij zien, in gewone woorden.
Wat we lezen
Uw openbare DNS-records: DMARC, SPF, de gangbare DKIM-sleutels, MTA-STS, TLS-rapportage en uw mailservers. Dezelfde records die elke ontvangende server leest. Er wordt niets naar u verstuurd en niets opgeslagen.
Waarom het ertoe doet
Zonder afgedwongen DMARC-beleid kan een fraudeur een factuur sturen vanaf precies uw adres, en de meeste servers leveren die af. In Frankrijk had in september 2026 72% van de gevolgde domeinen geen werkende DMARC-bescherming (DmarcDkim.com, sep 2026).
Hoe het hoort
Eén SPF-record dat eindigt op -all, een DKIM-sleutel voor elke dienst die voor u verstuurt, DMARC op p=reject na een paar weken rapporten, en MTA-STS zodat e-mail aan u versleuteld onderweg is.