Releases Logo

Changelog sb-management.be

Hier vind je een overzicht van mijn mailfixes voor sb-management.be. Bovenaan staat de recentste.

Klik op een titel voor extra's. Filteren per topic kan ook. Of vraag de volledige changelog terug.

Overleggen? Boek een videogesprek.

MZT bv · Peter T’Hooft · mailfixer
Jul 17, 2026
DKIM ingesteld voor primair mailverkeer

Er wordt gebruik gemaakt van Microsoft Outlook voor primaire e-mails. Voor deze mailprovider worden mails nog niet DKIM-gevalideerd. Na overleg met Jan Roel stelde ik deze twee CNAME-records in:

selector1._domainkey / selector1-sbmanagement-be0e._domainkey.janroelvanrhee.p-v1.dkim.mail.microsoft

selector2._domainkey / selector2-sbmanagement-be0e._domainkey.janroelvanrhee.p-v1.dkim.mail.microsoft

Microsoft regelt DKIM-validatie via hosted services.

Na enkele uitgaande mails zou DKIM-authenticatie en -alignment zichtbaar moeten zijn in de DMARC-rapportering.

Daarna kan de DMARC-policy strenger ingesteld worden. Dat zorgt voor veiliger mailverkeer en betere deliverability.

Dec 28, 2025
DMARC-rapportering DKIM-issue

Je mailverkeer heeft hier en daar nog wat haperingen. Hieronder een screenshot van de huidige situatie.
Als je dat goed vindt, werk ik dat bij. Dat verloopt steeds stap voor stap. Ik bespaar je de meeste details …
Een van de zaken die best geregeld wordt, is een DKIM-handtekening voor je Outlook-mailverkeer.
Meestal zijn dat TXT-records, maar bij Microsoft wordt dat dynamisch geregeld via twee CNAME-records. Voor sb-management.be zou je de volgende namen ergens moeten terugvinden in je controlpanel bij Microsoft:

  1. selector1._domainkey.sb-management.be
  2. selector2._domainkey.sb-management.be

Kun je me de waarden doorgeven die hierbij horen? Dan stel ik dat in.
Er gaat ook veel mailverkeer de deur uit via een Nucleus-mailserver. Deze server gebruikt ip4:185.2.55.167. Na een weekje DMARC-monitoring is het duidelijk (vraag vorige week) waarom dit IP in je SPF-records stond.
Maar hier ontbreekt ook nog een DKIM-handtekening (= 19 van de 25 non-compliant rapporteringen). Dit loopt wellicht via een TXT-record. Heb je hier een naam en waarde voor? Of vraag ik dit eens na bij Combell (Nucleus.be is vorig jaar overgenomen door Combell).
Betere groet,Peter
PS Over die Forwards moet je niet druk maken. Dat gebeurt aan de kant van de ontvanger. SPF heb je niet meer onder controle, maar hier speelt DKIM wel weer een cruciale rol.
PPS Die 0 rejected (niet afgeleverd) en 0 quarantine (spamfolder) vragen we zo aan via DMARC, maar op termijn niet oké.