Er wordt gebruikgemaakt van Microsoft Outlook voor primaire e-mails. Voor deze mailprovider worden mails nog niet DKIM-gevalideerd. Na overleg met Jan Roel stelde ik deze twee CNAME-records in:

1. selector1._domainkey / selector1-sbmanagement-be0e._domainkey.janroelvanrhee.p-v1.dkim.mail.microsoft
2. selector2._domainkey / selector2-sbmanagement-be0e._domainkey.janroelvanrhee.p-v1.dkim.mail.microsoft

Microsoft regelt DKIM-validatie via hosted services.

Na enkele uitgaande mails zou DKIM-authenticatie en -alignment zichtbaar moeten zijn in de DMARC-rapportering.

Daarna kan de DMARC-policy strakker ingesteld worden. Dat zorgt voor veiliger mailverkeer en betere deliverability.