Er wordt gebruikgemaakt van Microsoft Outlook voor primaire e-mails. Voor deze mailprovider worden mails nog niet DKIM-gevalideerd. Na overleg met Jan Roel stelde ik deze CNAME-records in:

selector1._domainkey / selector1-sbmanagement-be0e._domainkey.janroelvanrhee.p-v1.dkim.mail.microsoft

selector2._domainkey / selector2-sbmanagement-be0e._domainkey.janroelvanrhee.p-v1.dkim.mail.microsoft

Microsoft regelt DKIM-validatie via hosted services. Daar was een issue mee (niet 'enabled'), wat op 20 juli 2026 geregeld werd.

Na enkele uitgaande mails blijkt DKIM-authenticatie en -alignment zichtbaar in de DMARC-rapportering:

Binnen enkele maanden dient de DMARC-policy strakker ingesteld te worden. Dat zorgt voor veiliger mailverkeer en betere deliverability.