Hallo @keeshuls , @wjb weet hier veel van, die wil je misschien wel helpen, ik heb hem even ingeseind.

Succes.

Hallo @keeshuls 

Je kan het SPF record instellen wat xs4all nu gebruikt, dat is genoeg:

"v=spf1 include:spf-for-dmarc.xs4all.nl include:spf.ews.kpnxchange.com ~all"

Er is niet echt een standaard DMARC record, er bestaan wel generators voor die je er bij kunnen helpen zoals deze: https://mxtoolbox.com/DMARCRecordGenerator.aspx

Dit is b.v. het DMARC record van xs4all:

_dmarc.xs4all.nl descriptive text "v=DMARC1; p=none; adkim=s; aspf=s; rua=mailto:l5vu23jl@ag.eu.dmarcadvisor.com,mailto:dmarc-rua@xs4all.net;"

Voor uitleg van de opties kan je b.v. eens kijken naar deze pagina: https://www.sparkpost.com/resources/email-explained/dmarc-explained/

Hallo @GeSp,

Bedankt voor je antwoord. Maakt een hoop duidelijk, maar het lijkt toch nog niet compleet.

Als ik mijn mail-header test via mxtoolbox blijkt er een niet bekend IP-adres in deze header:

 Het DMARC record van xs4all heb ik gekopieerd en alleen het ‘mailto:’ adres aangepast, ‘aspf=s;’ verwijderd (defaults to ‘r’) en ‘adkim=s;’ verwijderd omdat er geen DKIM record is.

Dit lijkt te werken, al krijg ik een DKIM melding voor een signature van een KPN mail record:

dkim:kpnmail.nl:kpnmail01

Hallo @keeshuls 

Dat 10.31.162.60 ip-adres is een privé ip-adres wat voor intern gebruik bedoeld is, die horen dus niet in een SPF record thuis.

Die melding voor dat ip-adres kan je daarom negeren.

KPN voegt zelf een DKIM signature toe voor kpnmail.nl, maar dat komt sowieso niet overeen met jouw domeinnaam, DKIM zal dus altijd een FAIL geven als je daarop controleert, daar kan je weinig aan veranderen als je via de server van XS4ALL/KPN mailt.

Het zou zo goed moet gaan.

Hallo @GeSp, 

Oké, dan gaan we daarvan uit!

Nogmaals bedankt voor de heldere uitleg !

@keeshuls 

Graag gedaan, als je nog vragen hebt dan zien we die wel verschijnen.