Managed DMARC: optimaliseer de afleverbaarheid van je zakelijke e-mails

Nee, dat is een misverstand. DMARC beveiligt je uitgaande e-mail. Het voorkomt dat criminelen mails versturen uit jouw naam. Om spam in je eigen inbox tegen te houden, heb je onze Managed Security (ESET) of Google Workspace filters nodig.

Zeker niet. Hackers gebruiken juist vaak domeinnamen van kleine KMO's omdat die minder goed beveiligd zijn. Bovendien maken Google en Yahoo geen onderscheid: als jij facturen of nieuwsbrieven verstuurt zonder DMARC, loop je het risico dat ze geweigerd worden, hoe klein je bedrijf ook is.

Niet met onze aanpak. We zetten de beveiliging nooit direct op "blokkeren". We starten altijd in een veilige test-modus. Pas als we zeker weten dat al jouw legitieme mails (ook die van je boekhoudpakket of website) correct zijn ingesteld, schroeven we de beveiliging stapsgewijs op.

Ja, maar we moeten ze wel toestemming geven. Zie het als de gastenlijst (SPF): we moeten deze tools toevoegen aan de lijst van "veilige verzenders" in je DNS-instellingen. Als we dit niet doen, kunnen je nieuwsbrieven of facturen inderdaad in de spam belanden. Wij regelen dit voor je.

De opzet alleen levert al de bescherming op. Zodra je SPF, DKIM en DMARC correct staan, doen die records hun werk, ook zonder dat er iemand maandelijks naar kijkt. Je bent dus niet verplicht om de maandelijkse controle af te nemen.

Wat je zonder die controle mist, is het zicht. E-mailstromen veranderen voortdurend: je neemt een nieuwe marketingtool in gebruik, je boekhouder gaat facturen versturen uit jouw naam, een leverancier wijzigt zijn verzendserver. Elke verandering kan je configuratie stilletjes breken. De rapportages zien dat meteen, maar iemand moet ze wel lezen.

Daarom raden we de maandelijkse controle aan zodra je zaken op e-mail draaien: offertes, facturen, bestellingen. Zonder die controle merk je een probleem pas wanneer een klant belt dat hij niets ontvangen heeft, en dan ben je vaak al weken bezig zonder het te weten. Met de controle zien wij het in de rapporten voordat jij het aan de telefoon hoort.

Er zit ook een rekensom achter. Zoeken we iets uit nadat jij het meldt, dan gebeurt dat aan het geldende uurtarief. De maandelijkse controle is een vast bedrag per maand, en wat ze kost zie je meteen bij de pakketten hierboven: zet de schakelaar om en de prijzen passen zich aan. Bespaart ze je een half uur uitzoekwerk per maand, dan is ze al terugverdiend. En het probleem is dan meestal ook nog eens eerder gevonden.

Ja, elk subdomein telt mee als een afzonderlijk verzenddomein. Wordt er bijvoorbeeld gemaild vanuit @domeinnaam.be en vanuit @marketing.domeinnaam.be? Dan beschouwen we dit als twee verzenddomeinen. Dit is noodzakelijk omdat elk (sub)domein eigen technische DNS-records (SPF en DKIM) vereist en een eigen verzendreputatie opbouwt die we individueel moeten configureren en monitoren om een optimale afleverbaarheid te garanderen.

Ja, dat kan. De aantallen in Standard en Plus dekken de meeste situaties, maar niet alle. Zit je met tien verzenddomeinen net boven Plus, of heb je er maar drie nodig terwijl je volume richting een miljoen mails gaat? Dan hoef je geen pakket te nemen waarvan je de helft niet gebruikt.

Laat ons weten hoeveel domeinen je hebt en hoeveel e-mail je verstuurt, dan stellen we een pakket samen dat daarbij past. Neem contact op en we rekenen het voor je uit.

De opstartkost dekt het werk voordat de bewaking kan beginnen. We brengen eerst in kaart wie er vandaag in jouw naam mailt, zetten SPF, DKIM en DMARC correct op en verstrengen je beleid daarna stap voor stap, zodat er onderweg geen legitieme e-mail wegvalt. Dat is eenmalig werk, en het verschilt per domein.

Voor een gewoon domein is dat € 200. Daarmee bedoelen we een domein met een overzichtelijk aantal verzenders die je zelf kent: je mailbox, je website en een handvol diensten die namens jou mailen.

Ligt het complexer, dan rekenen we het werk aan het geldende uurtarief. Dat speelt bijvoorbeeld bij veel verzenders tegelijk, een SPF-record dat al tegen de limiet van tien lookups aanzit, subdomeinen die apart geregeld moeten worden, of een verleden waarvan niemand nog weet wat er precies op staat.

Welke van de twee het wordt, bekijken we per domein voordat er iets start, zodat je het bedrag op voorhand kent en er achteraf geen verrassing bij komt. Een eerste indruk krijg je zelf al met de checker hierboven.

Je e-mailverkeer blijft gewoon werken. De limiet gaat over het aantal e-mails waarvoor wij rapportages verwerken, niet over het versturen zelf. Je mails vertrekken en komen aan zoals altijd, en je SPF-, DKIM- en DMARC-records blijven onveranderd actief.

Wat wel stilvalt, is de verwerking: rapportages boven de limiet nemen we die maand niet meer op in je overzicht. Je verliest dus geen bescherming, maar wel zicht. Zit je er structureel boven, dan nemen we contact op om naar een passender pakket te kijken.