Defaults.Exposed › Oplossingen › Guides

Fix guides

• 'DKIM Signature Not Valid' — de oorzaken, in de volgorde om ze na te lopen (2026)
  'DKIM signature not valid' heeft vijf veelvoorkomende oorzaken, van onderweg gewijzigde inhoud tot een afgekapte sleutel. Slechts 51,84% van de 261 miljoen beoordeelde domeinen publiceert überhaupt een vindbare DKIM-sleutel. Gegevens per 2026-06-29.
• "DMARC policy not enabled": wat checkers bedoelen, en de eerlijke eerste stap van 5 minuten (2026)
  "DMARC policy not enabled" betekent geen DMARC-record, of een record op p=none. Slechts 10,59% van de domeinen handhaaft een DMARC-beleid — 75,11% publiceert helemaal geen record. Het exacte TXT-record om te publiceren, de syntaxisfouten om te vermijden, en hoe week één eruitziet. Gegevens per 2026-06-29.
• "SPF Record Not Found" — maar u hébt er een? De 5 echte oorzaken (2026)
  SPF-record niet gevonden, maar u weet zeker dat het bestaat? 1.013.416 domeinen publiceren twee of meer SPF-records — een PermError die veel checkers als niet-gevonden rapporteren. De vijf echte oorzaken, de 60-secondentest voor elk, en de oplossing. Gegevens per 2026-06-29.
• Contactformulier-e-mails belanden in spam — de webserver-afzender-fix (2026)
  Belanden contactformulier- en website-e-mails in spam? Uw webserver verstuurt ze zonder authenticatie — routeer sitemail in plaats daarvan via geauthenticeerde SMTP. 46,4% van de domeinen publiceert helemaal geen SPF-record. De reparatievolgorde die werkt. Gegevens per 2026-06-29.
• Dat oude domein van uw rebranding is een deur die u hebt laten openstaan — hoe u domeinen afsluit die geen e-mail versturen (2026)
  Een geparkeerd domein dat nooit e-mail verstuurt, kan nog steeds worden gebruikt om e-mail te versturen namens uw bedrijf. Drie gratis DNS-records sluiten het af — terwijl 46,4% van de domeinen helemaal geen SPF-record heeft. Gegevens per 2026-06-29.
• Dat verhaal over factuurfraude dat u hoorde — kan dat uw bedrijf overkomen? Kom er in twee minuten achter (2026)
  Kan iemand een nepfactuur sturen die precies lijkt te komen van uw bedrijf? 89,41% van de beoordeelde domeinen kan op die manier worden nagebootst — een gratis controle van twee minuten laat zien of het uwe daar één van is. Gegevens per 2026-06-29.
• DKIM 'Body Hash Did Not Verify' — wat uw bericht heeft gewijzigd, en hoe u het oplost (2026)
  'Body hash did not verify' betekent dat uw DKIM-handtekening geldig was toen het bericht bij u vertrok — iets heeft het onderweg herschreven. Slechts 3,87% van de 261 miljoen beoordeelde domeinen heeft de volledige SPF + DKIM + DMARC-triade. Gegevens per 2026-06-29.
• DKIM "No Key for Signature": selector- en rotatiefixes (2026)
  DKIM "no key for signature" betekent dat het selectorrecord waarnaar uw handtekening verwijst in DNS ontbreekt. Hoe u de selector vindt, het record publiceert en sleutels veilig roteert — slechts 3,87% van de 261 miljoen domeinen heeft de SPF+DKIM+DMARC-triade compleet. Gegevens per 2026-06-29.
• DKIM faalt na het wisselen van e-mailtool: de CNAME- en selector-migratiegids (2026)
  DKIM kapot na het wisselen van e-mailtool? Zone-aangeplakte CNAME-doelen en te vroeg verwijderde selectors veroorzaken vrijwel elk falen na een migratie. Slechts 3,87% van de 261 miljoen domeinen heeft de SPF+DKIM+DMARC-triade compleet. Gegevens per 2026-06-29.
• DKIM slaagt maar DMARC faalt: de standaardhandtekening-val van gappssmtp.com / onmicrosoft.com (2026)
  DKIM slaagt maar DMARC faalt alsnog wanneer mail is ondertekend met gappssmtp.com of onmicrosoft.com — de providerstandaard die nooit aligneert met uw From-domein. Van 12.145.313 domeinen die Google autoriseren, handhaaft slechts 18,5% DMARC. Gegevens per 2026-06-29.
• DMARC faalt maar SPF en DKIM slagen? De alignment-fix (2026)
  DMARC kan falen terwijl SPF en DKIM slagen, omdat geen van beide controles uw From-domein authenticeerde — het alignment-gat. Slechts 7,4% van 261 miljoen beoordeelde domeinen slaagt voor SPF met alignment onder een handhavend DMARC-beleid. Gegevens per 2026-06-29.
• DMARC van p=none naar p=reject zonder legitieme e-mail te verliezen: de gefaseerde uitrol (2026)
  Breng DMARC in vier gefaseerde stappen van p=none naar p=reject — monitoren, bronnen repareren, quarantine opvoeren, reject. 37.312.637 domeinen staan geparkeerd op p=none en slechts 10,59% van de beoordeelde domeinen handhaaft. Gegevens per 2026-06-29.
• Doorgestuurde e-mail faalt op SPF — waarom u het niet kunt repareren, en wat wél werkt (2026)
  Doorsturen breekt SPF by design — geen record dat u schrijft overleeft het. De eerlijke oplossing is aligned DKIM. 7.355.985 domeinen leunen uitsluitend op Namecheaps forwarding-include, volgens de Defaults.Exposed-census. Gegevens per 2026-06-29.
• E-mail instellen op een nieuw domein: de checklist van 20 minuten voor SPF, DKIM en DMARC (2026)
  Stel SPF, DKIM en DMARC in op een nieuw domein in ongeveer 20 minuten. 46,4% van de domeinen publiceert helemaal geen SPF, en slechts 3,87% voltooit de volledige authenticatietrits. Gegevens per 2026-06-29.
• Een beveiligingsvragenlijst van een klant vraagt naar e-mailauthenticatie — beantwoord hem (en dicht de gaten) in één middag (2026)
  Een beveiligingsvragenlijst van een leverancier vraagt naar DMARC, SPF en DKIM. Slechts 7,4% van de beoordeelde domeinen heeft e-mailauthenticatie volledig gealigneerd en gehandhaafd — hoe u eerlijk antwoordt en de gratis gaten dicht in één middag. Gegevens per 2026-06-29.
• Gmail "550-5.7.1 Message Blocked" — decodeer de bounce en los het op (2026)
  Gmail 550-5.7.1 ontcijferd: policyblokkades, IPv6 zonder reverse DNS, spam- en reputatieafwijzingen — en welke teksten Google inmiddels naar nieuwere codes heeft verplaatst. Slechts 10,59% van de domeinen handhaaft DMARC. Gegevens per 2026-06-29.
• Gmail 550 5.7.26 "The Sender Is Unauthenticated": de oplossing, in volgorde van vereiste (2026)
  Gmail geeft 550 5.7.26 terug wanneer uw mail zowel SPF als DKIM niet doorstaat. Van de 12.145.313 domeinen die Google-servers autoriseren via _spf.google.com, handhaaft slechts 18,5% DMARC. De decodertabel voor de 5.7.26-familie (en de nieuwe codes 5.7.27/5.7.30) plus de oplosvolgorde. Gegevens per 2026-06-29.
• Iemand verstuurt e-mails vanaf uw domein: de noodgids (2026)
  Verstuurt iemand e-mails vanaf uw domein? Controleer eerst exact domein versus lookalike — de oplossingen zijn compleet verschillend. 89,41% van de domeinen heeft geen gehandhaafd DMARC-beleid en 46,4% publiceert helemaal geen SPF. Gegevens per 2026-06-29.
• Mailchimp-, Brevo- of Klaviyo-e-mails falen op DMARC? Zet echte domeinauthenticatie aan (2026)
  Nieuwsbriefplatforms falen op DMARC wanneer ze vanaf uw domein verzenden zonder zich als uw domein te authenticeren — de oplossing is custom domeinauthenticatie. Van de 740.321 domeinen die SendGrid autoriseren, handhaaft slechts 18,0% DMARC. Gegevens per 2026-06-29.
• Outlook weigert uw e-mail: 550 5.7.515, 550 5.7.509 en compauth=fail, uitgelegd en opgelost (2026)
  Twee Microsoft-systemen weigeren mail: consumenten-Outlook.com bounce't grootvolume niet-geauthenticeerde afzenders (550 5.7.515), Exchange Online respecteert uw eigen DMARC-reject-beleid (550 5.7.509). Van 10.205.070 domeinen die spf.protection.outlook.com autoriseren, handhaaft slechts 21,7% DMARC. Gegevens per 2026-06-29.
• SPF faalt voor uw SaaS-tools? Waarom het gebeurt en de reparatievolgorde — Europa-editie (2026)
  Als een SaaS-tool 'op SPF faalt', is het echte probleem meestal DMARC-alignment of de limiet van 10 DNS-lookups — 2.119.539 domeinen zitten één include van het klif. Hoe u het diagnosticeert en de reparatievolgorde voor HubSpot, Salesforce, Mailchimp en SendGrid. Gegevens per 2026-06-29.
• SPF PermError: hoe u "too many DNS lookups" oplost zonder uw e-mail te breken (2026)
  Minstens 797.263 domeinen overschrijden SPF's limiet van 10 DNS-lookups en hun SPF geeft PermError — ongeldig, en geteld als een DMARC-fail. De oplosvolgorde: tel echte lookups, snoei dode includes, gebruik subdomeinen, en flatten alleen met automatisering. Gegevens per 2026-06-29.
• SPF stopte met werken nadat u van e-mailprovider wisselde — de migratie-oplossing (2026)
  SPF kapot na het wisselen van e-mailprovider? Het nieuwe record werd vrijwel zeker naast het oude toegevoegd — twee v=spf1-records maken SPF volledig ongeldig, de toestand waarin 1.013.416 domeinen verkeren. De oplossing voor de migratie in tien minuten, stap voor stap. Gegevens per 2026-06-29.
• Uw verzekeringsverlenging vraagt naar SPF, DKIM en DMARC — dit antwoordt u (2026)
  Het formulier voor uw cyberverzekeringsverlenging vraagt of uw domein is gescand op DMARC, SPF en DKIM. Slechts 7,4% van de beoordeelde domeinen heeft de aligned, gehandhaafde inrichting waar verzekeraars naar peilen — zo krijgt u in twee minuten een waarheidsgetrouw, gedateerd antwoord. Gegevens per 2026-06-29.
• Yahoo 554 5.7.9 'Message Not Accepted for Policy Reasons' — de oplossing voor afzenders (2026)
  Yahoo geeft 554 5.7.9 terug wanneer een bericht het afzenderbeleid overtreedt — meestal falende SPF-/DKIM-authenticatie of DMARC-handhaving. Slechts 10,59% van de 261 miljoen beoordeelde domeinen handhaaft DMARC. Gegevens per 2026-06-29.