Welke DMARC en SPF record moet ik instellen i.c.m. eigen domein KPN mail?

Dank je voor de voorbeelden!

Heb inmiddels de records overgenomen, de emailhealth optie mxtoolbox lijkt het helemaal goed te vinden en in de ruwe headers bij gmail geven voor iedere mail aan dat DMARC, DKIM en SPF “passed” zijn :)

Volgens mij kun je bij DMARC ook een eigen e-mailadres instellen wanneer je rapporten zelf wil ontvangen. Die conclusie trek ik o.b.v. de informatie op deze pagina: https://flowmailer.com/artikel/dmarc-record-onderdelen

Mochten er in de toekomst mensen op deze post uitkomen en opzoek zijn naar DNS instellingen voor Cloudflare:

En natuurlijk heb je een TXT-record nodig met de kpn-domain-verification.

Hey @wjb ,

Ik heb inmiddels ook het plan bedacht om met de kpn mailservers te kunnen mailen met mijn eigen domein. Ik kan de mails ontvangen, maar niet versturen.
Ik heb ook inmiddels de bovenstaande DNS records gekopieerd, wellicht dat ik iets fout deed.
Dit bleek niet het geval te zijn, enig idee waar het probleem ligt?
 

Ik heb de p vlag of quarantaine gezet, mails komen vooralsnog niet binnen. Er zal wel wat meer aan de hand zijn. Als ik de p-vlag op none zet, dan moet ik toch ook spf record aanpassen?
Inderdaad op de @tjes en achter de _domainkey wordt automatisch mijn domein ingevuld. Dit is het DNS-instel scherm van mijn domeinprovider.
Kan er iets verkeerds gaan wellicht door de _domainkey TXT? Op wat moet deze ingesteld staan.
Dit is de enige variable die nog niet goed gecontroleerd is.
Ter verduidelijking, werkt deze webmail functie met eigen domein ook met KPN prive? 

Ik heb ook de kpn-domain-verification ingesteld en de webmail accepteerde deze.

Oke dus daar ligt het niet aan. Zelfs met p=none kan ik vooralsnog geen mails versturen. Dit is heel raar.
Werkt de functie (email met eigen domein) binnen de webmail van KPN?
Ik zal morgen eens verder troubleshooten, wellicht dat ik ergens een domme fout heb en ik dit over het hoofd zie.

 

Werkt de functie (email met eigen domein) binnen de webmail van KPN?

Dat mag geen enkel probleem zijn.

 

Ik heb de functie in mijn webmail ook staan. En kan mails goed ontvangen met mijn eigen domein.
Maar als ik de mail verzend, komen ze uiteindelijk nooit ergens aan.
Geen idee wat ik inmiddels zelf nog kan controleren. 

Onderstaand mijn DNS instellingen en die werken uitstekend.

En als je een mail verstuurt naar jouw eigen kpn mailbox dan komt hij ook niet aan?

Dan hoop ik dat @Dennis ABD eens mee zou willen kijken.

@MEL212 stuur even een mail naar abuse@kpn.com ter attentie van mij, met verwijzing naar dit topic. Geef even een goeie beschrijving inclusief het domein dat je gebruikt. Met die laatste kan ik wat gaan graven in de mail logs.

Wat random opmerkingen:

1. DMARC gaat nooit goed werken, aangezien DKIM signing met het kpnmail.nl domein gedaan word, niet met het sender domein. Voor DMARC alignment MOET de dkim signature gezet worden door hetzelfde domein als in de FROM:. Zo lang SPF goed gaat zal dit DMARC niet breken, zodra SPF echter ook faalt (bij een forward, bij voorbeeld) zal DMARC breken.
2. Als je geen eigen mail adres opgeeft bij de RUA (hier gaan rapporten heen van DMARC fails), geef dan helemaal geen RUA op. Het is geen verplicht veld in het DMARC record en ze naar ons sturen heeft absoluut 0 meerwaarde. De enige twee waardes die in een DMARC record moeten staan is de v= en de p=.

Je hebt DMARC met een reject of quarantaine policy ingesteld op je domein. Zoals boven uitgelegd gaat dit niet goed werken. Het juiste SPF record toevoegen helpt, maar nooit echt goed.

Indien je dit toch wil doen kan je “include:spf.ews.kpnxchange.com” toevoegen aan je SPF.

Hallo @Palmi zo'n simpele computergebruiker ben je nu ook weer niet als je een eigen maildomein nodig hebt. Zakelijk kan ik het me voorstellen, maar voor een consument?

Wel goed om te lezen dat het met hulp van abuse nu wèl gelukt is.

Daar kun je dan ook Gmail of Outlook  of Yahoo voor gebruiken enz.enz., gratis, zonder moeilijke instellingen.