Wat je eens kunt doen is een mailtje sturen naar het adres op deze pagina: https://www.learndmarc.com

Interessante site, Backspin, weer een en ander geleerd!



Nu de resultaten van de TS nog.

Dat is hier niet relevant, dat is alleen bedoeld voor het afleveren van de mail door Apple Mail bij smtp.online.nl. Dat gaat goed, want die ontvangt het en stuurt het vervolgens door naar de mailservers van outlook.com. Daarbij zijn de verbindingsinstellingen/poortnummers van Apple mail niet meer van toepassing.

Ik heb andere ervaringen met (verjaarde) instellingen, maar jij zegt dit heel stellig…

ik heb een email gestuurd naar https://www.learndmarc.com. het resultaat van al dat gesnuffel is (zie plaatje).

En wat leer ik hier nu van want dit zegt mij als leek niks.

Het geeft aan dat SPF wel goed ingesteld lijkt te staan voor online.nl. Dat maakt dat het stukje 'Spf= Fail' in de foutmelding van Microsoft vreemd en opvallend is.
Online.nl heeft geen DKIM ingesteld, maar dat verbaast me niet, aangezien online.nl als internetprovider niet echt meer bestaat, en het hosting deel (waaronder websites en mail) destijds is overgenomen door een ander bedrijf dat de boel nog in de lucht houdt als melkkoe, maar geen investeringen doet in nieuwere technieken.

Maar met de goed ingestelde SPF zouden je mails normaal gesproken niet geweigerd moeten worden bij Outlook.com. Tenzij de ontvanger een doorsturing heeft ingesteld, want dan faalt de SPF-check. En als er dan geen DKIM ingesteld is, zoals bij online.nl, dan is er niks om op terug te vallen.
 Is het voor jou een mogelijkheid om te checken bij de ontvanger(s) of ze een doorsturing hebben ingesteld?

Wat versta je onder doorsturing ?

Dat de ontvanger (degene met het outlook.com-adres) bij outlook.com heeft ingesteld dat alle binnenkomende mail wordt doorgestuurd naar een ander adres.
Dus stel: ik heb het adres backspin@outlook.com. Dat is misschien een adres dat ik niet meer actief gebruik (bijvoorbeeld, er kunnen ook andere redenen zijn), dus ik maak bij outlook.com in mijn mailbox een regel aan dat elke mail die binnenkomt bij backspin@outlook.com automatisch doorgestuurd wordt naar een mailbox waar ik wél dagelijks in kijk, bijvoorbeeld: mijnnieuweadres@backspin.nl.

De foutmelding bij microsoft laat letterlijk zien wat het probleem is:

• online.nl stuurt meer dan 5000 berichten naar e-maildiensten van Microsoft. Als deze waarde bereikt is, wordt MS strenger: SPF, DKIM en DMARC moeten op orde zijn.
• je check bij learndmarc laat duidelijk zien dat er 'iets' mis met het dkim record is. DKIM = FAIL.
• nader onderzoek bij mxtoolbox, valimail en dkimtest laat zien dat er niet automatisch een DKIM record gevonden wordt.
• sidemail.io vindt er wél eentje: s1._domainkey.online.nl, maar dat is een cname naar sendgrid.

En dan nu in Jip en janneke: er gaat ergens iets niet helemaal lekker met DKIM. De afkorting DKIM staat voor ‘DomainKeys Identified Mail’. Het is een techniek die gebruikt wordt om de authenticiteit van e-mails te bevestigen. Zoals gezegd kijkt MS strenger naar de zaken als SPF, DKIM en DMARC. Als daar dan iets niet klopt (zoals overduidelijk het geval bij online.nl) weigert MS de mail.

De enige oplossing lijkt me om contact op te nemen met de klantenservice van online.nl en het daar aan te kaarten. Dit ga je zelf niet oplossen.

Andere optie is een andere mailprovider zoeken die z'n zaakjes wel op orde heeft. Maar dat hangt af van hoe belangrijk dit adres voor je is.

( ik zie dat er al wat meer posts zijn geplaatst. Excuus als ik dingen dubbel zeg...  )

Online.nl gebruikt geen DKIM, bij mijn weten. Twee jaar geleden in ieder geval niet, en omdat online.nl een soort sterfhuisconstructie is denk ik niet dat ze dat inmiddels wel hebben. Sowieso ga je zonder mailtje van online.nl geen DKIM vinden, omdat je anders niet weet wat de DKIM selector is.

SPF staat wel ingesteld, dus de foutmelding 'Spf= Fail' klopt niet, en dat is al waar het fout gaat.

Excuus, klopt. Zonder mail kan je inderdaad niet gericht naar DKIM records zoeken. Desalniettemin laat learndmarc duidelijk zien dat er geen DKIM record is. Dus m'n conclusie dat TS dit zelf niet gaat fixen en alleen online.nl dat kan blijft overeind 

.

^{(Weggehaald: mijn bijdrage is niet meer relevant omdat Ehrbacher in de eerste post zegt dat het om één specifiek outlook.com adres gaat maar hieronder blijkt het toch om meerdere adressen te gaan)}

Even voor de zekerheid: ik bedoelde alle adressen, niet berichten. Je stuurt dus mail aan verschillende outlook.com adressen? En die krijg je allemaal terug?

Ja naar adressen en ik krijg ze allemaal terug

In dat geval lijkt het met sterk dat al die adressen hun mail forwarden. Dan herhaal ik maar m'n conclusie:

De enige oplossing lijkt me om contact op te nemen met de klantenservice van online.nl en het daar aan te kaarten. Dit ga je zelf niet oplossen.

Andere optie is een andere mailprovider zoeken die z'n zaakjes wel op orde heeft. Maar dat hangt af van hoe belangrijk dit adres voor je is.

Ja naar adressen en ik krijg ze allemaal terug

Hebben ze allemaal dezelfde foutmelding? Vooral met die 'Spf= Fail' erin?

Dat laatste weet ik niet, wat ik wel weet dat ik contact heb gezocht met Online.nl en ik een antwoord krijg dat 'upgraden naar IPv6' niet in de planning staat.
Op mijn antwoord dat dat dus betekent dat Online deze klant in de kou laat staan was het antwoord "Het is helaas niet anders".
Reden voor een familieberaad wat nu te doen.

Dank voor jullie bijdragen en richting.

IPv6 is niet noodzakelijk voor goed werkende mail. Maar zoals Backspin al zei: online.nl is een melkkoe geworden in handen van het Luxemburgse M7 (Canal+). Die hebben TV en Streaming als core business. Online.nl is maar bijzaak waar niet of nauwelijks energie in gestoken wordt.

Je hoeft natuurlijk niet in 1 dag over te stappen naar een nieuw mailadres. Je kan een nieuwe aanmaken en beginnen te gebruiken, familie, vrienden en kennissen informeren en daarna langzaam instanties  overzetten, en in de tussentijd online.nl aanhouden. Eventueel mail door laten sturen (kweenie of dat kan bij online.nl). Maar welke nieuwe mailprovider is voer voor een andere discussie, lijkt me 

Succes in ieder geval 

Dank je voor de tip