Een doorstuuradres verandert de afleverroute
Bij automatisch doorsturen ontvangt uw server het bericht en biedt het opnieuw aan bij de eindontvanger. Die ziet dan het IP-adres van de doorsturende server. Dat adres is meestal niet opgenomen in het SPF-beleid van de oorspronkelijke afzender.
Het toevoegen van die server aan uw eigen SPF-record herstelt het SPF-beleid van de oorspronkelijke afzender niet. Verander daarom geen DNS-records voordat u weet welk domein in de foutmelding wordt beoordeeld.
Wat gebeurt er met DKIM en DMARC?
Een geldige DKIM-handtekening kan onderweg bruikbaar blijven, zolang ondertekende inhoud niet wordt veranderd. Een toegevoegde disclaimer of gewijzigde onderwerpregel kan dat beïnvloeden. DMARC kijkt daarnaast of geslaagde authenticatie aansluit op het zichtbare afzenderdomein.
Een mailbeheerder kan technieken zoals SRS voor de envelopafzender en ARC voor authenticatie-informatie onderweg beoordelen. Die bieden geen algemene garantie op acceptatie: de ontvangende provider houdt zijn eigen beleid.
Zo onderzoekt u een mislukte doorsturing
Verstuur één herkenbaar bericht vanaf een extern account. Bewaar het tijdstip, oorspronkelijke adres, doorstuuradres, eindadres en de volledige terugmelding. Controleer spam en quarantaine bij de eindontvanger. Is het bericht wel aangekomen, vergelijk dan de headers met een rechtstreeks verstuurd testbericht.
Controleer of een doorstuurlus bestaat en of de oorspronkelijke mailbox ook een kopie bewaart. Laat de beheerder vervolgens vaststellen waar de mail wordt geweigerd: bij eerste ontvangst, bij het doorsturen of bij de eindbestemming.
Welke inrichting past beter?
Voor een structureel gebruikte zakelijke mailbox kan rechtstreekse aflevering bij de uiteindelijke mailprovider eenvoudiger te beheren zijn. Dat vraagt wel een volledige inrichting van adressen en DNS; wijzig MX niet alleen om één doorstuurprobleem te omzeilen.
Moet doorsturen blijven bestaan, stem dan de ondersteunde werkwijze met de mailbeheerder af. Schakel authenticatiecontrole niet uit. Zie ook mail bij Microsoft 365 of Google Workspace.