De advisor is geen vaste checklist. Hij kijkt naar aggregaatrapporten van dit domein: volume, welk deel compliant / non-compliant / threat / forwarded is, of SPF en DKIM op de hoofdsystemen staan, en hoelang we al meten.
Wanneer er beleid-advies komt
- Eerst ongeveer 28 dagen reports. Daarna pas “klaar voor quarantine/reject”. Eerder: wachten, SPF/DKIM wél al op orde brengen.
- Te weinig volume (onder een paar honderd berichten): geen harde sprong.
- Naar quarantine als je op
p=nonezit, het merendeel compliant is en non-compliant/threat laag blijven. - Naar reject pas vanaf quarantine, met nog strengere cijfers.
Staat non-compliant of threat te hoog, dan zegt de advisor: eerst bronnen herstellen in SPF/DKIM Beheer, niet de policy dichtdraaien.
Wat de advisor niet doet
- Niet zelf
p=rejectaanzetten. In DMARC Beheer bevestig jij de volgende stap. - Geen garantie dat ná reject niemand meer iets in spam krijgt. Doorgestuurde mail zonder DKIM blijft een risico; kijk naar de forwarded-cijfers.
- Geen NIS2-verklaring. Wel aantoonbaar beleid en voortgang.
Het pad in het kort: monitoren → eigen systemen aligned → quarantine → reject. Uitleg van de cijfers: Rapporten lezen.