Hoe notificaties werken

Drie kanalen: compliance-alerts (drempels), een wekelijks overzicht, en een seintje als een managed DNS-verwijzing wegvalt of ergens anders heen wijst.

Onder Notificaties staan drie losse stromen. Ze hebben eigen ontvangers en eigen aan/uit. Bij een nieuw account staan alle drie aan, naar het contactadres. Een testmail stuurt meteen, ongeacht drempels.

Compliance

Na het inlezen van aggregaatrapporten (en verwante events) kijken we of iets boven je drempel uitkomt. Bij een nieuw account staan ze aan, naar het contactadres. Je zet ze uit wanneer je wilt. Maximaal 20 adressen.

Categorieën:

  • Non-Compliant en Threat — percentage van het volume of een absoluut aantal, over dag / week / maand. Standaard: 10% over de afgelopen week.
  • MTA-STS — TLS-RPT meldt fouten bij aanlevering op jullie MX.
  • Nieuwe verzender — een bron die we nog niet kenden, met genoeg volume om geen ruis te zijn.
  • BIMI-certificaat — 30, 14, 7 en 1 dag voor verloop, plus eenmaal verlopen.
  • Look-alike domein — een gelijkende naam kan mail ontvangen (MX). Die mail kan ook gaan als de overige compliance-alerts uit staan.
  • DMARC-record — dagelijkse DNS-check van het live _dmarc-TXT. Mail als het record ontbreekt of syntactisch ongeldig is (spatie na rua=, dubbele rua=-tags, ongeldige mailto, meerdere TXT-records). Ook als overige compliance-alerts uit staan. Ontvangers kunnen zo’n record negeren, waardoor policy en rapporten stilvallen.

Cooldown (standaard 24 uur) is de minimale tijd tussen twee alert-mails, zodat een drempel die dagenlang overschreden blijft je inbox niet volgooit.

Dit is geen realtime-detectie. Aggregaat komt vertraagd binnen; we evalueren ná import. Geen SOC, geen garantie dat je elke spoof ziet.

Wekelijkse rapporten

Een samenvatting in dezelfde geest als het dashboard: volumes, categorieën, wat er speelt. Jij kiest dag en tijd (Nederlandse tijd, tot op de minuut). De server controleert elke paar minuten. Los van compliance-alerts. Bij een nieuw account staat dit aan, op maandagochtend.

Managed DNS

Dagelijks: klopt de CNAME, NS of SPF-include van managed DMARC, SPF, DKIM en MTA-STS nog? Bij een nieuw account staan de vier schakelaars aan, naar het contactadres. Zonder die verwijzing publiceren we nog wel, maar ontvangers zien jullie oude of geen record.