Weet jij zeker dat je bedrijf niet al lek is?

Ja. De basisscan (SPF, DMARC, DKIM en een optionele Have I Been Pwned-check) is volledig gratis, zonder account of creditcard. Alleen de uitgebreidere scan met poorten, security headers en WordPress-detectie vraagt om een expliciete bevestiging dat je gemachtigd bent, verder is ook die gratis.

SPF (Sender Policy Framework) is een DNS-record dat vastlegt welke mailservers namens jouw domein e-mail mogen versturen. Zonder geldig SPF-record kan iemand anders zich makkelijker voordoen als afzender vanaf jouw domein. Zie SPF-record instellen voor een stappenplan.

DMARC bepaalt wat ontvangende mailservers moeten doen met berichten die de SPF/DKIM-check niet doorstaan: negeren, in quarantaine zetten of weigeren. Zonder DMARC-beleid (of met policy=none) wordt e-mailmisbruik namens jouw domein niet actief tegengegaan. Zie DMARC instellen voor een stappenplan.

De score begint op 100 en elke bevinding trekt punten af op basis van het risico dat die vertegenwoordigt: een ontbrekend SPF- of DMARC-record weegt zwaarder dan een kleine configuratieafwijking. Grade A staat voor 90-100, tot en met grade F onder de 40. Zie hoe het werkt voor de volledige uitleg per check.

De basisscan raadpleegt uitsluitend publiek toegankelijke DNS-gegevens, net zoals elke mailserver ter wereld al doet. Er wordt geen contact gelegd met interne systemen. De uitgebreide scan raakt wel de infrastructuur van het domein zelf en vraagt daarom altijd eerst expliciete toestemming.

We bewaren alleen het domein, een optioneel e-mailadres, de score en het tijdstip: nooit de volledige scanresultaten langer dan nodig om ze op je scherm te tonen. Lees de volledige privacyverklaring voor de details.

Om misbruik van de tool als scanning-proxy te voorkomen, geldt een limiet van 5 basisscans per uur per IP-adres. De uitgebreide scan heeft een strengere limiet, omdat die de infrastructuur van een derde raakt.