https://blogs.damiendye.uk/nl/tags/email/ Recent content in Email on Het blog van Damien Dye Hugo nl-NL Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/nl/email/why-every-mail-setting-has-to-be-right/ Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/nl/email/why-every-mail-setting-has-to-be-right/ E-mailtransportbeveiliging faalt open: een gestripte STARTTLS, een verouderd TLSA-record, een niet-ondertekende zone of een p=none-beleid, en mail valt terug op leesbare tekst of vervalsbare bezorging zonder melding. Een lab-man-in-the-middle, de zeven instellingen en hoe elk fout faalt, DNSSEC tot DANE, en een telling van banken, providers, CA's. https://blogs.damiendye.uk/nl/email/postfix-dane-done-properly/ Thu, 22 Oct 2026 18:50:00 +0100 https://blogs.damiendye.uk/nl/email/postfix-dane-done-properly/ Een Postfix 3.10-build die platte tekst beide kanten op weigert, DANE of MTA-STS op elke uitgaande hop gebruikt, alleen relayt voor een login, elke login aan zijn eigen adres bindt in envelop en From-header, onbekende afzenderdomeinen weigert, en SPF- en DKIM-fouten in Rspamd afwijst. Elk antwoord opgevangen over IPv4 en IPv6, met de valkuilen. https://blogs.damiendye.uk/nl/email/microsoft-365-the-fisher-price-it-edition/ Thu, 22 Oct 2026 18:45:00 +0100 https://blogs.damiendye.uk/nl/email/microsoft-365-the-fisher-price-it-edition/ De huisregels tegen Exchange Online, uit Microsofts eigen docs en read-only DNS. Geen tenant-brede vereis-TLS-schakelaar, geen afwijzen van een SPF- of DKIM-fout, DNSSEC niet gepland voor de mailhost die elke tenant gebruikt, en de eigen MX van de NCSC heeft geen IPv6. Wat je aan kunt zetten, wat niet, en waar de eigen docs elkaar tegenspreken. https://blogs.damiendye.uk/nl/email/stalwart-dane-and-the-rest-built-in/ Thu, 22 Oct 2026 18:40:00 +0100 https://blogs.damiendye.uk/nl/email/stalwart-dane-and-the-rest-built-in/ Stalwart stopt SMTP, IMAP, SPF, DKIM, DMARC, DANE, MTA-STS en een spamfilter in één binary, en dat is de aantrekkingskracht én de valkuil. Dezelfde huisregels als de Postfix-build, hier afgedwongen, met elk antwoord vastgelegd in het lab, de toegeeflijke standaarden, de vier plekken waar een regel moet landen, en het gedrag dat je moet omzeilen.