[ Sending-service guides ]

Authenticate email sent through MailCamp: configuration and verification

Authenticate the actual MailCamp mailing-list sender, confirm the current direct or reseller DNS instructions, and verify that the published key is active on the sending server.

By the EmailAuth research team · 5 min read

[ Key points ]

  • Confirm direct versus reseller SPF and the actual list sender.
  • Resolve conflicting TXT/CNAME examples using account-specific instructions.
  • Check provider signing activation and alignment before policy changes.
On this page
  1. Key points
  2. Takeaway
  3. By role
  4. Frequently asked questions
  5. Sources
  6. Glossary
  7. Related guides

[ Takeaway ]

Check provider signing activation and alignment before policy changes.

[ By role ]

What this means for you

Choose your role for practical next steps.

IT / Mail Admin

Verify both DNS and signing

MailCamp documentation requires provider-side DKIM activation after record checks.

Next steps

  1. Confirm direct versus reseller SPF instructions.
  2. Use the account's issued selector and record type.
  3. Inspect the actual DKIM signature after activation.

CISO / SecOps

Review alignment changes narrowly

Removing strict SPF alignment changes a domain-wide control.

Next steps

  1. Inspect received identities before changing aspf.
  2. Require evidence for any claimed custom Return-Path feature.
  3. Document old sending permissions before retiring them.

Founder / Non-technical

Approve the final campaign identity

Combined mailing lists can produce sender settings that need their own review.

Next steps

  1. Name the owner of each campaign or automation.
  2. Confirm the final From and reply-to addresses.
  3. Keep a pause and recovery option for domain changes.

[ FAQs ]

Frequently asked questions

Where is the MailCamp sender address configured?

In the mailing-list settings. For sends spanning several lists, review the final sender details in the send flow's advanced options as well.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Which SPF include should I use?

MailCamp distinguishes the direct-service include from a reseller include. Confirm which applies to the actual account and merge only the required authorization into the existing policy.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Can I assume the DKIM selector is mailrelay?

No. MailCamp also documents mailrelay2048. Use the selector and record type issued for the account.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Should I publish both a DKIM CNAME and TXT record at one name?

No. The documentation contains different record forms; obtain current account instructions and use the prescribed form at the issued selector.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Does publishing a DKIM record complete setup?

Not by itself. MailCamp's checking guide says the provider must add the DKIM configuration to its sending server after the records are checked.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Why might the mailing-list overview still show a failure?

MailCamp describes daily checks, DNS visibility delays and record mistakes. Saving the list triggers a fresh check, but verify the actual DNS and active signing too.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Should I remove aspf=s whenever a MailCamp message fails?

Inspect the message first. An aligned passing DKIM signature can satisfy DMARC, and removing strict SPF alignment changes the domain-wide mode.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Does this guide verify a custom Return-Path for MailCamp?

No. A universal custom-envelope workflow was not established by the reviewed sources. Exact-route instructions and a live received message remain required.

Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V. RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

[ Sources ]

Sources

  1. Waar kan ik de afzender van mijn mailing wijzigen? – MailCamp B.V.

    Sections Waar kan ik de afzender van mijn mailing wijzigen?; Versturen naar meerdere mailinglijsten of een segment met meerdere mailinglijsten

  2. Controleren van aangemaakte SPF, DKIM en DMARC records – MailCamp B.V.

    Sections SPF CONTROLEREN; DKIM CONTROLEREN; DMARC CONTROLEREN

  3. Worden 2048-bits DKIM sleutels ondersteund? – MailCamp B.V.

    Sections Worden 2048-bits DKIM sleutels ondersteund?; Conclusie:; Voorbeeld van een 2048-bits sleutel DKIM record

  4. Waarom werken de aangepaste SPF, DKIM en DMARC records nog niet? – MailCamp B.V.

    Sections §1. Het DKIM record is door ons nog niet gecontroleerd; 2. De DNS is nog niet overal zichtbaar; 3. Er zit een fout in het DNS record

  5. DMARC-instelling aspf=s kan de afleverbaarheid van e-mail beïnvloeden – MailCamp B.V.

    Sections Wat moet je aanpassen?; Waarom is dit nodig?; Zelf aanpassen of doorsturen?

  6. RFC 7208 SPF

    Sections §3.2; 3.3; 4.6.4

  7. RFC 6376 DKIM

    Sections §3.5; 3.6.2; 6.1

  8. RFC 9989 DMARC

    Sections §4.4; 4.7; 4.10; 5; Appendix A.6 removal of pct

[ Glossary ]

Glossary

Mailing-list sender
The sender identity stored for a MailCamp list and potentially adjusted in the final send flow.
Reseller route
A MailCamp-powered service whose account and DNS instructions may differ from the direct service.
Selector
The DKIM label used with the signing domain to locate the public key in DNS.
Signing activation
The provider-side step that causes outgoing messages to receive the configured DKIM signature.
aspf
The DMARC tag controlling whether SPF alignment is relaxed or strict.

Enterprise provenance

Why top financial institutions and governments retired their email security dashboards.

Traditional email authentication platforms sell you a dashboard and ask your engineers to do the labour. In high-stakes environments, manual oversight means delayed enforcement, configuration drift and unmonitored shadow domains.

EmailAuth is the agentic email provenance platform. Our agents enforce p=reject, keep third-party senders aligned and move your domains to full RFC 9989 compliance, the new DMARC standard,, with human-in-the-loop auditability.

Governments Large enterprises Tier-1 financial institutions

SaaS · Dedicated tenancy · Air-gapped on-prem · BYOK encryption

Knowledge Base