Methodologie

SenderProof gebruikt machine learning op twee specifieke plekken — sender-classificatie en alert-noise-reductie. Deze pagina legt uit wát we doen, hóe we het meten, en wat de huidige nauwkeurigheid is. Geen vage AI-marketing.

1. Sender-classificatie

Een DMARC RUA-rapport bevat IP-adressen die namens jouw domein gemaild hebben. SenderProof koppelt elk IP aan een verzendende vendor (Microsoft 365, Mailchimp, AFAS, etc.) zodat het dashboard mensentaal toont in plaats van IP-getallen.

• Open data: M365 IP-feed, Google Postmaster, AWS SES ranges, Cloudflare email forwarders, BIMI-registry.
• Curated layer: Nederlandse vendors die de open feeds niet dekken (AFAS, Exact, KPN, TransIP, Mailplus, Sendwise, Combell, Versio).
• ML-laag: feedback van MSP's ("dit is/is niet ons") verfijnt de DB elke 24 uur. Model = gradient-boosted classifier op IP/ASN/SPF-include features.

Huidige metriek (placeholder voor v1 launch): nog te meten op productie-data. Zodra we de eerste 10k unieke senders hebben gepubliceerd we precision/recall hier.

2. Alert-noise-reductie

Als een klant een DNS-wijziging doorvoert en daarbij per ongeluk een SPF-include weghaalt, kan dat 47 alerts in 30 minuten triggeren. SenderProof detecteert clusters en de-dupliceert ze tot één geconsolideerde melding.

• Tijdvenster-deduplicatie (15 min default, configureerbaar per tenant).
• Recent-DNS-change-signaal als input — alerts vlak na een gemeten DNS-wijziging worden onderdrukt of samengevoegd.
• Severity-scoring op basis van impact (bv. p=reject verlies = critical; DKIM-rotation = info).

3. Domain health score

De score op de gratis check-tool is gewogen:

Per check telt pass = 100%, warn = 50%, fail = 0%. BIMI levert geen aftrek bij ontbreken (optioneel).

4. Wat we niét doen

• Geen "AI threat intelligence" zonder gepubliceerde methode.
• Geen content-scanning of phishing-detectie (geen secure email gateway).
• Geen tracking pixels in rapporten. PDF's worden lokaal gerenderd.

Vragen? Mail hallo@senderproof.eu.