you@yourcompany.com
Factuur 2081, zoals beloofd
Modern zegeled25519Universeel zegelrsa
E-mailbeveiliging
Uw post blijft van u.
Elk bericht dat u verstuurt vertrekt met twee handtekeningen erop, gepubliceerd onder uw eigen domeinnaam. De andere kant leest ze en kan aantonen dat de post echt van u komt.
Uw mailbox
yourcompany.comAan wie u schreef
Elke inboxyou@yourcompany.com
Factuur 2081, zoals beloofd
Gecontroleerd bij aankomst
- Modern zegel
- Universeel zegel
Dit komt echt van uw domein.
Beide zegels kloppen met records die op uw eigen naam zijn gepubliceerd.
Beide zegels reizen mee met elk bericht dat u verstuurt. De andere kant controleert het zegel dat hij kent, en daarom zijn het er twee.
Voor u ingesteld
Drie records bewijzen dat uw naam van u is.
Zodra uw domein is geverifieerd en de DNS bij ons staat, worden alle drie voor u in uw zone geschreven. Er valt niets te kopiëren en te plakken, en niets fout te doen.
- SPFWie namens u mag verzendenEen gepubliceerde lijst van de servers die post in uw naam mogen versturen. Al het andere is een bedrieger, en elke ontvanger ziet dat.
- DKIMTwee handtekeningen, elk berichtElk bericht dat u verstuurt wordt twee keer ondertekend, met sleutels die de datum van hun aanmaak meedragen, zodat ze zonder gat vervangen kunnen worden. De installatie wacht tot beide gepubliceerd zijn voordat ze zichzelf klaar noemt.
- DMARCWat er met de rest moet gebeurenUw gepubliceerde instructie aan elke ontvanger, en een rapport van hen terug, zodat u kunt zien wie er post in uw naam heeft verstuurd.
Hebt u al een SPF-record, dan voegen wij onszelf eraan toe in plaats van het te overschrijven. Elke andere dienst die u had toegestaan blijft toegestaan, en had u gekozen voor een soft fail, dan laten wij die soft. Uw record houdt uw beslissingen vast.
DMARC-opbouw
Van meekijken naar weigeren, in uw eigen tempo.
Een bedrieger weigeren is de laatste stap, niet de eerste. Begin met meekijken, zie wie er echt in uw naam verstuurt, en ga een stap verder wanneer het beeld duidelijk is.
- Dag 0MeekijkenEr wordt niets geweigerd. Ontvangers rapporteren over elk bericht dat in uw naam is verstuurd, en u leest wie het heeft verstuurd.
- Dag 7QuarantaineAlles wat niet kan aantonen dat het u is, gaat aan de andere kant naar de map Ongewenste e-mail in plaats van naar het postvak in.
- Dag 14WeigerenAlles wat niet kan aantonen dat het u is, wordt geweigerd. Niemand anders kan nog post versturen namens uw bedrijf.
U zet hem aan en u kunt hem stoppen. Pauzeer bij elke stap, zet hem een stap terug, of laat hem zo lang meekijken als u wilt. Wij mailen u elke keer dat hij opschuift.
De andere kant op
Wat u bereikt, en wat niet.
Alles wat op uw adres binnenkomt krijgt een score voordat het wordt bezorgd. Er zijn drie uitkomsten, en u ziet ze alle drie.
- Het komt aanPost van mensen aan wie u hebt geschreven wordt vertrouwd, en een antwoord op iets dat u stuurde ook.
- Het gaat naar Ongewenste e-mailElk bericht krijgt een spamscore. Bij 5 belandt het in uw map Ongewenste e-mail, waar u het kunt lezen en alles wat er niet hoort terug kunt slepen.
- Het wordt geweigerdBij 20 wordt het geweigerd terwijl de afzender nog verbonden is, zodat een echt mens met een slecht scorend bericht te horen krijgt dat het niet is aangekomen.
Er wordt nooit stilzwijgend iets verwijderd. Er is geen score waarbij post aan uw adres stilletjes verdwijnt, want de instelling die dat zou doen staat bewust uit.
Uw mailprogramma verbindt over TLS 1.3, en post die tussen servers onderweg is wordt versleuteld overal waar de andere kant dat ondersteunt.