SPF, DKIM en DMARC uitgelegd

SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…

SPF, DKIM, en DMARC zijn drie DNS-gebaseerde e-mailauthenticatiestandaarden die uw domein helpen beschermen tegen misbruik bij phishingaanvallen en de bezorging van uw legitieme e-mails verbeteren. Kapsule configureert alle drie automatisch voor domeinen die bij ons worden gehost.

SPF (Sender Policy Framework)

SPF is een DNS-record dat ontvangende mailservers vertelt welke servers geautoriseerd zijn om e-mail namens uw domein te verzenden. Als een server die niet op de lijst staat probeert e-mail te verzenden als @yourdomain.com, kan de ontvangende server deze weigeren of in quarantaine plaatsen.

Hoe Kapsule dit verwerkt: Wanneer u uw domein aan Kapsule toevoegt, publiceren we automatisch een SPF-record in uw DNS. U hoeft niets te doen.

Een typisch SPF-record ziet er als volgt uit:

v=spf1 include:kapsulehost.com ~all

DKIM (DomainKeys Identified Mail)

DKIM voegt een cryptografische handtekening toe aan elke e-mail die uw mailbox verzendt. Ontvangende servers kunnen deze handtekening verifiëren aan de hand van een openbare sleutel die in uw DNS is gepubliceerd, en zo bevestigen dat het bericht niet tijdens het transport is gewijzigd.

Hoe Kapsule dit verwerkt: DKIM-sleutels worden automatisch gegenereerd en gepubliceerd wanneer u een mailbox aanmaakt. Het ondertekenen gebeurt onzichtbaar op de server.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC bouwt voort op SPF en DKIM door een beleid te definiëren dat bepaalt wat ontvangende servers doen wanneer authenticatie mislukt.

Een DMARC-beleid kan worden ingesteld op:

none, alleen controleren, geen actie ondernemen
quarantine, mislukte berichten in spam plaatsen
reject, mislukte berichten volledig blokkeren

Hoe Kapsule dit verwerkt: Kapsule publiceert standaard een p=none DMARC-beleid, wat geschikt is voor nieuwe domeinen. Dit stelt u in staat rapporten te ontvangen zonder het risico dat legitieme e-mail wordt geblokkeerd.

Zodra u een paar weken e-mail hebt verzonden en uw SPF en DKIM schoon bevestigen, kunt u uw DMARC-beleid aanscherpen naar quarantine of reject. Neem contact op met ondersteuning als u hier hulp bij wilt hebben.

Uw Records Controleren

U kunt de authenticatierecords van uw domein controleren met een gratis hulpprogramma zoals MXToolbox. Zoek uw domein op en bekijk de SPF-, DKIM- en DMARC-resultaten.

Wat als Mijn Domein bij een Ander Registrar Is?

Als de DNS van uw domein buiten Kapsule wordt beheerd, moet u de SPF-, DKIM- en DMARC-records handmatig toevoegen. KPanel geeft de exacte recordwaarden weer die u moet toevoegen:

Ga naar Mailboxes in KPanel
Open uw mailbox en klik op DNS Records
Kopieer de weergegeven SPF-, DKIM- en DMARC-waarden
Voeg deze toe aan uw externe DNS-provider

Als u Kapsule-e-mail gebruikt, maar uw DNS elders wordt gehost en deze records ontbreken, kunnen uw e-mails als spam worden gemarkeerd of door grote providers zoals Gmail en Outlook worden afgewezen.