FmindAlle beveiligingshandleidingen
Beveiligingshandleiding
Ondertekening van e-mail (DKIM)
DKIM voegt een digitale handtekening toe aan uw e-mails, zodat ontvangers kunnen controleren of ze echt van uw bedrijf komen en niet zijn gewijzigd. Zonder DKIM komen uw e-mails eerder in de spam terecht en beschermt DMARC uw domein minder goed.
Wie kan helpen
Uw e-mailbeheerder
Eerst bekijken, dan wijzigen
Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.
- Gebruik een extern ontvangen bericht van dit domein om het ondertekenende domein (d=) en de selector (s=) te vinden, en zoek dan precies die DNS-naam op. Gebruik om een wijziging te controleren een bericht dat is verstuurd nadat de update van kracht werd, geen ouder of intern bericht. Houd de inhoud van berichten privé en verwijder geen werkende sleutels.
dig +time=3 +tries=1 TXT ACTUAL_SELECTOR._domainkey.ACTUAL_SIGNING_DOMAINWat te doen
Schakel in de beheerinstellingen van uw e-mailprovider (bijvoorbeeld Google Workspace of Microsoft 365) DKIM in en publiceer precies het DNS-record dat u daar krijgt. De privésleutel blijft bij uw provider; deel die nooit. Heeft deze controle geen sleutel gevonden, dan worden uw e-mails mogelijk toch ondertekend onder een naam die wij niet hebben geprobeerd.
Hoe u de wijziging controleert
Stuur, zodra DKIM is ingeschakeld en de DNS-wijziging is doorgevoerd, een nieuwe e-mail naar een extern adres dat u beheert (geen alias en geen collega). Zoek in de headers van het ontvangen bericht naar dkim=pass en noteer de waarden d= en s= in DKIM-Signature: s= is de selector die u in de DNS opzoekt.
E-mail stap voor stap instellen
Wat deze controle kan vaststellen
We proberen alleen een paar gangbare selectornamen. Het vinden van een sleutel bewijst niet dat uw e-mails worden ondertekend of geaccepteerd, en het niet vinden ervan bewijst niet dat dat niet zo is.