FmindAlle beveiligingshandleidingen
Beveiligingshandleiding
Geautoriseerde e-mailafzenders (SPF)
SPF somt de diensten op die e-mail namens uw domein mogen versturen. Zonder SPF, of met meerdere tegenstrijdige SPF-records, kunnen criminelen makkelijker e-mails in uw naam versturen en komen uw echte e-mails eerder in de spam terecht.
Wie kan helpen
Uw e-mailbeheerder en DNS-beheerder
Eerst bekijken, dan wijzigen
Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.
- Bevestig het verzenddomein en maak een lijst van elke legitieme verzenddienst, inclusief formulieren en nieuwsbrieven. Lees de bestaande TXT-records en houd één SPF-beleid aan; uw provider voor ontvangen e-mail (MX) is niet per se uw enige afzender.
dig +time=3 +tries=1 TXT YOUR_SENDING_DOMAINWat te doen
Maak een lijst van elke dienst die e-mail voor u verstuurt: uw mailboxprovider, maar ook websiteformulieren, nieuwsbrieven, facturatie- of reserveringstools. Houd precies één SPF-record aan dat ze allemaal dekt, met de waarden die elke provider documenteert; voeg dubbele records samen in plaats van een tweede record toe te voegen. Vervang bestaande vermeldingen niet door een streng record dat “alles blokkeert”, anders worden uw legitieme e-mails mogelijk geweigerd.
Hoe u de wijziging controleert
Voer deze controle opnieuw uit zodra de DNS-wijziging is doorgevoerd: dit onderdeel moet op Goed staan. Stuur daarna vanuit elke dienst een testmail en controleer of de headers van het ontvangen bericht spf=pass tonen.
E-mail stap voor stap instellen
Wat deze controle kan vaststellen
We controleren of er één SPF-record bestaat voor uw e-maildomein, hoe het omgaat met afzenders die het niet vermeldt (het “all”-einde) en of het binnen 10 DNS-opvragingen blijft, inclusief de diensten die het insluit. We controleren niet de volledige syntaxis en testen niet of een bepaalde afzender is toegestaan.