SPF, DKIM, en DMARC zijn drie DNS-gebaseerde e-mailauthenticatiestandaarden die uw domein helpen beschermen tegen misbruik in phishing-aanvallen en de bezorging van uw legitieme e-mails verbeteren. KapsuleHost configureert alle drie automatisch voor domeinen die bij ons worden gehost.
SPF (Sender Policy Framework)
SPF is een DNS-record die ontvangende mailservers vertelt welke servers gemachtigd zijn e-mail namens uw domein te verzenden. Als een server die niet op de lijst staat probeert e-mail te verzenden als @yourdomain.com, kan de ontvangende server deze weigeren of in quarantaine plaatsen.
Hoe KapsuleHost dit afhandelt: Wanneer u uw domein aan KapsuleHost toevoegt, publiceren we automatisch een SPF-record in uw DNS. U hoeft niets te doen.
Een typische SPF-record ziet er als volgt uit:
v=spf1 include:kapsulehost.com ~all
DKIM (DomainKeys Identified Mail)
DKIM voegt een cryptografische handtekening toe aan elke e-mail die uw mailbox verzendt. Ontvangende servers kunnen deze handtekening verifiëren tegen een openbare sleutel die in uw DNS is gepubliceerd, wat bevestigt dat het bericht onderweg niet is gewijzigd.
Hoe KapsuleHost dit afhandelt: DKIM-sleutels worden automatisch gegenereerd en gepubliceerd wanneer u een mailbox aanmaakt. De ondertekening gebeurt onzichtbaar op de server.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC bouwt voort op SPF en DKIM door een beleid te definiëren voor wat ontvangende servers moeten doen wanneer authenticatie mislukt.
Een DMARC-beleid kan worden ingesteld op:
none, alleen controleren, geen actie ondernemenquarantine, berichten die niet voldoen in spam plaatsenreject, berichten die niet voldoen volledig blokkeren
Hoe KapsuleHost dit afhandelt:
KapsuleHost publiceert standaard een p=none DMARC-beleid, wat geschikt is voor nieuwe domeinen. Hiermee kunt u rapporten ontvangen zonder risico dat legitieme e-mail wordt geblokkeerd.
Zodra u enkele weken e-mail hebt verzonden en uw SPF en DKIM netjes bevestigen, kunt u uw DMARC-beleid aanscherpen tot quarantine of reject. Neem contact op met support als u hierbij hulp nodig hebt.
Uw records controleren
U kunt de authenticatierecords van uw domein verifiëren met een gratis tool zoals MXToolbox. Zoek naar uw domein en bekijk de SPF-, DKIM- en DMARC-resultaten.
Wat als mijn domein bij een ander register is?
Als de DNS van uw domein buiten KapsuleHost wordt beheerd, moet u de SPF-, DKIM- en DMARC-records handmatig toevoegen. KPanel geeft de exacte recordwaarden weer die u moet toevoegen:
- Ga naar Mailboxes in KPanel
- Open uw mailbox en klik op DNS Records
- Kopieer de SPF-, DKIM- en DMARC-waarden die worden weergegeven
- Voeg ze toe aan uw externe DNS-provider
Als u KapsuleHost-e-mail gebruikt maar uw DNS elders wordt gehost en deze records ontbreken, kunnen uw e-mails worden gemarkeerd als spam of afgewezen door grote providers zoals Gmail en Outlook.