Afzenderadressen

Als je een nieuw afzenderadres wilt aanmaken, ga je naar de  Beheer module > Afzenderadressen en klik je op Voeg toe. Er opent een scherm waarin je een afzenderadres kunt aanmaken vanuit het lokale domein, of er een kunt aanmaken vanuit je eigen afzender domein

Als je Mijn eigen afzenderadres selecteert voor het scenario waarin je een nieuw afzenderadres toevoegt, heb je de optie om de SPF-records te controleren. Je vindt dan een overzicht van de SenderID/SPF-records om ervoor te zorgen dat er geen afleverproblemen ontstaan. Volg dit artikel om er zeker van te zijn dat alles correct is ingesteld.

Hoe stel ik SPF, DKIM en DMARC in voor mijn afzenderadres?

Spotler MailPro zorgt voor een goede aflevering van je e-mails. Het enige wat je zelf moet regelen, is het instellen van de juiste authenticatie. Je afzenderadres moet SPF-, DKIM- & DMARC-compliant zijn om de beste afleverbaarheid naar de inbox van de ontvanger te garanderen.

DMARC, SPF en DKIM zijn e-mailbeveiligingsstandaarden. Door deze in te stellen op het domein van je afzenderadres (contact@domein.com), voorkom je dat onbevoegden e-mails kunnen versturen vanaf dit domein.

SPF

SPF staat voor Sender Policy Framework en deze techniek zorgt ervoor dat een mailing die wordt verzonden namens een afzender (bijvoorbeeld Spotler) is geautoriseerd door de eigenaar of beheerder van het afzenderadres (jouw organisatie). Het is onderdeel van de DMARC-authenticatietechniek.

DKIM

DKIM zorgt ervoor dat er een digitale handtekening aan je mailings wordt toegevoegd en hiermee bevestigt jouw organisatie dat de mailing daadwerkelijk namens jouw organisatie is verzonden.

DMARC

DMARC is de beste garantie tegen phishing, omdat DMARC een beleid vereist voor verificatie. Het is een extra waarborg die aangeeft dat je mailings zijn beveiligd met SPF en DKIM. Als mailings worden verzonden zonder SPF en DKIM, rapporteert DMARC dit aan jou. Dit geeft inzicht in mogelijk misbruik van je domein.

Volg deze stappen om ervoor te zorgen dat je afzenderadres compliant is:

  1. Controleer welk afzenderadres in gebruik is in je Spotler MailPro-licentie
  2. Controleer of je SPF-, DKIM- & DMARC-records geldig zijn
  3. Indien nodig: stel SPF, DKIM & DMARC in

Loop je ergens tegenaan tijdens het instellen? Bekijk dan de Veelgestelde vragen hieronder of neem contact op met support.

Controleer welke afzenderadressen in gebruik zijn in je Spotler MailPro-licentie

Je vindt de lijst met al je huidige afzenderadressen onder Setup > Afzenderadressen. Het gaat om het From-adres. Klik op Toevoegen om toegang te krijgen tot de dropdownlijst met afzenderdomeinen.

Houd er rekening mee dat je DMARC moet instellen voor elk topdomein. Dus als je mail.domain1.nl en mail.domain2.nl gebruikt, moet je DMARC voor beide instellen. In dat geval moet je de volgende stappen dus twee keer uitvoeren.

Controleer of je SPF-, DKIM- & DMARC-records geldig zijn

Check 1: Is je DMARC-record geldig?
Controleer de status van je DMARC-record op deze website: https://dmarcadvisor.com/dmarc-check/. Goed om te weten: het beleid ("p"-tag) 'None' is ook een geldig beleid. Hoewel het misbruik niet voorkomt, ontvang je wel DMARC-rapportages.

Check 2: Zijn de SPF- & DKIM-records Spotler MailPro-proof?
Controleer de inhoud van je DNS-records op deze website: https://toolbox.googleapps.com/apps/dig/. Op deze website kun je zien welke records momenteel zijn ingesteld in de DNS van het afzenderadres. Deze zijn Spotler MailPro-proof als de voorkeurs-DNS-instellingen, zoals hieronder weergegeven, in deze records voorkomen.

Indien nodig: stel SPF, DKIM & DMARC in

Heb je DMARC nog niet ingesteld, of zijn je SPF- & DKIM-records nog niet Spotler MailPro-proof? Deel dan de voorkeurs-DNS-instellingen hieronder met je systeembeheerder. Let op: de onderdelen [local_domain] en [license_name] zijn specifiek voor jou en moeten dus worden aangepast.

Je vindt deze informatie op de volgende plaatsen in Spotler MailPro:

  • [local_domain]: dit is het domein van het afzenderadres dat je wilt gebruiken (Beheer> Afzenderadressen > adzendadres > Klik op "Voeg toe" om toegang te krijgen tot de dropdownlijst met afzenderdomeinen)
  • [license_name]: Dit vind je in de URL van je account: licentienaam.webpower.eu

Voorkeurs-DNS-instellingen voor Spotler MailPro-gebruik

type     A 
name     [local_domain] 
record   91.197.72.25

type     MX
name     [local_domain]
record   virtualmail.webpower.eu
prio     10

type     TXT
name     [local_domain]
record   "v=spf1 a mx include:virtualmail.webpower.eu ~all"

== DKIM record 1
type     CNAME
name     wps1._domainkey.[local_domain]
record   wps1._domainkey.[license_name].webpower.eu.
TTL      86400 seconds (24 hours)

== DKIM record 2
type     CNAME
name     wps2._domainkey.[local_domain]
record   wps2._domainkey.[license_name].webpower.eu.
TTL      86400 seconds (24 hours)

type     TXT
name     _dmarc.[local_domain]
record   v=DMARC1; p=reject; rua=mailto:dmarc@[local_domain]

Voor het eerst een DMARC-record toevoegen? Gebruik p=none
Om aan ontvangende partijen te tonen dat je e-mailauthenticatie serieus neemt, is het belangrijk dat je een DMARC-record instelt. Als je echter nog geen handhavingsbeleid wilt, adviseren wij om p=none te kiezen. Zo profiteer je van DMARC-rapportages, terwijl e-mails zonder geldige DKIM-handtekening nog niet actief worden geblokkeerd. Later kun je, als je je e-mailauthenticatie wilt aanscherpen, het beleid wijzigen naar p=quarantine of p=reject.

Ervaar je problemen met het instellen van SPF, DKIM en DMARC? Neem dan contact op met support.

TTL 24 uur
De TTL is de tijd dat een DNS-record in het geheugen van het internet blijft staan. Hoe hoger de waarde, hoe minder vaak systemen het opnieuw hoeven op te vragen. Dit vermindert het aantal foutieve authenticatiefouten door Microsoft en verhoogt het aantal succesvolle afleveringen.

Omdat een CNAME meestal verwijst naar een dienst die bijna nooit verandert, is een TTL van 24 uur de beste keuze. Dit zorgt voor stabiliteit en vermindert onnodige lookups.

Heb je al een DMARC-record voor niet-Spotler MailPro-doeleinden?
Vervang je huidige record dan niet door de aanbevolen Spotler MailPro-instellingen, maar voeg ze samen.

Veelgestelde vragen

Wat gebeurt er als ik geen DMARC instel en toch e-mails verstuur?

Dan bestaat de kans dat een groot deel van je e-mails niet wordt afgeleverd in de inbox van de ontvanger. Ontvangende partijen, zoals Gmail en Yahoo, kunnen niet verifiëren dat jij echt gemachtigd bent om e-mails te sturen vanaf het From-adres en kunnen niet uitsluiten dat je een spammer bent. Om de ontvanger tegen spam te beschermen, kunnen e-mailclients besluiten je e-mail niet af te leveren. Dit kan gevolgen hebben voor alle e-mails die vanaf je afzenderdomein worden verzonden.

Moet ik DMARC alleen instellen voor Spotler MailPro? Of ook voor andere systemen?

Je komt het meest betrouwbaar over wanneer je SPF-, DKIM- en DMARC-instellingen optimaliseert voor alle systemen waarmee je e-mail verstuurt vanaf je afzenderdomein. Denk bijvoorbeeld aan systeemmails vanuit je webshop.

Ik heb SPF, DKIM & DMARC al ingesteld voor mijn hoofddomein, is dat voldoende als ik subdomeinen gebruik?

Tenzij je wilt dat het DMARC-beleid anders is, is het voldoende om DMARC in te stellen op het hoofddomein. Een voorbeeld van een hoofddomein is naam@spotler.nl, en een voorbeeld van een subdomein is naam@mail.spotler.nl.