Hoe stel ik SPF, DKIM en DMARC in voor mijn afzenderadres?

Webpower zorgt voor een goede aflevering van jouw e-mails. Het enige dat je zelf hoeft te regelen is het instellen van de juiste authenticatie. Jouw afzenderadres moet voldoen aan SPF, DKIM en DMARC om de beste bezorging in de inbox van de ontvanger te garanderen.

DMARC, SPF en DKIM zijn standaarden voor e-mailbeveiliging. Door dit in te stellen op jouw verzenddomein (contact@domeinnaam.nl) voorkom je dat onbevoegden vanuit dit domein kunnen mailen. Laat je niet afschrikken door de technische termen. Als Spotler Webpower gebruiker is het belangrijk dat je weet dat het is ingesteld, het instellen zelf kan je overlaten aan je IT collega of hostingpartij die jouw domeinnaam beheert. Leer meer over de opbouw en werking in het DMARCdetective kenniscentrum.

Om dit in orde te maken volg je deze stappen:

  1. Controleer welke afzenderadressen je gebruikt in Webpower
  2. Controleer of je SPF, DKIM & DMARC records juist zijn
    En indien nodig:
  3. Stel SPF, DKIM & DMARC in
    Aanbevolen DNS instellingen voor Webpower

Kom je er niet uit? Bekijk de veelgestelde vragen of neem contact op met support.

Controleer welke afzenderadressen je gebruikt in Webpower

Je vindt de lijst met alle huidige afzenderadressen onder Beheer > Afzenderadressen. Het betreft het Afzenderadres, niet het Forward adres. Klik het drop down menu open om alle ingestelde afzenderdomeinen te zien.

Houd er rekening mee dat je voor elk hoofddomein DMARC moet instellen. Dus als je mail.domein1.nl en mail.domein2.nl gebruikt, moet je DMARC voor beide controleren en instellen. Je moet de volgende stappen dus twee keer uitvoeren.

WP_Afzenderadres.png

Controleer of je SPF, DKIM & DMARC records juist zijn

Check 1: Is uw DMARC geldig?

Controleer de status van het DMARC record op deze website: https://dmarcdetective.nl/tools.html 

Je ziet hier of er een valid DMARC record aanwezig is. Goed om te weten: de policy ("p" tag) 'None' is ook een geldige policy. Hoewel het misbruik op jouw domein niet voorkomt, ontvang je wel DMARC-rapporten.

Check 2: Zijn de SPF & DKIM records Webpower proof?

Controleer de inhoud van de DNS-records op deze website: https://toolbox.googleapps.com/apps/dig/ 

Op deze website kan je zien welke records momenteel zijn ingesteld in de DNS van het afzenderadres. Deze zijn Webpower proof als de aanbevolen DNS instellingen voor Webpower gebruik, zoals hieronder weergegeven, in deze records voorkomen.

Indien nodig: stel SPF, DKIM & DMARC in

Heb je nog geen valide DMARC of zijn de SPF & DKIM records nog niet Webpower proof? Deel de onderstaande aanbevolen DNS instellingen met jouw systeembeheerder. Let op: de onderdelen [lokaal_domein] en [licentie_naam] zijn specifiek voor jouw Webpower account en moeten daarom worden aangepast.

Deze kan je op de volgende plaatsen in Webpower vinden:

  • [lokaal_domein]: dit is het domein van het afzenderadres dat je wilt gebruiken (Instellingen > Afzenderadressen > Afzenderadres > Klik het drop down menu open om toegang te krijgen tot de lijst met afzenderdomeinen)
  • [licentienaam]: deze vind je in de URL van jouw Webpower-account: licentienaam.webpower.eu

Aanbevolen DNS instellingen voor Webpower

type     A 
name     [local_domain] 
record   91.197.72.25

type     MX
name     [local_domain]
record   virtualmail.webpower.eu
prio     10

type     TXT
name     [local_domain]
record   "v=spf1 a mx include:virtualmail.webpower.eu ~all"

== DKIM record 1
type     CNAME
name     wps1._domainkey.[local_domain]
record   wps1._domainkey.[license_name].webpower.eu.

== DKIM record 2
type     CNAME
name     wps2._domainkey.[local_domain]
record   wps2._domainkey.[license_name].webpower.eu.

type     TXT
name     _dmarc.[local_domain]
record   v=DMARC1; p=reject; rua=mailto:dmarc@[local_domain]

Nog onbekend met DMARC? Gebruik p=none
Om aan ontvangende partijen te laten zien dat je e-mailauthenticatie serieus neemt, is het belangrijk dat je een DMARC record instelt. Als je echter nog geen afhandelingsbeleid (policy) wilt hebben, adviseren wij om  p=none te kiezen. Dan heb je wel DMARC-rapportages, maar blokkeer je niet actief e-mails die worden verzonden zonder geldig DKIM-record. Als je later de e-mailauthenticatie wilt aanscherpen, kan je de policy wijzigen p=quarantine or p=reject.

Als je problemen ondervindt bij het instellen van SPF, DKIM en DMARC, neem dan contact op met support.

Heb je al een DMARC record voor niet-Webpower doeleinden?
Vervang je huidige record niet voor de aanbevolen Webpower instellingen, maar voeg ze samen.

Veelgestelde vragen

Wat gebeurt er als ik DMARC niet instel en nog steeds e-mails verstuur?
Dan bestaat de kans dat een groot deel van je e-mails niet in de inbox van de ontvanger terechtkomt. Ontvangende partijen, zoals Gmail en Yahoo, kunnen niet verifiëren dat je echt e-mails mag versturen via het afzenderadres en kunnen niet uitsluiten dat je een spammer bent. Om de ontvanger tegen spam te beschermen, kunnen ontvangende partijen besluiten de e-mail niet te bezorgen. Dit kan van invloed zijn op alle e-mails die vanuit jouw afzenderdomein worden verzonden.

Moet ik DMARC alleen instellen voor Spotler Webpower? Of ook voor andere systemen?

Je komt het meest betrouwbaar over als je jouw SPF, DKIM en DMARC instellingen optimaliseert voor alle systemen waarvanuit je e-mail verzendt met jouw verzenddomein. Denk bijvoorbeeld aan systeemmails vanuit een webshop.

Ik heb SPF, DKIM & DMARC al geconfigureerd voor mijn hoofddomein, is dat voldoende als ik subdomeinen gebruik?
Tenzij je de DMARC afhandeling anders wilt hebben, volstaat het om DMARC in te stellen voor het hoofddomein. Een voorbeeld van een hoofddomein is naam@spotler.nl en een voorbeeld van een subdomein is naam@mail.spotler.nl.