Hoe Cloudflare DMARC, SPF en DKIM Records toevoegen? Eenvoudige installatiegids
door
Leestijd: 5 min
Cloudflare is een van de grootste content delivery network-serviceproviders ter wereld. Cloudflare kan worden gebruikt als uw DNS-host om DNS-records toe te voegen en te bewerken voor verschillende bewerkingen. Als u het volgende wilt inschakelen DMARC, SPF en DKIM voor uw domein wilt inschakelen en uw DNS-hostingprovider Cloudflare is, dan is deze gids voor u!
DMARC of Domain-based Message Authentication Reporting and Conformance is een protocol dat wordt gebruikt om e-mails te verifiëren. Domeinen met DMARC zijn beter beveiligd tegen spoofing, phishing en imitatieaanvallen. DMARC biedt ook inzicht in het gedrag en de afleverkanalen van uw e-mail.
SPF en DKIM zijn essentiële processen voor e-mailverificatie waarmee verzenders verzendbronnen kunnen autoriseren en ervoor kunnen zorgen dat "attackers in the middle" de inhoud van e-mails niet wijzigen.
Laten we eens kijken hoe je SPF, DKIM en DMARC met een paar eenvoudige stappen kunt instellen voor Cloudflare.
Hoe DMARC record toevoegen aan Cloudflare
U kunt DMARC-records instellen in Cloudflare DNS door deze stappen te volgen:
1. Log in bij Cloudflare
2. Selecteer je account en domein.
3. Navigeer naar DNS > Record toevoegen.
4. Houd deze pagina open en meld je aan bij PowerDMARC om gratis toegang te krijgen tot onze DMARC record generator tool. Gebruik deze tool om een DMARC record te maken en de record syntax te kopiëren.
Merk op dat het v= (versie) veld en p= (beleid) veld verplichte velden zijn in uw DMARC Cloudflare record. Het weglaten van een van deze twee velden zal leiden tot een foutieve record. De waarde voor de v= tag is altijd DMARC1. Uw DMARC beleid kan een van de drie opties zijn, afhankelijk van hoe streng u wilt omgaan met berichten die niet voldoen aan DMARC:
1. Geen: geen actie ondernemen en alle e-mails afleveren
2. Weiger: E-mails negeren die niet voldoen aan DMARC
3. Quarantaine: E-mails die niet voldoen aan DMARC in quarantaine plaatsen
4. Ga terug naar Cloudflare DNS en voeg uw DMARC-record toe door de volgende configuraties in te voeren.
Type: TXT
Naam: _dmarc
Inhoud: [plak de inhoud van uw gegenereerde DMARC record].
TTL: Auto
Voorbeeld: v=DMARC1; p=quarantaine; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100;
5. Klik op Opslaan om de wijzigingen op te slaan. Cloudflare kan enige tijd nodig hebben om deze wijzigingen te verwerken.
Cloudflare DMARC Records bewerken en verwijderen
Naar bewerken en verwijderen DMARC-recordvermeldingen voor Cloudflare of DNS-records op Cloudflare:
1. Inloggen bij Cloudflare
2. Selecteer uw account en domein
3. Selecteer DNS > Records
4. Klik op Bewerken om de record van uw keuze te bewerken en vervolgens kunt u doorgaan met bewerken of op Verwijderen klikken om de recordvermelding te verwijderen. Bevestig het verwijderen door nogmaals op Verwijderen te klikken.
5.Klik op Opslaan om uw wijzigingen op te slaan
Hoe SPF Records toevoegen aan Cloudflare
Volg onderstaande stappen om een SPF-record toe te voegen aan uw Cloudflare DNS:
1. Log in bij Cloudflare
2. Selecteer je account en domein.
3. Navigeer naar DNS > Record toevoegen.
4. Houd deze pagina open en meld je aan bij PowerDMARC om gratis toegang te krijgen tot onze SPF record generator tool. Gebruik deze tool om een SPF record te maken en kopieer de record syntax.
Zorg ervoor dat je al je legitieme e-mailverzendbronnen autoriseert in je SPF-record. Je kunt ook je externe e-mail leveranciers (bijv. SendGrid, Google, etc) autoriseren met het "include" mechanisme.
5. Ga terug naar Cloudflare DNS en voeg uw SPF-record toe door de volgende configuraties in te voeren.
Type: TXT
Naam: @
Inhoud: [plak de inhoud van je gegenereerde SPF record].
TTL: Auto
Voorbeeld: v=spf1 mx a include:sample.com include:authorized.source.com ~all
6. Klik op Opslaan om de wijzigingen op te slaan. Cloudflare kan enige tijd nodig hebben om deze wijzigingen te verwerken
Hoe DKIM-records toevoegen aan Cloudflare
Merk op dat als je gebruik maakt van e-mailleveranciers van derden, zoals Google, Microsoft, SendGrid, etc. om je e-mails te versturen, je DKIM-sleutels niet handmatig hoeft aan te maken. U kunt contact opnemen met uw ESP voor meer informatie over de stappen om DKIM-sleutels direct op het beheerdersportaal te genereren. U kunt ook onze kennisbank voor richtlijnen.
Als u echter uw DKIM-record moet genereren, raden we u aan onze DKIM record generator te gebruiken voor het snel en direct aanmaken van records met nauwkeurige, foutloze resultaten!
Volg de onderstaande stappen om een DKIM-record toe te voegen aan uw Cloudflare DNS:
7. Log in bij Cloudflare
8. Selecteer uw account en domein.
9. Navigeer naar DNS > Record toevoegen.
10. Voeg de DKIM publieke sleutel toe door het volgende in te voeren:
Type: TXT/CNAME (Dit veld heeft de waarde "TXT" als je de record genereert met de tool van PowerDMARC, anders kan het een record van het type "CNAME" of "TXT" zijn, afhankelijk van de waarde die wordt gegenereerd op het portaal van je ESP).
Naam: (selector).domeinnaam.(uwdomein.com)
Inhoud: [plak de inhoud van je gegenereerde DKIM publieke sleutel of de sleutel die je van je ESP hebt gekregen].
TTL: Auto
Voorbeeld: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAo6qEWvbgBO969zJqeONDkVV8NPA6cz7Arb+E5CVS0PasNRyARAl4ek5FbGUPLqZziAmt8Tp0s4+hENz+feAfiDBnZL72GDsm4JVqJ9Ev08xvfwaY1dsz9cgFFkjb35bi5kug7Ht+adEICnMi5zJ/QyBA8cn3oChWpxx1sDHZsDOUIdwQqa59z7WR0nYlHs16egtZCkbc1mmglWdLw5dxIeCBkoFUsQ90b5dlnnAJkKRKkZh6pNXbbyJFaNYQjDAKGHMRNaUnx19kPc5vugEoGw4rlt5vw1QLs/xOX6bU4COXmLCfBFWdXBe8kqKMV2CnKnBszFjYe68deH3C+1XLVQIDAQAB
11. Klik op Opslaan om de wijzigingen op te slaan. Cloudflare kan enige tijd nodig hebben om deze wijzigingen te verwerken.
DMARC, SPF en DKIM Records op Cloudflare verifiëren
Het controleren van uw Cloudflare DNS-records is essentieel om ervoor te zorgen dat ze goed presteren bij het verifiëren van uw e-mails. U kunt dit doen door de volgende DNS lookup tools van ons portaal te gebruiken:
- Cloudflare DMARC record checker
- Cloudflare SPF record checker
- Cloudflare DKIM record checker
Laatste woorden
Het inschakelen van e-mailverificatie met DMARC, SPF en DKIM kan helpen in de strijd tegen merkvervalsing. De voordelen zijn echter alleen zichtbaar als ze correct worden uitgevoerd. PowerDMARC automatiseert instellingsprocessen, genereert DNS-records en biedt realtime bewaking en rapportage van de verificatiestatus.
Met mogelijkheden voor het afdwingen van beleidsregels en inzicht in e-mailverkeer stelt PowerDMARC organisaties in staat om de beveiliging te verbeteren, regelgeving na te leven en een positieve e-mailreputatie te behouden, waardoor ze uiteindelijk worden beschermd tegen phishingaanvallen en de authenticiteit van hun communicatie wordt gewaarborgd.
Ontvang uw gratis DMARC proefversie vandaag nog!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Yunes is een Operations Team Lead bij PowerDMARC met expertkennis in e-mailverificatie en -beveiliging. Yunes is een Microsoft-gecertificeerde Azure Administrator Associate met certificeringen in CompTIA A+ en nog veel meer.
Laatste berichten van Yunes Tarada (Bekijk alle berichten )
- Yahoo Japan dwingt DMARC af voor gebruikers in 2025 - 17 januari 2025
- MikroTik-botnet maakt gebruik van SPF-foutconfiguraties om malware te verspreiden - 17 januari 2025
- DMARC niet-geverifieerde e-mail is verboden [OPGELOST] - 14 januari 2025
