Hoe Cloudflare DMARC, SPF en DKIM Records toevoegen? Eenvoudige installatiegids
door
Laatst bijgewerkt: 6 leestijd: 6 minuten
Cloudflare is een van de grootste content delivery network-serviceproviders ter wereld. Cloudflare kan worden gebruikt als uw DNS-host om DNS-records toe te voegen en te bewerken voor verschillende bewerkingen. Als u het volgende wilt inschakelen DMARC, SPF en DKIM voor uw domein wilt inschakelen en uw DNS-hostingprovider Cloudflare is, dan is deze gids voor u!
DMARC of Domain-based Message Authentication Reporting and Conformance is een protocol dat wordt gebruikt om e-mails te verifiëren. Domeinen met DMARC zijn beter beveiligd tegen spoofing, phishing en imitatieaanvallen. DMARC biedt ook inzicht in het gedrag en de afleverkanalen van uw e-mail.
SPF en DKIM zijn essentiële processen voor e-mailverificatie waarmee verzenders verzendbronnen kunnen autoriseren en ervoor kunnen zorgen dat "attackers in the middle" de inhoud van e-mails niet wijzigen.
Laten we eens kijken hoe je SPF, DKIM en DMARC met een paar eenvoudige stappen kunt instellen voor Cloudflare.
Belangrijkste Conclusies
- Cloudflare dient als een effectieve DNS-host voor het implementeren van DMARC-, SPF- en DKIM-records om e-mailbeveiliging te verbeteren.
- DMARC helpt bij het verifiëren van e-mails en biedt inzicht in e-mailgedrag, zodat spoofing en phishing-aanvallen worden voorkomen.
- SPF en DKIM zijn essentieel voor het autoriseren van verzendbronnen en het waarborgen van de integriteit van e-mail.
- Nauwkeurige veldconfiguraties in je DMARC record zijn cruciaal om foutieve instellingen te vermijden die de beveiliging in gevaar brengen.
- Het regelmatig controleren van je DNS-records zorgt ervoor dat ze correct functioneren en verbetert het verificatieproces van je e-mail.
Hoe DMARC record toevoegen aan Cloudflare
U kunt DMARC-records instellen in Cloudflare DNS door deze stappen te volgen:
1. Log in bij Cloudflare
2. Selecteer je account en domein.
3. Navigeer naar DNS > Record toevoegen.
4. Houd deze pagina open en meld je aan bij PowerDMARC om gratis toegang te krijgen tot onze DMARC record generator tool. Gebruik deze tool om een DMARC record te maken en de record syntax te kopiëren.
Merk op dat het v= (versie) veld en p= (beleid) veld verplichte velden zijn in uw DMARC Cloudflare record. Het weglaten van een van deze twee velden zal leiden tot een foutieve record. De waarde voor de v= tag is altijd DMARC1. Uw DMARC beleid kan een van de drie opties zijn, afhankelijk van hoe streng u wilt omgaan met berichten die niet voldoen aan DMARC:
1. Geen: geen actie ondernemen en alle e-mails afleveren
2. Weiger: E-mails negeren die niet voldoen aan DMARC
3. Quarantaine: E-mails die niet voldoen aan DMARC in quarantaine plaatsen
4. Ga terug naar Cloudflare DNS en voeg uw DMARC-record toe door de volgende configuraties in te voeren.
Type: TXT
Naam: _dmarc
Inhoud: [plak de inhoud van uw gegenereerde DMARC record].
TTL: Auto
Voorbeeld: v=DMARC1; p=quarantaine; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100;
5. Klik op Opslaan om de wijzigingen op te slaan. Cloudflare kan enige tijd nodig hebben om deze wijzigingen te verwerken.
Vereenvoudig DMARC, SPF en DKIM Records met PowerDMARC!
Cloudflare DMARC Records bewerken en verwijderen
Naar bewerken en verwijderen DMARC-recordvermeldingen voor Cloudflare of DNS-records op Cloudflare:
1. Inloggen bij Cloudflare
2. Selecteer uw account en domein
3. Selecteer DNS > Records
4. Klik op Bewerken om de record van uw keuze te bewerken en vervolgens kunt u doorgaan met bewerken of op Verwijderen klikken om de recordvermelding te verwijderen. Bevestig het verwijderen door nogmaals op Verwijderen te klikken.
5.Klik op Opslaan om uw wijzigingen op te slaan
Hoe SPF Records toevoegen aan Cloudflare
Volg onderstaande stappen om een SPF-record toe te voegen aan uw Cloudflare DNS:
1. Log in bij Cloudflare
2. Selecteer je account en domein.
3. Navigeer naar DNS > Record toevoegen.
4. Houd deze pagina open en meld je aan bij PowerDMARC om gratis toegang te krijgen tot onze SPF record generator tool. Gebruik deze tool om een SPF record te maken en kopieer de record syntax.
Zorg ervoor dat je al je legitieme e-mailverzendbronnen autoriseert in je SPF-record. Je kunt ook je externe e-mail leveranciers (bijv. SendGrid, Google, etc) autoriseren met het "include" mechanisme.
5. Ga terug naar Cloudflare DNS en voeg uw SPF-record toe door de volgende configuraties in te voeren.
Type: TXT
Naam: @
Inhoud: [plak de inhoud van je gegenereerde SPF record].
TTL: Auto
Voorbeeld: v=spf1 mx a include:sample.com include:authorized.source.com ~all
6. Klik op Opslaan om de wijzigingen op te slaan. Cloudflare kan enige tijd nodig hebben om deze wijzigingen te verwerken
Hoe DKIM-records toevoegen aan Cloudflare
Merk op dat als je gebruik maakt van e-mailleveranciers van derden, zoals Google, Microsoft, SendGrid, etc. om je e-mails te versturen, je DKIM-sleutels niet handmatig hoeft aan te maken. U kunt contact opnemen met uw ESP voor meer informatie over de stappen om DKIM-sleutels direct op het beheerdersportaal te genereren. U kunt ook onze kennisbank voor richtlijnen.
Als u echter uw DKIM-record moet genereren, raden we u aan onze DKIM record generator te gebruiken voor het snel en direct aanmaken van records met nauwkeurige, foutloze resultaten!
Volg de onderstaande stappen om een DKIM-record toe te voegen aan uw Cloudflare DNS:
7. Log in bij Cloudflare
8. Selecteer uw account en domein.
9. Navigeer naar DNS > Record toevoegen.
10. Voeg de DKIM publieke sleutel toe door het volgende in te voeren:
Type: TXT/CNAME (Dit veld heeft de waarde "TXT" als je de record genereert met de tool van PowerDMARC, anders kan het een record van het type "CNAME" of "TXT" zijn, afhankelijk van de waarde die wordt gegenereerd op het portaal van je ESP).
Naam: (selector).domeinnaam.(uwdomein.com)
Inhoud: [plak de inhoud van je gegenereerde DKIM publieke sleutel of de sleutel die je van je ESP hebt gekregen].
TTL: Auto
Voorbeeld: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAo6qEWvbgBO969zJqeONDkVV8NPA6cz7Arb+E5CVS0PasNRyARAl4ek5FbGUPLqZziAmt8Tp0s4+hENz+feAfiDBnZL72GDsm4JVqJ9Ev08xvfwaY1dsz9cgFFkjb35bi5kug7Ht+adEICnMi5zJ/QyBA8cn3oChWpxx1sDHZsDOUIdwQqa59z7WR0nYlHs16egtZCkbc1mmglWdLw5dxIeCBkoFUsQ90b5dlnnAJkKRKkZh6pNXbbyJFaNYQjDAKGHMRNaUnx19kPc5vugEoGw4rlt5vw1QLs/xOX6bU4COXmLCfBFWdXBe8kqKMV2CnKnBszFjYe68deH3C+1XLVQIDAQAB
11. Klik op Opslaan om de wijzigingen op te slaan. Cloudflare kan enige tijd nodig hebben om deze wijzigingen te verwerken.
DMARC, SPF en DKIM Records op Cloudflare verifiëren
Het controleren van uw Cloudflare DNS-records is essentieel om ervoor te zorgen dat ze goed presteren bij het verifiëren van uw e-mails. U kunt dit doen door de volgende DNS lookup tools van ons portaal te gebruiken:
- Cloudflare DMARC record checker
- Cloudflare SPF record checker
- Cloudflare DKIM record checker
Laatste woorden
Het inschakelen van e-mailverificatie met DMARC, SPF en DKIM kan helpen in de strijd tegen merkvervalsing. De voordelen zijn echter alleen zichtbaar als ze correct worden uitgevoerd. PowerDMARC automatiseert instellingsprocessen, genereert DNS-records en biedt realtime bewaking en rapportage van de verificatiestatus.
Met mogelijkheden voor het afdwingen van beleidsregels en inzicht in e-mailverkeer stelt PowerDMARC organisaties in staat om de beveiliging te verbeteren, aan regelgeving te voldoen en een positieve e-mailreputatie te behouden, waardoor uiteindelijk bescherming wordt geboden tegen phishingaanvallen en de authenticiteit van de communicatie wordt gewaarborgd.
Ontvang uw gratis DMARC proefversie vandaag nog!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.
Laatste berichten van Yunes Tarada (Bekijk alle berichten)
