Constant Contact DKIM en DMARC installatiegids
door
Laatst bijgewerkt: 5 leestijd: 5 minuten
Belangrijkste Conclusies
- U moet DKIM instellen om DMARC-compliance te bereiken voor e-mails die via Constant Contact worden verzonden.
- Constant Contact verwerkt het "Envelope From"-adres, wat betekent dat SPF-uitlijning mislukt. Dit is normaal en heeft geen invloed op de bezorgbaarheid als DKIM correct is ingesteld. Verspil geen DNS lookup door de SPF van Constant Contact toe te voegen.
- Constant Contact biedt verificatie via CNAME records (aanbevolen) of een TXT record.
- Begin met een controlebeleid (p=geen) en ga over op quarantaine/verwerpen zodra je zeker bent van je opstelling.
- Gebruik PowerDMARC tools om direct te bevestigen dat je DKIM en DMARC records actief en foutloos zijn.
Instellen DKIM en DMARC voor Constant Contact is van cruciaal belang om ervoor te zorgen dat je marketinge-mails worden geverifieerd, worden vertrouwd door mailservers en op betrouwbare wijze de inbox van je klanten bereiken. Aangezien Constant Contact het "Envelope From" adres afhandelt, DKIM afstemming is de sleutel voor DMARC-compliance.
Deze handleiding richt zich op het configureren van DKIM voor Constant Contact en de noodzakelijke stappen om een DMARC record in te stellen en ervoor te zorgen dat je door de verificatiecontroles komt.
Stappen voor het configureren van DKIM-records voor Constant Contact
Constant Contact geeft twee methoden voor zelfauthenticatie: met CNAME-records of een TXT-record. De eerste optie wordt aanbevolenomdat deze het beheer eenvoudiger maakt.
Optie A: Zelf authenticeren met DKIM CNAME-records
1. Ga naar uw Constant Contact-account.
2. Klik op je profielnaam in de rechterbovenhoek en selecteer Mijn account > Instellingen.
3. Klik op de Geavanceerde instellingen tabblad.
4. Klik op Zelfauthenticatie toevoegen.
5. Kies in het pop-upvenster "Zelf authenticeren met DKIM CNAME-records". en klik op Doorgaan.
6. Kies in het pop-upvenster het domein dat u wilt verifiëren. Als je domein niet in de lijst staat, selecteer dan "Selecteer een ander domein" om het toe te voegen en te verifiëren. Klik op Doorgaan.
7. Constant Contact levert twee CNAME-records. Kopieer zowel de Host/Naam als de Waarde voor elk record.
8. CNAME-records publiceren in DNS:
-
- Log in op de beheerconsole van je DNS-provider.
-
- Voeg de twee nieuwe CNAME-records toe: plak de Host/Name en de Value precies zoals deze zijn opgegeven door Constant Contact.
9. Klik op Ok en vervolgens Heb het in Constant Contact. Het instellen kan 24-48 uur om te propageren.
10. Ga na 24-48 uur terug naar de Geavanceerde instellingen tabblad, klik op Status controlerenen vervolgens op activeren om het verificatieproces te voltooien.
Optie B: Zelf authenticeren met een DKIM TXT Record
Deze optie wordt aanbevolen als je meerdere Constant Contact-accounts hebt die gebruikmaken van hetzelfde domein.
1. Volg stappen 1-4 van optie A.
2. Kies "Zelf authenticeren met behulp van een DKIM TXT-record". en klik op Doorgaan.
3. Kies het domein dat u wilt verifiëren en klik op Doorgaan.
4. Klik op Sleutel genereren.
5. A DKIM openbare sleutel (TXT record) wordt gegenereerd. Kopieer de Host/Naam en de volledige Waarde.
6. TXT Record in DNS publiceren:
- Log in op de beheerconsole van je DNS-provider.
- Een nieuw TXT-bestand
- Stel de Host/Naam in op de waarde die is opgegeven door Constant Contact.
- Plak de volledige Waarde (de tekenreeks van de openbare sleutel).
7. De voortplanting is meestal snel. Ga terug naar de Geavanceerde instellingen tabblad, klik op Status controlerenen vervolgens op activeren om het verificatieproces te voltooien.
Stappen voor het configureren van SPF-records voor Constant Contact
Volgens de officiële Constant Contact documentatie, hoeft u geen SPF-record aan te maken voor Constant Contact. De server van Constant Contact beheert altijd het domein "Envelope From", dit is het domein dat wordt gecontroleerd tijdens het opzoeken van een SPF-record.
Om DMARC-afstemming te laten slagen, moet het domein "Envelop van" overeenkomen met het domein "Van adres". Aangezien het domein van Constant Contact niet overeenkomt met uw eigen domein, zal de SPF-uitlijning altijd mislukkenDit is een veelvoorkomende uitkomst bij de meeste Email Service Providers (ESP's). Toevoegen include:spf.constantcontact.com aan je bestaande SPF-record is niet effectief om afstemming te bereiken; het zet alleen hun IP-adressen op de witte lijst en verspilt een van je waardevolle DNS-opzoekingen.
Stappen om DMARC Record in te schakelen
Aangezien DKIM al correct is geconfigureerd, ben je klaar om DMARC te implementeren.
Houd er rekening mee dat Constant Contact een DMARC-record levert en dat dit hetzelfde DMARC-record is voor beide methoden.
Dit is echter een basisrecord en niet genoeg voor een uitgebreide beveiliging. Het biedt geen controle, dus je moet het DMARC-record genereren met een extern hulpprogramma.
1. Genereer uw DMARC record: Gebruik de DMARC-generator van PowerDMARC om uw record te maken.
- Aanmelden of inloggen op PowerDMARC.
- Ga naar Analysehulpmiddelen > DMARC recordgenerator.
- Beleid: Selecteer p=geen (Bewaking).
- Opmerking: Begin met "Geen" om het verkeer te controleren. Als je eenmaal vertrouwen hebt in je instelling en deliverability, moet je geleidelijk overgaan op "Quarantaine" of "Verwerpen om spoofers te blokkeren terwijl je je rapporten blijft controleren.
- Rapportage: PowerDMARC levert automatisch "RUA" en "RUF" e-mailadressen, zodat u direct vanuit ons dashboard geparseerde, door mensen leesbare DMARC-rapporten kunt controleren.
- genereren.
2. Voeg het DMARC TXT-record toe aan je DNS
-
- Maak in je DNS-provider een nieuw TXT record.
- Voor de Host of naam van de record _dmarc.
- Voor de Waardeplakt u het volledige DMARC-record dat u hebt gegenereerd.
3. Sla de TXT-record op.
Uw DNS-records controleren met PowerDMARC
1. Ga naar uw PowerDMARC Dashboard.
2. Navigeer naar Domein Gezondheid
3. Voer uw domeinnaam in om al uw DNS-records in één keer te controleren met onze domein health checker.
Wanneer je SPF, DKIM en DMARC configureert voor Constant Contact, kun je het volgende verwachten:
- Betere en sterkere domeinbescherming tegen verschillende vormen van cyberaanvallen.
- Een toename in de deliverability van je e-mail.
- Meer geloofwaardigheid in de ogen van je ontvangers.
- Meer gedetailleerd inzicht in degenen die namens uw domein e-mails verzenden
Aanmelden op PowerDMARC om de kwaliteit van uw e-mailcommunicatie te verbeteren en het hoogste beveiligingsniveau voor u en uw ontvangers te garanderen.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.
Laatste berichten van Yunes Tarada (Bekijk alle berichten)
