DMARC subdomeindelegatie kan domeineigenaren helpen subdomeinen of een topleveldomein te delegeren aan een derde partij op een manier die DMARC-compatibel is. Dit kan helpen de domeinnaam van de eigenaar weer te geven in het Mail From:-adres van de afzender.

Wanneer u subdomeinen delegeert aan een DNS-provider van een derde partij, wordt de gedelegeerde organisatie verantwoordelijk voor alle DNS-verzoeken met betrekking tot die subdomeinen. De gedelegeerde organisatie heeft ook toegang tot de MX records en TXT records van het subdomein, hoewel ze deze instellingen niet kunnen zien tenzij ze specifiek geconfigureerd zijn om dit te doen.

Wat is DNS-zonedelegatie?

DNS-delegatie is het proces waarbij een DNS-server een andere DNS-server machtigt om in naam van die server autoritatieve acties uit te voeren. Dit maakt een efficiënter gebruik van middelen mogelijk, vooral bij grootschalige implementaties.

Als uw bedrijf bijvoorbeeld honderden servers verspreid over veel verschillende sites heeft, wilt u misschien bevoegdheden over die servers delegeren zodat slechts één server verantwoordelijk is voor alle records in een zone. Dit betekent dat als één site uitvalt, andere sites nog steeds in staat zullen zijn hun naamservers om te zetten en zonder problemen toegang te krijgen tot hun gegevens.

Waarom is zonedelegatie belangrijk of nuttig?

DNS-zonedelegatie is een belangrijk onderdeel van uw DNS-infrastructuur.

De DNS-zone, of het domein, is een verzameling van een of meer DNS-servers die gezaghebbend zijn voor een bepaald domein. Als je één DNS-server hebt, wordt dat een primaire DNS-server genoemd. Als je meerdere DNS servers hebt, worden ze allemaal secundaire servers genoemd.

Met zonedelegatie kunt u een of meer naamservers als secundaire servers voor de zone aanwijzen. Het belangrijkste doel van zonedelegatie, zoals terecht opgemerkt door Microsoft in hun Document over zonedelegatieis om redundantie in uw DNS-omgeving te creëren en u in staat te stellen nieuwe naamservers toe te voegen of hun configuratie te wijzigen zonder de rest van uw netwerk te verstoren.

Wat is Subdomein Delegatie?

Subdomein delegatie is een geweldige manier om de controle over uw domein te delegeren aan een andere persoon of entiteit. Het is ook bekend als subdomein overdracht, subdomein beheer, en subdomein proxy, en het kan worden gebruikt voor veel verschillende doeleinden.

Wat betekent Subdomein Delegatie voor u?

Wanneer u uw domein delegeert, geeft u in wezen iemand anders toestemming om uw domein in uw naam te beheren. Dit betekent dat de persoon die uw domein ontvangt in staat zal zijn om te doen wat ze willen ermee - of dat nu het toevoegen van extra domeinen of het wijzigen van DNS-instellingen of zelfs het verwijderen van het hele ding helemaal. Het is aan hen!

Hoe werkt Subdomein Delegatie?

Subdomeinen zijn net als gewone domeinen: ze hebben namen en een IP-adres. Het verschil tussen een domein en een subdomein is dat subdomeinen onder een andere domeinnaam vallen (zoals "example.com"). Om ze effectief te gebruiken, heb je drie dingen nodig: een hostnaam die overeenkomt met de originele domeinnaam, een IP adres dat overeenkomt met wat was toegewezen toen het originele domein werd aangemaakt (wat al dan niet hetzelfde kan zijn als het huidige), en toegangsrechten die zijn gegeven door degene die het beheert. 

Maakt DMARC Subdomain Delegation uw leven makkelijker?

Er zijn verschillende redenen waarom u uw subdomeinen zou willen delegeren aan een derde partij provider. Hieronder staan er een paar: 

• U wilt dat de identiteit en naam van uw domein weerspiegeld worden in de e-mails die uw derde partijen via hun nameservers versturen
• Uw emails zullen DMARC compliant zijn aangezien het zal lijken dat ze van uw domein afkomstig zijn, en aangezien u de volledige controle heeft over het subdomein kunt u DNS wijzigingen naar believen aanbrengen
• Alle emails afkomstig van nameservers met uw gedelegeerde subdomeinen zullen passeren SPF autorisatie en dus DMARC
• Dit zal zorgen voor een vlotte en ononderbroken aflevering van e-mail 

Hoe kan ik een subdomein delegeren aan een derde partij?

Note: Voor subdomeindelegatie moet u een subdomein geregistreerd hebben bij uw huidige DNS-provider en de nameserverinformatie van de derde partij.

• Log in op het configuratiescherm van uw DNS-registrar 
• Maak in uw DNS zone bestand een nieuw NS (nameserver) record aan 
• Voer uw subdomeinnaam in het veld Naam in, uw nameserverinformatie gevolgd door een punt (.) in het veld Waarde, en een TTL van 1800 of 3600 
• Sla wijzigingen in uw record op en wacht tot uw DNS de wijzigingen heeft bijgewerkt

U kunt dezelfde procedure volgen om het subdomein te delegeren naar alle nameservers van uw derde partij provider. 

Om het delegeren van uw subdomein af te ronden, moet u tenslotte uw subdomein toevoegen aan het DNS zonebestand van uw derde provider, en u bent klaar! 

DMARC Compliance en uw derde partijen 

Uw derde partijen DMARC compliant maken is een goede manier om er zeker van te zijn dat u geen valse negatieven krijgt. Het gebeurt maar al te vaak dat een legitieme e-mail niet wordt afgeleverd aan de kant van de ontvanger en wordt gemarkeerd als spam vanwege een verkeerd geconfigureerde bronafstemming van derden voor het DMARC-protocol. 

We hebben een hele blog gewijd aan hoe u uw externe leveranciers DMARC compliant kunt maken.

Voor meer informatie, contacteer ons en boek vandaag nog een gratis consultatie met een DMARC expert!

• Over
• Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.

Nieuwste berichten van Ahona Rudra (zie alle)

• DMARC wordt verplicht voor de betaalkaartenindustrie vanaf 2025 - 12 januari 2025
• NCSC Mail Check Wijzigingen en hun invloed op e-mailbeveiliging in de publieke sector van het Verenigd Koninkrijk - 11 januari 2025
• DMARC aspf Tag Uitleggids - 7 januari 2025