Domeinreputatiecontrole

Een goede reputatie zorgt ervoor dat je e-mail in de inbox terechtkomt. Een slechte reputatie zorgt ervoor dat je e-mail in de spamfolder belandt, of dat de verzending wordt beperkt en geweigerd. Dit heeft gevolgen voor elke nieuwsbrief, factuur en wachtwoordherstelverzoek die vanaf het domein wordt verzonden.

E-mailgateways en browserfilters houden rekening met de leeftijd van een domein, de status op blokkeerlijsten en authenticatie bij het beoordelen van afzenders en links. Een domein zonder DMARC-handhaving is gemakkelijker te vervalsen en loopt een grotere kans om als verdacht te worden gemarkeerd.

Uw domein staat op een blokkeerlijst voor domeinen

Spamhaus DBL, URIBL en soortgelijke lijsten houden domeinen bij die voorkomen in de tekst en links van spamberichten. Een vermelding op zo’n lijst heeft gevolgen voor elke e-mail waarin uw domein wordt genoemd, zelfs voor e-mails die vanaf betrouwbare servers worden verzonden.

Zoek de bron, zoals een gehackte website of een misbruikt aanmeldingsformulier. Los het probleem op en vraag vervolgens om verwijdering uit de lijst.

Een van de IP-adressen van uw mailserver staat in de lijst

IP-blokkeerlijsten zoals Spamhaus ZEN, SpamCop en Barracuda registreren servers die spam hebben verzonden of in spamvallen zijn terechtgekomen. Bij een gedeeld IP-adres kan een andere afzender de oorzaak zijn geweest van de opname op de lijst.

Blokkeer de bron en vraag vervolgens om verwijdering uit de lijst. Als het IP-adres van je e-mailprovider is, dien dan een ticket bij hen in.

Iedereen kan e-mail versturen vanuit jouw domein

Zonder dat DMARC wordt afgedwongen, kunnen aanvallers uw domein in het ‘Van’-adres vermelden. De klachten en spamtrap-meldingen als gevolg van vervalste e-mails komen dan op uw domein terecht.

Publiceer DMARC met rapportage, bekijk de rapporten en ga vervolgens verder met p=quarantine en p=reject.

SPF geeft iedereen toestemming, of blokkeert

+all zorgt ervoor dat elke server op het internet de SPF-controle voor je doorstaat. Bij meer dan 10 DNS-opzoekingen geeft de SPF-controle een permanente foutmelding, waardoor legitieme e-mail niet wordt afgeleverd.

Sluit SPF af met ~all of -all, verwijder de includes die je niet meer gebruikt, of maak de record plat.

Geregistreerd in de afgelopen maanden

E-mailproviders hebben nog geen geschiedenis voor een nieuw domein, en aanvallers registreren voor elke campagne nieuwe domeinen. Grote eerste verzendingen vanaf een nieuw domein lijken op spam.

Breng het domein op gang. Begin met een laag volume naar betrokken contacten en bouw dit gedurende enkele weken geleidelijk op.

Ontvangers markeren je e-mail als spam

Klachten behoren tot de sterkste negatieve signalen. Aangekochte lijsten, onduidelijke toestemming en verborgen afmeldlinks zorgen ervoor dat het aantal klachten stijgt.

Stuur e-mails alleen naar contactpersonen die zich hiervoor hebben aangemeld, voeg een afmeldoptie met één klik toe en stuur geen e-mails meer naar inactieve adressen.

Een aanvaller verstuurt e-mails vanuit je echte mailboxen

Een gehackte mailbox of een gehackt webformulier verstuurt spam die de SPF-, DKIM- en DMARC-controles omzeilt, waardoor de reputatie van je domein direct schade oploopt.

Zorg ervoor dat MFA wordt toegepast, geef een waarschuwing bij ongebruikelijke verzendvolumes en reset gecompromitteerde inloggegevens snel.

Aanvallers doen zich voor als uw merk

Domeinen zoals cornpany.com Verander de score van je eigen domein niet, maar phishing via die domeinen ondermijnt het vertrouwen in je merk. Ontvangers die hierin trappen, kunnen je echte e-mails gaan markeren als spam.

Controleer met de Lookalike Domain Checker of er domeinnamen zijn die op die van jou lijken en vraag om verwijdering ervan.