FACTS: Handleiding voor het instellen van DKIM, DMARC en SPF

Als uw school of onderwijsinstelling gebruikmaakt van FACTS voor het beheer van leerlinginformatiesystemen (SIS) en het versturen van belangrijke berichten naar gezinnen, is het absoluut noodzakelijk om een correcte domeinverificatie in te stellen.

Door de juiste e-mailverificatie (SPF, DKIM en DMARC) in te stellen, zorgt u ervoor dat het domein van uw school wordt beschermd tegen spoofing en garandeert u dat uw belangrijke meldingen, aanwezigheidsberichten en facturen veilig in de inbox van de ouders terechtkomen, in plaats van als spam te worden gemarkeerd.

Waarom zou je je domein voor FACTS verifiëren?

FACTS is een toonaangevend platform dat door particuliere scholen wordt gebruikt voor toelatingen, het beheer van schoolgeld en de communicatie met gezinnen.

Wanneer u de benodigde beveiligingsprotocollen voor FACTS correct configureert, zult u onmiddellijk de voordelen ervan merken:

• Betere bescherming: Beschermt het domein van uw school tegen phishing- en spoofing-aanvallen die gericht zijn op de gezinnen van uw leerlingen.
• Betere afleverbaarheid: zorgt ervoor dat strenge e-mailproviders (zoals Gmail en Yahoo) uw e-mails vertrouwen, zodat belangrijke mededelingen van de school niet in de spamfolder terechtkomen.
• Verbeterde reputatie: Verbetert uw afzenderscore en bouwt vertrouwen op bij wereldwijde e-mailnetwerken.
• Bruikbare zichtbaarheid: biedt transparante inzichten in elk systeem en elke externe leverancier die namens uw school e-mails verstuurt.

Stappen voor het configureren van FACTS SPF- en DKIM-records

Aangezien FACTS aangepaste domeinen strikt per account afhandelt, hebt u toegang tot uw DNS-beheerconsole nodig en hulp van de FACTS-helpdesk.

Stap 1: Neem contact op met de FACTS-helpdesk voor aangepaste DKIM

Om aan de DMARC-vereisten te voldoen, moeten je e-mails zijn ondertekend met een DKIM-sleutel die overeenkomt met je zichtbare „Van“-adres.

1. Log in op uw FACTS SIS-beheerdersportaal.

2. Controleer het exacte e-mailadres van de afzender dat wordt gebruikt voor de communicatie van je school (bijv. [email protected]).

3. Neem contact op met de FACTS-helpdesk en vraag hen officieel om aangepaste DKIM-ondertekening voor dat specifieke domein in te schakelen.

4. De ondersteuning van FACTS zal een unieke DKIM-selector, hostnaam en doel-CNAME-waarde genereren en aan u verstrekken.

Stap 2: Voeg het DKIM-record toe aan je DNS

Ga naar je DNS-provider (bijvoorbeeld Cloudflare, GoDaddy, Namecheap) waar het domein van je school wordt beheerd. Maak een nieuw CNAME-record aan met behulp van de gegevens die je van FACTS hebt ontvangen.

• Type: CNAME
• Host/Naam: [selector]._domainkey (bijv. facts1._domainkey)
• Waarde/Doel: Gebruik de exacte doel-URL die door de FACTS-helpdesk is verstrekt.

Zodra je dit hebt opgeslagen, beantwoord je je FACTS-supportticket en vraag je hen om de DKIM-ondertekening aan hun kant te valideren en te activeren.

Je kunt het record zelf controleren met de DKIM-checker van PowerDMARC.

Stap 3: Je SPF-record instellen

Omdat FACTS zijn eigen servers gebruikt in het verborgen Return-Path van uw e-mails, zal de SPF-afstemming bij DMARC-controles automatisch mislukken. Dit is normaal, en daarom is uw DKIM-configuratie zo cruciaal.

Als FACTS Support u echter een specifiek ‘include’-mechanisme of een IP-bereik voor SPF verstrekt, dient u dit aan uw DNS toe te voegen.

Als je al een SPF-record hebt (bijvoorbeeld voor Google Workspace of Microsoft 365), voeg dan gewoon de FACTS-include daarin in vóór de ~all-tag:

• Waarde: v=spf1 include:_spf.google.com include:[provided_facts_spf] ~all

Important: Do not create a second SPF TXT record. Having multiple SPF records will result in a PermError and cause your emails to fail authentication entirely.

Als u meerdere verzendbronnen beheert en de limiet bijna bereikt, is onze Hosted SPF-oplossing zeker het overwegen waard. U kunt uw huidige record controleren met de SPF-checker van PowerDMARC.

Stappen om het FACTS DMARC-record in te schakelen

Je moet niet op goed geluk te werk gaan bij het configureren van een zo belangrijke tool als FACTS. Als je geen DMARC-record hebt waarbij rapportage is ingeschakeld, weet je niet of legitieme e-mails van de school de authenticatie niet doorstaan of dat kwaadwillenden je domein misbruiken.

In plaats van te gissen, kunt u de gratis DMARC-recordgenerator van PowerDMARC gebruiken om een volledig record aan te maken.

1. Ga naar de gratis DMARC-recordgenerator van PowerDMARC.

2. Selecteer voor het beleid p=none (alleen-monitor-modus). Dit zorgt ervoor dat er in eerste instantie geen e-mails worden geblokkeerd, waardoor u de tijd krijgt om uw verkeer veilig te controleren voordat u overgaat tot handhaving.

Als je niet helemaal begrijpt wat ‘p=none’ inhoudt, volgt hier een beknopte uitleg van de DMARC-beleidsregels:

• p=none (Monitor): Alle e-mail wordt normaal verzonden, maar er worden rapporten gegenereerd waarin wordt weergegeven wie er namens uw domein e-mail verstuurt.
• p=quarantaine (zachte handhaving): Leidt ongeautoriseerde e-mails rechtstreeks naar de spam-/junkmap van de ontvanger.
• p=afwijzen (strikte handhaving): Blokkeert ongeautoriseerde e-mails volledig, waardoor ze niet worden afgeleverd.

Opmerking: Als je direct naar p=reject overschakelt, bestaat het risico dat legitieme e-mails van medewerkers of andere schoolsoftware worden geblokkeerd. Begin met p=none om je e-mailverkeer veilig in kaart te brengen.

1. Voer uw speciale IT- of beveiligings-e-mailadres in het veld ‘Rapportage’ in om uw DMARC-overzichtsrapporten (rua) te ontvangen.

2. Log in op je DNS-beheerconsole en voeg een nieuw record toe:

• Type: TXT
• Host/Naam: _dmarc
• Waarde: v=DMARC1; p=none; rua=mailto:[email protected];

3. Sla het record op.

Uw installatie controleren

Stap 1: Een echte e-mail testen

Stuur een echte FACTS-e-mail (zoals een aanwezigheidsmelding of een toetsbericht) naar een mailbox waarover u de controle hebt. Controleer de kopteksten van het bericht en ga na of bij ‘Authentication-Results’ een DKIM-status ‘Pass’ wordt weergegeven en of het d=-domein overeenkomt met het domein van uw school.

Stap 2: Voer een laatste controle uit met PowerDMARC

Volg deze controleprocedure om er zeker van te zijn dat uw configuratie volledig correct en actief is:

Gebruik de gratis DMARC Record Checker van PowerDMARC om direct te controleren of uw record correct is gepubliceerd.

Wat u kunt verwachten in de resultaten van uw domeingezondheidscontrole:

• DKIM: Geslaagd / In overeenstemming
• DMARC: Beleid gedetecteerd
• SPF: Geldig (zelfs als de afstemming in de praktijk mislukt vanwege de FACTS-infrastructuur, zou het record zelf geldig moeten zijn).

Laatste woorden

Het beveiligen van de e-mailinfrastructuur van een school is van cruciaal belang om gezinnen op de hoogte te houden en te beschermen. Als u de e-mailbeveiliging naar een hoger niveau wilt tillen, veilig wilt overstappen van p=none naar DMARC-handhaving zonder de schoolactiviteiten te verstoren, BIMI wilt configureren om het logo van uw school in de inbox weer te geven en uw geautomatiseerde rapporten naadloos wilt monitoren, staat het PowerDMARC-team klaar om u te helpen.

Neem contact met ons op of meld u aan voor een demo met PowerDMARC om zelf de kracht van veiligere e-mailcommunicatie te ervaren!

• Over
• Laatste berichten

Yunes Tarada

Expert op het gebied van domein- en e-mailbeveiliging bij PowerDMARC

Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.

Laatste berichten van Yunes Tarada (Bekijk alle berichten)

• FACTS: Handleiding voor het instellen van DKIM, DMARC en SPF - 17 augustus 2026
• Handleiding voor het instellen van Happyfox DKIM, DMARC en SPF - 13 augustus 2026
• Wat is DMARC-quarantaine? Uitleg over het p=quarantine-beleid - 12 augustus 2026