Google Agenda-uitnodigingen geblokkeerd door DMARC
door
Laatst bijgewerkt: 6 leestijd: 6 minuten
Google Agenda-uitnodigingen geblokkeerd door DMARC
Heb je wel eens een e-mailuitnodiging gehad van een bedrijf of organisatie waar je heel graag op wilt reageren, om je vervolgens te realiseren dat DMARC de e-mail volledig blokkeert? Als dat zo is, ben je niet de enige.
DMARC is een "domein-gebaseerd beleid" ontworpen om spam en phishing aanvallen te voorkomen. Het is een geweldig hulpmiddel om ongewenste e-mails tegen te houden, maar het kan ook lastig zijn als je DMARC-instellingen verkeerd zijn ingesteld of als je wijzigingen hebt aangebracht in je e-mailaccount die niet worden weerspiegeld in je DNS-records. De postbusprovider die je gebruikt of de manier waarop je reageert op je uitnodiging speelt ook een grote rol bij het blokkeren van reacties.
In dit artikel bespreken we hoe je DMARC-blokkerende Google Agenda-uitnodigingen kunt repareren, zodat ze je host bereiken zoals de bedoeling was!
Belangrijkste Conclusies
- DMARC is effectief voor het voorkomen van spam en phishing, maar kan ook legitieme e-mailreacties blokkeren als het verkeerd is geconfigureerd.
- SPF en DKIM spelen beide een cruciale rol bij het garanderen van DMARC-compliance en het voorkomen van authenticatiefouten.
- Het gebruik van out-of-band antwoordknoppen vermindert de kans aanzienlijk dat antwoorden op agenda-uitnodigingen worden geblokkeerd.
- Als u uw SPF-record aanpast om Google op te nemen als geautoriseerde afzender, kunt u problemen met geblokkeerde uitnodigingen voorkomen.
- Het wijzigen van je DMARC-beleid naar p=none kan het blokkeren verlichten, maar stelt je domein bloot aan het risico van spoofing.
De reden achter Google Agenda-uitnodigingen die worden geblokkeerd door DMARC
Discrepanties in SPF-verificatie bij gebruik van Google Workspace
Stel, je bent een bedrijf met een eigen domein (bijv. company.com) dat gehost wordt op google workspace en je gebruikt Google-applicaties (zoals Google Calendar) voor interactie binnen en buiten je organisatie. Het is belangrijk om op te merken dat de technologie achter Google nog steeds in ontwikkeling is en dat er verificatieverschillen kunnen zijn bij het gebruik van sommige interne toepassingen.
Als je bijvoorbeeld een agenda-uitnodiging hebt ontvangen via Google Agenda, verwijst het return-path domein nog steeds naar een Google-domein in plaats van company.com. Dit Google-domein, dat niet voorkomt in het SPF-record van je domein, zal een SPF-failstatus retourneren. Als dit gebeurt, zien e-mailontvangende servers de e-mail met het antwoord op de google agenda-uitnodiging als spam of frauduleus. Uw DMARC-beleid (ingesteld op p=reject) blokkeert dit bericht dan en voorkomt dat uw host uw antwoord ontvangt.
Dit is slecht nieuws, vooral omdat het een legitieme e-mail was die werd geblokkeerd.
Hoe zorg je ervoor dat de reacties op je Google Agenda-uitnodiging door de DMARC-controle komen?
Als de reacties op je Google Agenda-uitnodiging worden geblokkeerd door DMARC, kun je de volgende stappen uitvoeren om dit probleem te omzeilen. Merk op dat we meerdere opties hebben gegeven, zodat je er een kunt kiezen die het beste werkt voor jou en je domein.
Optie 1. DKIM instellen voor je e-mails
Als je alleen vertrouwt op SPF voor DMARC-compliance, zul je waarschijnlijk met dit probleem te maken krijgen. Een oplossing hiervoor is om DKIM-verificatie in te stellen voor je e-mails. DKIM bevat digitaal verifieerbare handtekeningen in de body van het bericht (en niet in de header van het bericht), waardoor discrepanties in het Mail From: adres geen invloed hebben op de DKIM authenticatieresultaten. DMARC heeft SPF of DKIM nodig om een e-mail als authentiek te beschouwen (en niet beide), dus zelfs als SPF mislukt door een verkeerde domeinafstemming wanneer je een agenda-uitnodiging verstuurt, zal DMARC de e-mail als authentiek beschouwen als deze is ondertekend met een DKIM-handtekening.
Gebruik onze DKIM record generator tool om nu te beginnen met het maken van uw gratis record. Nadat onze AI uw record heeft gegenereerd, kunt u contact opnemen met uw DNS hostingprovider om dit record op uw DNS te publiceren. Je kunt het ook zelf publiceren als je toegang hebt tot je DNS-beheerconsole.
Stappen om een DKIM-record aan te maken op Gmail
- Inloggen op Google Workspace als beheerder
- Klik in uw Google Admin Console-instellingen voor Gmail op "E-mail verifiëren".
- Voer op de E-mail Authenticeren pagina je DKIM hostnaam en de waarde in die je hebt aangemaakt door te klikken op de "Genereer nieuw record" knop. Zorg ervoor dat u een selector van de gewenste bitgrootte configureert. De standaard selector voor het instellen van DKIM op Google Workspace is "google" en het wordt aanbevolen om deze standaardwaarde te gebruiken als selector.
- Klik op "START AUTHENTICATION".
Let op: Het kan tot 48 uur duren om wijzigingen te verwerken.
PowerDMARC praktiseert DMARC-compliance door zowel SPF als DKIM in uw e-mailverificatiesysteem op te nemen voor een betere bescherming. We helpen organisaties ook bij het succesvol configureren van afgedwongen beleidsregels zonder e-mailverlies of deliverabilityproblemen. Als u problemen ondervindt bij het implementeren van protocollen, kunt u zich aanmelden voor een gratis DMARC-analyser en ons alles voor u laten afhandelen.
Optie 2. Wijzig je DMARC-beleidsmodus in p=none
Hoewel we deze methode NIET AANBEVOLEN, heeft het gebruik van een ontspannen modus zoals p=none geen invloed op de bezorgbaarheid van je e-mail of blokkeert het de reacties op uitnodigingen van Google Agenda. Als u echter de handhaving verliest, wordt uw domein blootgesteld aan spoofing- en phishing-aanvallen zonder enige bescherming tegen domeinvervalsing, dus wees voorzichtig als u voor deze optie kiest.
Optie 3. Out-of-band antwoordknoppen gebruiken
Stel dat je een google agenda uitnodiging hebt gestuurd van company.com (een google domein) naar een mailbox die gehost wordt door een andere mailbox provider (bijvoorbeeld aol.com). De ontvanger van deze e-mail kan je uitnodiging op 2 manieren accepteren:
Hij kan ofwel de out-of-band antwoordknop gebruiken (die wordt toegevoegd door zijn eigen mailbox provider), meestal te vinden bovenaan het bericht:
Of hij kan proberen de uitnodiging te accepteren via de knoppen die Google heeft toegevoegd aan de e-mail wanneer het de uitnodiging naar de inbox van de ontvanger heeft gestuurd:
Als de ontvanger de eerste optie gebruikt (out-of-band antwoordknoppen), werkt alles goed omdat het antwoord via een aol.com-server naar je google-domein wordt gestuurd en aangeeft of de uitnodiging moet worden geaccepteerd of afgewezen.
Als de ontvanger echter de laatste optie gebruikt, wordt de e-mail afgewezen volgens het DMARC-beleid voor afwijzen. Dit komt omdat het antwoord deze keer wordt verzonden in de vorm van een e-mail die afkomstig is van een Google-server naar je Google-domein, maar het Van: adres van de e-mail geeft het aol.com e-mailadres van de ontvanger weer. Begint u het probleem hier te zien? Dit antwoord wordt onmiddellijk geblokkeerd door Google in overeenstemming met het DMARC-afwijzingsbeleid van de ontvanger van de uitnodiging.
Als je de ontvanger bent, probeer dan altijd buiten de band antwoordknoppen te gebruiken bij het accepteren van agenda-uitnodigingen. Als je de afzender bent, kun je je ontvangers hierover informeren om dit probleem te voorkomen.
Optie 4: Gebruik outlook.com
Als je de e-mailservers van Microsoft (zoals outlook.com) gebruikt voor het verzenden van je e-mailuitnodigingen, worden je berichten niet geblokkeerd. Dit komt omdat Microsoft zijn authenticatiebeleid nog moet upgraden naar p=afwijzen en spoofed e-mails toestaat om in de inbox van de ontvangers te belanden. Hoewel dit niet ideaal is, zal het je helpen om de DMARC-weigeringsfilters te omzeilen en te voorkomen dat je Google Agenda-uitnodigingen worden geblokkeerd.
Optie 5: Google opnemen in het SPF-record van uw domein als een geautoriseerde afzender
Als jij de genodigde bent, kun je het SPF-record van je domein aanpassen zodat google wordt toegevoegd als geautoriseerde afzender. Dit helpt je om een afwijzing te omzeilen, zelfs als je een google-server gebruikt om te reageren op je agenda-uitnodiging terwijl deze wordt gehost door een andere mailboxprovider.
Leer hoe u een Google SPF-record in onze kennisbank. Als je al een account hebt bij PowerDMARC en PowerSPF hebt ingeschakeld, onze dynamische SPF-flattening tool voor je e-mails, hoef je je geen zorgen te maken over dit probleem. Wij zorgen voor bronaanpassing en waarschuwen u voor IP-adreswijzigingen door uw derden. Meld u aan voor uw gratis SPF-afvlakking nu!
Ik hoop dat dit artikel je heeft geholpen bij het oplossen van het probleem met Google Agenda-uitnodigingen die worden geblokkeerd door DMARC. Neem vandaag nog contact met ons op voor deskundige hulp bij het configureren van protocollen!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.
Laatste berichten van Yunes Tarada (Bekijk alle berichten)
