Handleiding voor het instellen van Moloni DKIM, DMARC en SPF

door

Laatst bijgewerkt:
5 leestijd: 5 minuten
Handleiding voor het instellen van Moloni DKIM, DMARC en SPF

Belangrijkste Conclusies

  • Je hebt een Pro-abonnement nodig. Moloni staat het instellen van een eigen domein als afzender alleen toe als je account een „Plano Pro“-abonnement (Pro-abonnement) heeft.
  • Voeg de IP-adressen van Moloni toe aan je SPF. Je moet de twee IPv4-adressen van Moloni (94.46.130.39 en 94.46.130.38) expliciet opnemen in je DNS TXT-record om hun servers te autoriseren.
  • Publiceer het DKIM-TXT-record van Moloni. Moloni gebruikt de standaardselector ‘dkim’ voor het ondertekenen. Je moet de door hen verstrekte openbare sleutel als een TXT-record in je DNS publiceren.
  • Begin met een eenvoudig DMARC-monitoringbeleid (p=none) om geaggregeerde rapporten te ontvangen en uw verkeer te analyseren, voordat u overstapt op een strikt handhavingsbeleid.
  • Gebruik een DMARC-controleprogramma van een derde partij, zoals PowerDMARC, om direct te controleren of uw DNS-instellingen actief zijn en correct werken.

Als u Moloni gebruikt als uw belangrijkste facturatie- en boekhoudsoftware om documenten en meldingen naar uw klanten te sturen, is het van cruciaal belang om een goede domeinverificatie in te stellen, zodat die belangrijke financiële berichten niet in de spamfolder terechtkomen.

Door de juiste e-mailverificatie (SPF, DKIM en DMARC) in te stellen, zorgt u ervoor dat uw domein beschermd is tegen spoofing en garandeert u dat uw facturen veilig in de inbox van uw klanten terechtkomen, terwijl u tegelijkertijd voldoet aan de strenge eisen van grote e-mailproviders zoals Gmail en Yahoo.

Waarom zou je je domein bij Moloni verifiëren?

Moloni is een innovatief softwarepakket voor bedrijfsbeheer en facturering dat door duizenden bedrijven wordt gebruikt voor hun dagelijkse facturering.

Wanneer u de benodigde beveiligingsprotocollen voor Moloni correct configureert, zult u direct de voordelen merken:

  • Betere bescherming: Beschermt uw domein tegen phishing en spoofing, wat met name van cruciaal belang is voor financiële en factureringsgerelateerde communicatie.
  • Betere afleverbaarheid: zorgt ervoor dat strenge e-mailproviders uw e-mails vertrouwen, zodat uw facturen, ontvangstbewijzen en rekeningmeldingen niet in de spamfolder terechtkomen.
  • Verbeterde reputatie: Verbetert uw afzenderscore en bouwt vertrouwen op bij wereldwijde e-mailnetwerken.
  • Concrete inzicht: Biedt transparante inzichten in wie er e-mails verstuurt namens uw bedrijfsdomein.

Stappen voor het configureren van Moloni SPF- en DKIM-records

Om te beginnen moet je toegang hebben tot de DNS-beheerconsole van je domein en bereid zijn om contact op te nemen met de klantenservice van Moloni.

Opmerking: Zorg ervoor dat je een abonnement hebt op het Pro-pakket van Moloni. Als je een gratis e-mailprovider zoals Gmail of Hotmail gebruikt, kun je geen aangepaste authenticatie instellen en zal Moloni ervoor zorgen dat je e-mails via [email protected] worden verzonden.

Stap 1: Voeg het SPF-record toe aan je DNS

Ga naar je DNS-provider (bijvoorbeeld Cloudflare, GoDaddy, Namecheap) waar je domein wordt beheerd, en open je DNS-instellingen.

Om Moloni toegang te verlenen, moet u hun specifieke IP-adressen toevoegen: +ip4:94.46.130.39 en +ip4:94.46.130.38.

Als je nog geen SPF-record hebt, maak dan een nieuw TXT-record aan:

  • Type: TXT
  • Host/Naam: @ (of je hoofddomein)
  • Waarde: v=spf1 +a +mx +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

Als je DNS al een SPF-record bevat voor andere diensten (zoals Microsoft 365 of Google Workspace), maak dan geen tweede record aan. Voeg de IP-adressen gewoon toe aan je bestaande record, vlak voor de ~all-tag.

  • Voorbeeld: v=spf1 include:_spf.google.com +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

Als u meerdere verzendbronnen beheert en de limiet bijna bereikt, is onze Hosted SPF-oplossing zeker het overwegen waard. U kunt uw huidige record controleren met de SPF-checker van PowerDMARC.

Moloni DKIM

Stap 2: Voeg het DKIM-TXT-record toe aan je DNS

Moloni ondertekent uitgaande e-mails met een specifieke RSA-sleutel die is gekoppeld aan de selector dkim. Maak in uw DNS-beheerconsole een nieuw record aan met de volgende gegevens:

Type: TXT

Host/Naam: dkim._domainkey (Opmerking: afhankelijk van je DNS-provider moet je mogelijk dkim._domainkey.jouwdomein.com invoeren)

Waarde:

v=DKIM1; k=rsa; t=y; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCYs9Oepmx+l9Kx0SGr+8wKNsqbqy5bsKEBfeZXaDks0PqWmvQlMGzvqk60thSW2YyCuMQ2rF96spCmRmEZT43eRWynuNRAQS9uacTHCQ/D/P9z1Mqu/WFawLh3p+k3JzYUeRZMwVg5Ol0nPOVBICbnOX1wJJzY1bmu0HHpGT55uQIDAQAB

Important Note on DKIM Keys:Email service providers periodically rotate their DKIM public keys for security purposes. Before publishing this exact value, we highly recommend double-checking Moloni's official server configuration guide or confirming with their support team ([email protected]) to ensure this key is currently active and hasn't been rotated.

Je kunt het record zelf controleren met de DKIM-checker van PowerDMARC.

Moloni DKIM

Stappen om het Moloni DMARC-record in te schakelen

Zorg ervoor dat u een DMARC-record hebt gepubliceerd. Als rapportage niet is ingeschakeld, weet u niet of uw factuurmails de authenticatie niet doorstaan of dat kwaadwillenden uw merk misbruiken.

In plaats van te gissen, kunt u de gratis DMARC-recordgenerator van PowerDMARC gebruiken om een volledig record aan te maken.

1. Ga naar de gratis DMARC-recordgenerator .

2. Selecteer voor het beleid p=none (alleen-monitor-modus). Dit zorgt ervoor dat er in eerste instantie niets wordt geblokkeerd, waardoor u de tijd krijgt om uw e-mailverkeer veilig te controleren voordat u overgaat tot handhaving.

Moloni DKIM

Als je niet helemaal begrijpt wat ‘p=none’ inhoudt en wat de andere beleidsregels zijn, volgt hier een beknopte uitleg:

  • p=none (Monitor): Alle e-mail wordt normaal verzonden, maar er worden rapporten gegenereerd waarin wordt weergegeven wie er namens uw domein e-mail verstuurt.
  • p=quarantaine (zachte handhaving): Leidt ongeautoriseerde e-mails rechtstreeks naar de spam-/junkmap van de ontvanger.
  • p=afwijzen (strikte handhaving): Blokkeert ongeautoriseerde e-mails volledig, waardoor ze helemaal niet worden afgeleverd.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Voer uw speciale IT- of beveiligings-e-mailadres in het veld ‘Rapportage’ in om uw DMARC-overzichtsrapporten (rua) te ontvangen.

2. Log in op je DNS-beheerconsole en voeg een nieuw record toe:

3. Sla het record op.

Uw installatie controleren

Stap 1: Neem contact op met Moloni

Aangezien Moloni aangepaste domeinen handmatig verwerkt, is de eerste stap om bevestiging te krijgen van hun ondersteuningsteam ([email protected]) dat je domein met succes is geverifieerd en geactiveerd in je account.

Stap 2: Voer een laatste controle uit met PowerDMARC

Om er zeker van te zijn dat uw DNS-configuratie wereldwijd volledig correct en actief is, voert u een geautomatiseerde controle uit:

Gebruik de gratis DMARC Record Checker van PowerDMARC om te controleren of uw record correct is gepubliceerd.

Moloni DKIM

Wat u kunt verwachten in de resultaten van uw domeingezondheidscontrole:

  • DKIM: Geslaagd / In orde (zodra de configuratie volledig is uitgevoerd door de Moloni-helpdesk)
  • DMARC: Beleid gedetecteerd
  • SPF: Geslaagd

Laatste woorden

Het beveiligen van de factureringsinfrastructuur van uw bedrijf is van cruciaal belang voor het behoud van een gezonde cashflow en om uw klanten tegen fraude te beschermen. Als u de beveiliging van uw e-mail naar een hoger niveau wilt tillen en op een veilige manier wilt overstappen van p=none naar DMARC-handhaving zonder uw bedrijfsvoering te verstoren, BIMI wilt configureren om uw logo in de inbox weer te geven en uw geautomatiseerde rapporten naadloos wilt monitoren, staat het PowerDMARC-team klaar om u te helpen.

Neem contact met ons op of meld u aan voor een demo met PowerDMARC om zelf de kracht van veiligere e-mailcommunicatie te ervaren!

CTA