Handleiding voor het instellen van DKIM, DMARC en SPF van Network Solutions
door
Laatst bijgewerkt:
5 leestijd: 5 minuten
Belangrijkste Conclusies
- Controleer uw e-mailpakket. Network Solutions gebruikt verschillende SPF-include- instructies, afhankelijk van of u Cloud Mail, gehoste e-mail of niet-gehoste e-mail gebruikt.
- Cloud Mail regelt DKIM automatisch. Als u het eigen Cloud Mail-platform van Network Solutions gebruikt, is DKIM al inbegrepen en wordt het op de achtergrond toegepast.
- Voeg je SPF zorgvuldig samen. Als je al een bestaand SPF-record hebt, moet je daar het ‘include’-mechanisme van Network Solutions aan toevoegen. Maak nooit een tweede SPF-TXT-record aan voor hetzelfde domein.
- Begin met een eenvoudig DMARC-monitoringbeleid (p=none) om geaggregeerde rapporten te ontvangen en uw verkeer te analyseren, voordat u overstapt op een strikt handhavingsbeleid.
- Gebruik een DMARC-controleprogramma van een derde partij, zoals PowerDMARC, om te controleren of uw instellingen actief zijn en correct werken.
Als u Network Solutions gebruikt voor de hosting van uw domein of het beheer van uw zakelijke e-mail, is het absoluut noodzakelijk om de domeinverificatie in te stellen.
Door een goede e-mailverificatie (SPF, DKIM, DMARC) in te stellen, zorgt u ervoor dat uw domein beschermd is tegen spoofing. Zonder deze records lopen uw zakelijke e-mails een groot risico om in de spamfolder terecht te komen of volledig te worden geblokkeerd door grote e-mailproviders zoals Gmail en Yahoo.
Waarom zou u uw domein bij Network Solutions laten verifiëren?
Network Solutions is een veelgebruikte domeinregistrar en aanbieder van e-mailhosting. Wanneer u de benodigde beveiligingsprotocollen voor uw eigen domein correct configureert, merkt u onmiddellijk de voordelen:
- Betere bescherming: Beschermt uw merk tegen phishing en spoofing door nauwkeurig vast te leggen wie bevoegd is om namens u e-mails te versturen.
- Betere afleverbaarheid: zorgt ervoor dat strenge e-mailproviders uw e-mails vertrouwen, zodat uw dagelijkse zakelijke correspondentie niet in de spamfolder terechtkomt.
- Verbeterde reputatie: Verbetert uw afzenderscore en bouwt vertrouwen op bij wereldwijde e-mailnetwerken.
- Concrete inzicht: Biedt transparante inzichten in wie er e-mails verstuurt onder de naam van uw domein.
Stappen voor het configureren van SPF- en DKIM-records in Network Solutions
Om het installatieproces te starten, moet u inloggen op uw Network Solutions Account Manager en naar uw geavanceerde DNS-instellingen gaan.
Stap 1: Open de Geavanceerde DNS-beheerder
- Log in op je Network Solutions-account.
- Selecteer ‘Domeinen’ aan de linkerkant van het dashboard.
- Kies het domein dat u wilt verifiëren en klik op de knop ‘Instellingen ’.
- Scroll naar het gedeelte ‘Geavanceerde tools ’ en klik op ‘Beheren ’ naast ‘Geavanceerde DNS-records’.
Stap 2: Het SPF-record toevoegen of bijwerken
Een SPF-record geeft aan andere e-mailsystemen door welke servers bevoegd zijn om e-mail namens uw domein te verzenden. Uw exacte SPF-waarde hangt af van het e-mailpakket dat u bij Network Solutions hebt afgesloten.
Als u nog geen SPF-record hebt, klikt u op +Record toevoegen, selecteert u TXT in het vervolgkeuzemenu en voert u @ in het veld Host in.
Gebruik voor de TXT-waarde de tekenreeks die bij uw dienst hoort:
- Voor gebruikers van Cloud Mail: v=spf1 include:spf.registeredsite.com include:spf.cloudus.oxcs.net ~all
- Voor gebruikers van niet-gehoste e-mail: v=spf1 include:spf.netsolmail.net ~all
Als je DNS al een SPF-record bevat voor andere diensten, zoals Google Workspace of Microsoft 365, maak dan geen tweede aan. Voeg gewoon de juiste ‘include’-instructie van Network Solutions toe aan je bestaande record, vlak voor de ~all-tag.
Als u meerdere verzendbronnen beheert en de limiet bijna bereikt, is onze Hosted SPF-oplossing zeker het overwegen waard. U kunt uw huidige record controleren met de SPF-checker van PowerDMARC.
Stap 3: DKIM-configuratie instellen
DKIM voegt een digitale handtekening toe aan uw e-mails om aan te tonen dat ze daadwerkelijk afkomstig zijn van uw bedrijf.
Volgens officiële documentatie regelt Network Solutions de DKIM-authenticatie voor alle Cloud Mail-gebruikers automatisch, rechtstreeks op hun platform. Als u Cloud Mail gebruikt, hoeft u verder niets te doen met betrekking tot DKIM.
Als u Network Solutions uitsluitend gebruikt voor DNS-hosting, maar uw e-mail beheert via een externe provider van een werkruimte, zoals Google Workspace of Microsoft 365, moet u uw DKIM-sleutels genereren in de beheerconsole van die externe provider. Zodra de sleutels zijn gegenereerd, keert u terug naar uw Network Solutions Advanced DNS Manager om de verstrekte CNAME- of TXT-records te publiceren.
Je kunt het record zelf controleren met de DKIM-checker van PowerDMARC.
Stappen om het DMARC-record van Network Solutions in te schakelen
Nu de SPF- en DKIM-protocollen zijn ingesteld, moet u een DMARC-record publiceren om inzicht te behouden in uw domein. DMARC helpt de reputatie van uw bedrijf te beschermen door vast te leggen hoe andere servers moeten omgaan met berichten die de beveiligingscontroles niet doorstaan. Zonder dat rapportage is ingeschakeld, weet u niet of uw e-mails de authenticatie niet doorstaan.
Gebruik de gratis DMARC-recordgenerator van PowerDMARC om op een veilige manier een volledig record aan te maken.
- Ga naar de gratis DMARC-recordgenerator van PowerDMARC.
- Selecteer voor het beleid p=none (alleen-monitor-modus). Dit zorgt ervoor dat er in eerste instantie niets wordt geblokkeerd, waardoor u de tijd krijgt om uw e-mailverkeer te controleren voordat u overgaat tot handhaving.
Als je een korte uitleg over de DMARC-beleidsregels nodig hebt, volgt hier hoe ze werken:
- p=none (Monitor): Alle e-mail wordt normaal verzonden, maar er worden rapporten gegenereerd waarin wordt weergegeven wie er namens uw domein e-mail verstuurt.
- p=quarantaine (zachte handhaving): Leidt ongeautoriseerde e-mails rechtstreeks naar de spamfolder van de ontvanger.
- p=afwijzen (strikte handhaving): Blokkeert ongeautoriseerde e-mails volledig.
Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.
1. Voer uw speciale IT- of beveiligings-e-mailadres in het veld ‘Rapportage’ in om uw DMARC-overzichtsrapporten te ontvangen.
2. Log in op je Network Solutions Advanced DNS Manager en voeg een nieuw TXT-record toe:
- Type: TXT
- Host/Naam: _dmarc
- Waarde: v=DMARC1; p=none; rua=mailto:[email protected];
3. Sla het record op.
Uw installatie controleren
Stap 1: Wacht tot de wijzigingen zijn doorgevoerd
Het kan 24 tot 48 uur duren voordat wijzigingen die in de DNS-manager van Network Solutions zijn aangebracht, volledig zijn bijgewerkt en over het internet zijn verspreid.
Stap 2: Voer een laatste controle uit met PowerDMARC
Om er zeker van te zijn dat uw DNS-configuratie wereldwijd volledig correct en actief is, voert u een geautomatiseerde controle uit:
Gebruik de gratis DMARC Record Checker om te controleren of uw record correct is gepubliceerd.
Wat u kunt verwachten in de resultaten van uw domeingezondheidscontrole:
- DKIM: Geslaagd / In overeenstemming
- DMARC: Beleid gedetecteerd
- SPF: Geslaagd
Laatste woorden
Het beveiligen van uw zakelijke e-mailinfrastructuur is van cruciaal belang om het vertrouwen van uw klanten te behouden en hen te beschermen tegen fraude. Als u uw e-mailbeveiliging naar een hoger niveau wilt tillen, kunt u veilig overstappen van p=none naar DMARC-handhaving zonder uw bedrijfsvoering te verstoren. Configureer BIMI om uw logo in de inbox weer te geven en houd uw geautomatiseerde rapporten naadloos bij. Het PowerDMARC-team staat klaar om u te helpen.
Neem contact met onsop of meld u aan voor een demo met PowerDMARC om zelf de kracht van veiligere e-mailcommunicatie te ervaren!
Expert op het gebied van domein- en e-mailbeveiliging bij PowerDMARC
Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.
Laatste berichten van Yunes Tarada (Bekijk alle berichten)
