• Handleiding voor het instellen van DKIM, DMARC en SPF in PandaDoc

Handleiding voor het instellen van DKIM, DMARC en SPF in PandaDoc

door

Laatst bijgewerkt:
5 leestijd: 5 minuten
Handleiding voor het instellen van DKIM, DMARC en SPF in PandaDoc

Belangrijkste Conclusies

  • Gebruik een speciaal subdomein. PandaDoc vereist dat je een aangepast subdomein (zoals docs.jouwdomein.com) gebruikt om de verzending van je documenten te beheren, in plaats van je hoofddomein.
  • Neem contact op met de helpdesk. PandaDoc biedt geen algemene DNS-records aan. Je moet via hun helpwidget een verzoek indienen om aangepaste records te laten genereren voor jouw specifieke subdomein.
  • Begin met een eenvoudig DMARC-monitoringbeleid (p=none) om geaggregeerde rapporten te ontvangen en uw verkeer te analyseren, voordat u overstapt op een strikt handhavingsbeleid.
  • Gebruik een DMARC-controleprogramma van een derde partij, zoals PowerDMARC, om te controleren of uw instellingen actief zijn en correct werken.

Als u PandaDoc gebruikt om offertes, prijsopgaven en contracten naar uw klanten te sturen, is het instellen van authenticatie via een eigen domein een cruciale stap.

Door de juiste e-mailverificatie (SPF, DKIM en DMARC) in te stellen, zorgt u ervoor dat uw domein wordt beschermd tegen spoofing en garandeert u dat uw belangrijke verkoopdocumenten veilig in de inbox van uw klanten terechtkomen.

Waarom zou je je domein verifiëren voor PandaDoc?

PandaDoc is een krachtig platform voor documentautomatisering dat door verkoopteams wordt gebruikt om contracten op te stellen, bij te houden en uit te voeren.

Wanneer u de benodigde beveiligingsprotocollen correct configureert, zult u onmiddellijk de voordelen ervan merken:

  • Betere bescherming: Beschermt uw merk tegen phishing en spoofing, wat van cruciaal belang is voor gevoelige financiële documenten.
  • Betere afleverbaarheid: zorgt ervoor dat strenge e-mailproviders uw e-mails vertrouwen, zodat uw offertes niet in de spamfolder terechtkomen.
  • Verbeterde reputatie: Verbetert uw afzenderscore en bouwt vertrouwen op bij wereldwijde e-mailnetwerken.
  • Concrete inzicht: Biedt transparante inzichten in wie er e-mails verstuurt namens uw bedrijfsdomein.

Stappen voor het configureren van de SPF- en DKIM-records van PandaDoc

Houd er, voordat u begint, rekening mee dat het aanpassen van uw verzend-e-mails met een eigen huisstijl (white-labeling) alleen beschikbaar is als betaalde uitbreiding voor gebruikers van het Business Annual-abonnement van PandaDoc. Er kunnen ook extra installatiekosten van toepassing zijn. Controleer of uw account aan deze vereisten voldoet voordat u verdergaat.

Om authenticatie via een eigen domein (door PandaDoc ‘white-labeling’ genoemd) in te stellen, hebt u toegang nodig tot uw PandaDoc-werkruimte en de DNS-beheerconsole van uw domein.

Stap 1: Vraag white-labeling aan bij de PandaDoc-klantenservice

Aangezien PandaDoc voor het verzenden van aangepaste berichten gebruikmaakt van de infrastructuur van een derde partij (Mailgun), kunt u de records niet zelf aanmaken. U moet een supportticket openen om het proces in gang te zetten.

1. Log in op je PandaDoc-account.

2. Open de Help -widget.

3. Selecteer ‘Producthelp’ en kies vervolgens ‘White-labeling instellen’.

4. Vul de vereiste gegevens in, waaronder het hoofddomein waarvan u eigenaar bent en het specifieke subdomein dat u wilt gebruiken (bijvoorbeeld docs.uwdomein.com).

5. Dien het ticket in.

Je kunt dit ook rechtstreeks vanaf je Branding-pagina aanvragen door op de knop ‘Verzoek verzenden’ te klikken. Zodra PandaDoc je verzoek heeft verwerkt, zal hun ondersteuningsteam je een specifieke set DNS-records verstrekken.

Stap 2: Voeg het SPF-record toe aan je DNS

Log in bij je DNS-provider (zoals GoDaddy, Route 53 of Cloudflare). Aangezien PandaDoc een subdomein vereist, moet je dit SPF-record specifiek voor dat subdomein publiceren in plaats van voor je hoofddomein.

PandaDoc geeft de exacte waarde weer, maar deze ziet er doorgaans als volgt uit:

  • Type: TXT
  • Host/Naam: docs (of docs.uwdomein.com, afhankelijk van uw DNS-provider)
  • Waarde: v=spf1 include:mailgun.org ~all

Sla het record op in je DNS-console.

Note that the above record is just an example; make sure you add the exact DNS record that PandaDoc support provides.

Stap 3: Voeg het DKIM-record toe aan je DNS

Vervolgens voeg je het DKIM-record toe dat je van het PandaDoc-ondersteuningsteam hebt ontvangen. Dit zorgt ervoor dat je e-mails cryptografisch worden ondertekend en door de ontvangende server worden geverifieerd.

De exacte selector en openbare sleutel zijn uniek voor jouw account, maar de structuur zal over het algemeen als volgt eruitzien:

  • Type: TXT
  • Host/Naam: smtp._domainkey.docs (of smtp._domainkey.docs.uwdomein.com)
  • Waarde: k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC3…

Publiceer dit record en sla je wijzigingen op.

Note that the above record is just an example; make sure you add the exact DNS record that PandaDoc support provides.

Stap 4: Bevestig de instellingen

Nadat u de SPF- en DKIM-records aan uw DNS hebt toegevoegd, beantwoordt u de e-mail van de PandaDoc-ondersteuning om te bevestigen dat de update is voltooid. Het PandaDoc-team zal de DNS-records aan hun kant controleren, de configuratie afronden en u laten weten wanneer uw aangepaste domein klaar is voor gebruik.

Als u meerdere verzendbronnen beheert en de limiet bijna bereikt, is onze Hosted SPF-oplossing zeker het overwegen waard. U kunt uw huidige record controleren met de SPF-checker van PowerDMARC.

PandaDoc

Je kunt het record zelf controleren met de DKIM-checker van PowerDMARC.

PandaDoc

Raadpleeg voor meer informatie de officiële handleiding voor white-labeling van PandaDoc.

Stappen om het DMARC-record van PandaDoc in te schakelen

Zorg ervoor dat u een DMARC-record hebt gepubliceerd. Als rapportage niet is ingeschakeld, weet u niet of uw factureringsmails de authenticatie niet doorstaan of dat kwaadwillenden uw merk misbruiken.

In plaats van te gissen, kunt u de gratis DMARC-recordgenerator van PowerDMARC gebruiken om een volledig record aan te maken.

1. Ga naar de gratis DMARC-recordgenerator .

2. Selecteer voor het beleid p=none (alleen-monitor-modus). Dit zorgt ervoor dat er in eerste instantie niets wordt geblokkeerd, waardoor u de tijd krijgt om uw e-mailverkeer veilig te controleren voordat u overgaat tot handhaving.

PandaDoc

Als je niet helemaal begrijpt wat ‘p=none’ inhoudt en wat de andere beleidsregels zijn, volgt hier een beknopte uitleg:

  • p=none (Monitor): Alle e-mail wordt normaal verzonden, maar er worden rapporten gegenereerd waarin wordt weergegeven wie er namens uw domein e-mail verstuurt.
  • p = quarantaine (zachte handhaving): leidt ongeautoriseerde e-mails rechtstreeks naar de spam-/junkmap van de ontvanger.
  • p=afwijzen (strikte handhaving): Blokkeert ongeautoriseerde e-mails volledig, waardoor ze helemaal niet worden afgeleverd.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Voer uw speciale IT- of beveiligings-e-mailadres in het veld ‘Rapportage’ in om uw DMARC-overzichtsrapporten (rua) te ontvangen.

2. Log in op je DNS-beheerconsole en voeg een nieuw record toe:

3. Sla het record op.

Uw installatie controleren

Stap 1: Een testdocument verzenden

Zodra de klantenservice van PandaDoc heeft bevestigd dat je white-labeling actief is, stuur je een testdocument naar een e-mailadres dat onder jouw beheer valt. Controleer de ontvangen e-mail om er zeker van te zijn dat deze afkomstig is van je eigen subdomein en dat deze correct in je inbox terechtkomt.

Stap 2: Voer een laatste controle uit met PowerDMARC

Om er zeker van te zijn dat uw DNS-configuratie wereldwijd volledig correct en actief is, voert u een geautomatiseerde controle uit:

Gebruik de gratis DMARC Record Checker van PowerDMARC om te controleren of uw record correct is gepubliceerd.

PandaDoc

Wat u kunt verwachten in de resultaten van uw domeingezondheidscontrole:

  • DKIM: Geslaagd / In overeenstemming
  • DMARC: Beleid gedetecteerd
  • SPF: Geslaagd

Laatste woorden

Het beveiligen van uw infrastructuur voor documentverzending is van cruciaal belang om deals sneller te sluiten en uw kopers tegen fraude te beschermen. Als u uw e-mailbeveiliging naar een hoger niveau wilt tillen, kunt u op een veilige manier overschakelen van p=none naar DMARC-handhaving zonder uw bedrijfsvoering te verstoren. Configureer BIMI om uw logo in de inbox weer te geven en houd uw geautomatiseerde rapporten naadloos in de gaten. Het PowerDMARC-team staat klaar om u te helpen.

Neem contact met ons op of meld u aan voor een demo met PowerDMARC om zelf de kracht van veiligere e-mailcommunicatie te ervaren!

CTA