In de wereld van e-mail authenticatie komen we vluchtige termen tegen als SPF en DKIM. Hoewel SPF en DKIM beide e-mail authenticatie protocollen zijn, werken ze op verschillende manieren om uiteindelijk uw e-mail te beschermen tegen spam en impersonatie. Maar kunt u DKIM instellen zonder SPF? Het antwoord is ja, dat kan. Omdat het onafhankelijke protocollen zijn, zijn ze voor hun functionaliteit niet afhankelijk van elkaar en kunnen ze worden geïmplementeerd zonder dat de ander voor dezelfde domeinen is ingesteld.

In dit artikel gaan wij dieper in op de werking van DKIM en SPF, zodat u kunt kiezen welk protocol het beste bij u past, en geven wij u aan het eind onze deskundige aanbevelingen. Laten we beginnen!

Wat is SPF en hoe beschermt het uw e-mails?

Met SPF (Sender Policy Framework) kunt u opgeven welke mailservers een e-mail namens uw domein of subdomein mogen verzenden. Een SPF record is een soort DNS record dat wordt gebruikt om de domeinnaam van een e-mail afzender te valideren en om te specificeren welke hosts gemachtigd zijn om namens het domein e-mail te verzenden.

SPF is ontworpen om te voorkomen dat onbevoegde gebruikers uitgaande e-mail versturen vanaf een ander domein dan hun eigen domein, vaak "spoofing" genoemd. Bovendien, als een organisatie meerdere mail servers heeft die mail voor hetzelfde domein accepteren, helpt een SPF record de ontvangende e-mail systemen te bepalen van welke server inkomende mail moet worden ontvangen. Het is een van de meest gebruikte e-mailverificatiemethoden, die zowel door beginners als door liefhebbers wordt gebruikt.

Wat is DKIM en hoe beschermt het uw e-mails?

DomainKeys Identified Mail (DKIM) is een e-mailverificatiemethode die bewijst dat een e-mail is geautoriseerd door de eigenaar van dat domein. Dit wordt gedaan door de e-mail een digitale handtekening te geven, met behulp van een cryptografisch algoritme en een sleutel.

Met DKIM ondertekent uw server alle uitgaande berichten, inclusief e-mailmarketingcampagnes. Hiermee kunnen ontvangers van uw e-mail uw identiteit verifiëren, zodat zij erop kunnen vertrouwen dat uw berichten op geen enkele wijze zijn gewijzigd. Wanneer u een bericht ondertekent met DKIM, koppelt u uw privésleutel aan de waarde van een hashfunctie van de volledige e-mail header en body. De privé-sleutel die voor het ondertekenen wordt gebruikt, is alleen toegankelijk voor geautoriseerde verzenders.

Hoe kan ik DKIM zonder SPF instellen & DMARC configureren voor mijn domein?

Nou, nee. U kunt DMARC implementeren zelfs als u SPF of DKIM heeft ingesteld voor uw domein. Dit komt omdat voor het passeren van DMARC alignment, ofwel DKIM of SPF alignment moet passeren en niet beide. Vandaar dat het configureren van een van beide protocollen voldoende is om te beginnen met uw DMARC implementatie.

Echter, als uw vraag is of DMARC implementatie een noodzakelijke stap is wanneer u DKIM of SPF al heeft ingesteld voor uw domeinen, dan is het antwoord ja. Met DMARC kunt u de manier controleren waarop uw ontvangers reageren op nep e-mails die van uw domein afkomstig lijken te zijn, waardoor de reputatie en geloofwaardigheid van uw bedrijf en ook uw klanten niet ten prooi vallen aan phishing aanvallen. Noch DKIM noch SPF alleen kunnen organisaties beschermen tegen social engineering aanvallen zoals spoofing, daar heeft u DMARC voor nodig.

Genereer DMARC record nu gratis om spoofing te stoppen!

Wat bevelen de experts aan?

Om 100% DMARC conformiteitraden wij u aan uw emails af te stemmen op zowel DKIM als SPF authenticatie protocollen in plaats van slechts één. In bepaalde uitzonderlijke gevallen zoals mailinglijsten en doorgestuurde emails, als gevolg van de betrokkenheid van tussenliggende servers, faalt SPF onvermijdelijk voor deze emails. Als uw mailingsysteem voor de authenticatie alleen van SPF afhankelijk is, kunnen legitieme e-mails tijdens het transport verloren gaan en in de bovengenoemde gevallen niet worden afgeleverd. Daarom is het altijd veiliger om beide protocollen te gebruiken voor een soepeler aflevering en een extra laag e-mailbeveiliging.

Wilt u DMARC zelf uitproberen? Ontvang een gratis DMARC proef voor uw domeinen nu met een eenvoudige sign-up!