Hoe SendGrid DMARC, SPF en DKIM Records instellen? Eenvoudige stap-voor-stap handleiding

E-mailbeveiliging is tegenwoordig cruciaal en het instellen van verificatieprotocollen zoals DMARC, SPF en DKIM is een belangrijke stap in het beschermen van je domein. Deze protocollen helpen phishing, domeinspoofing en compromittering van zakelijke e-mail te voorkomen en zorgen ervoor dat uw e-mails veilig bij de beoogde ontvangers aankomen. 

Domein-gebaseerde berichtenauthenticatie, -rapportage en -conformiteit, of DMARCis de laatste tijd een essentieel protocol om te implementeren. DMARC helpt een aantal bedreigingen via e-mail te voorkomen. Hieronder vallen phishing, direct-domain spoofing en compromittering van zakelijke e-mail.

Terwijl Twilio informeert dat DMARC geen verplichte eis is voor SendGrid, maar ze moedigen het wel aan. Bovendien moeten bulk e-mailverzenders een DMARC-beleid hebben als ze berichten naar Gmail- of Yahoo-inboxen sturen. Anders kunnen deze berichten worden geweigerd! Laten we eens kijken hoe je SendGrid DMARC kunt inschakelen, DKIMen SPF authenticatie kunt inschakelen.

Domeinverificatie instellen voor SendGrid

Domeinverificatie is het proces waarbij de legitimiteit van uw domeinnaam wordt vastgesteld. Het is belangrijk om uw domein te verifiëren om ongeoorloofd gebruik en imitatie te voorkomen. Authenticatie vermindert ook de kans dat e-mails als spam worden gemarkeerd en verbetert de domeinreputatie. 

SPF, DKIM en DMARC zijn drie van zulke protocollen die kunnen worden gebruikt om je domein te verifiëren. Laten we eens kijken hoe je deze kunt inschakelen voor SendGrid.

Beveiliging vereenvoudigen met PowerDMARC!

Hoe SendGrid SPF Record instellen 

Volgens Twilio's verzender verificatie document:

Geautomatiseerde SendGrid SPF installatie

1. Bij het voltooien van SendGrid's Domein Authenticatie setup, kunt u ervoor kiezen om SPF authenticatie automatisch te laten afhandelen door SendGrid.
2. In een geautomatiseerde beveiligingsinstelling zal SendGrid je CNAME-records geven om SPF-verificatie mogelijk te maken.
3. Zodra u de CNAME-records van SendGrid hebt opgehaald, moet u deze records publiceren op uw DNS (Domain Name System). 
4. Zodra uw DNS de wijzigingen heeft doorgevoerd, kan SendGrid SPF direct voor u beheren zonder dat u SPF handmatig hoeft te implementeren of beheren. 

SendGrid SPF handmatig instellen

1. Je kunt de geautomatiseerde beveiligingsinstellingen op SendGrid uitschakelen door het selectievakje "Gebruik geautomatiseerde beveiliging" op de pagina Domeinauthenticatie uit te schakelen. 
2. SendGrid zal je nu voorzien van een SPF TXT record voor je domein.
3. Je moet het record in je DNS publiceren om SPF-authenticatie te activeren.

Opmerking: Als je kiest voor een handmatige SendGrid SPF implementatie, moet je handmatig je IP adressen bijwerken en wijzigingen aanbrengen in je DNS instellingen. Bij een geautomatiseerde setup wordt dit afgehandeld door SendGrid.

Hoe SendGrid DKIM record toevoegen

Volgens Twilio's DKIM-verificatie document:

Geautomatiseerde SendGrid DKIM instelling

1. Bij het voltooien van SendGrid's Domein Authenticatie setup, kunt u ervoor kiezen dat DKIM authenticatie automatisch wordt afgehandeld door SendGrid.
2. SendGrid voorziet u van een aangepaste DKIM-handtekening, ongeacht of u geautomatiseerde beveiliging inschakelt of niet. In een geautomatiseerde beveiligingsinstelling zal SendGrid uw CNAME-records leveren om DKIM-authenticatie mogelijk te maken.
3. Zodra u de CNAME-records van SendGrid hebt opgehaald, moet u deze records publiceren op uw DNS (Domain Name System). 
4. Zodra uw DNS de wijzigingen heeft doorgevoerd, zal SendGrid direct DKIM namens u beheren. In dit geval, wanneer u wijzigingen aanbrengt in uw verzenddomein, zullen deze automatisch worden bijgewerkt in uw SendGrid DKIM setup. 

SendGrid DKIM handmatig instellen

Je kunt de geautomatiseerde beveiligingsinstellingen op SendGrid uitschakelen door het selectievakje "Gebruik geautomatiseerde beveiliging" op de pagina Domeinauthenticatie uit te schakelen. 

In dit geval, wanneer u wijzigingen aanbrengt in uw verzenddomein, moet u uw DNS-instellingen handmatig bijwerken. SendGrid zal dit niet voor je afhandelen zoals bij geautomatiseerde setups.

SendGrid DKIM record voorbeeld (met geautomatiseerde beveiliging ingeschakeld)

subdomein.uwdomein.com. | CNAME | uXXXXXXX.wlXXX.sendgrid.net
s1._domainkey.uwdomein.com. | CNAME | s1.domainkey.uXXXXX.wlXXX.sendgrid.net.
s2._domainkey.uwdomein.com. | CNAME | s2.domainkey.uXXX.wlXXX.sendgrid.net.

SendGrid DKIM record voorbeeld (met automatische beveiliging uitgeschakeld)

em1234.uwdomein.com | MX | mx.sendgrid.net
em1234.yourdomain.com | TXT | v=spf1 include:sendgrid.net ~all
m1._uwdomein.com | TXT | k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB

SendGrid DMARC record toevoegen 

Volg deze stappen om SendGrid DMARC authenticatie in te stellen voor uw domein(en): 

1. Zodra je Domein Authenticatie voor SendGrid hebt voltooid door SPF en DKIM te implementeren, ben je klaar om DMARC in te stellen.
2. Maak een DMARC record met onze gratis DMARC record generator tool. Het is raadzaam om te beginnen met een DMARC-beleid van "geen" en dan langzaam over te gaan op quarantaine en weigeren terwijl u uw DMARC-rapporten.
3. Publiceer het gegenereerde TXT-record op je DNS. Zodra je het DNS-record publiceert en de DNS de wijzigingen heeft verspreid, wordt DMARC ingeschakeld voor je domein. 

Leer meer over de DMARC syntaxis door meer te leren over DMARC tags.

Laatste woorden

SendGrid DMARC alignment zorgt er samen met SPF en DKIM voor dat e-mails die u verstuurt met SendGrid als uw leverancier, succesvol de inbox van uw ontvanger bereiken. IAuthentication verbetert uiteindelijk uw e-mail afleverprestaties en helpt u de geloofwaardigheid van uw merk te vergroten. 

Voor geavanceerde oplossingen voor e-mailverificatie, neem contact met ons op vandaag nog!

Proces voor inhoudelijke beoordeling en feitencontrole

Dit artikel is samengesteld door een e-mailbeveiligingsdeskundige, samen met verwijzingen naar officiële domeinverificatiedocumenten die door Twilio zijn gepubliceerd. U kunt meer gerelateerde Twilio SendGrid documenten vinden hier.

• Over
• Laatste berichten

Yunes Tarada

Expert domein- en e-mailbeveiliging bij PowerDMARC

Yunes is een Operations Team Lead bij PowerDMARC met expertkennis in e-mailverificatie en -beveiliging. Yunes is een Microsoft-gecertificeerde Azure Administrator Associate met certificeringen in CompTIA A+ en nog veel meer.

Laatste berichten van Yunes Tarada (Bekijk alle berichten )

• E-mail salting aanvallen: Hoe verborgen tekst de beveiliging omzeilt - 26 februari 2025
• SPF-afvlakking: Wat is het en waarom heb je het nodig? - 26 februari 2025
• DMARC vs DKIM: belangrijkste verschillen en hoe ze samenwerken - 16 februari 2025