Handleiding voor het instellen van TurboSMTP DKIM, DMARC en SPF

door

Laatst bijgewerkt:
6 leestijd: 6 minuten
Handleiding voor het instellen van TurboSMTP DKIM, DMARC en SPF

Belangrijkste Conclusies

  • Verificatie moet handmatig worden ingeschakeld. Voordat TurboSMTP uw e-mails cryptografisch ondertekent, moet u de domeinverificatie actief inschakelen in uw accountinstellingen.
  • SPF-afstemming zal standaard mislukken. TurboSMTP maakt gebruik van zijn eigen retourpad-domein. Dit betekent dat SPF-afstemming tijdens een DMARC-controle zal mislukken, waardoor DKIM-configuratie absoluut noodzakelijk is om aan de DMARC-vereisten te voldoen.
  • Voeg je SPF zorgvuldig samen. Als je al een bestaand SPF-record hebt, moet je daar het TurboSMTP-include-mechanisme aan toevoegen. Maak nooit een tweede SPF-TXT-record aan voor hetzelfde domein.
  • Begin met een eenvoudig DMARC-monitoringbeleid (p=none) om geaggregeerde rapporten te ontvangen en uw verkeer te beoordelen, voordat u overstapt op een strikt handhavingsbeleid.
  • Gebruik een DMARC-controleprogramma van een derde partij, zoals PowerDMARC, om te controleren of uw instellingen actief zijn en correct werken.

Als u TurboSMTP gebruikt als uw speciale uitgaande mailserver voor het versturen van nieuwsbrieven, transactionele berichten of marketingcampagnes, is het correct configureren van uw domeinverificatie een essentiële stap.

Door een correcte e-mailverificatie in te stellen, zorgt u ervoor dat uw domein tegen spoofing wordt beschermd. Als deze DNS-records niet correct zijn ingesteld, lopen uw campagnes een groot risico om in de spamfolder terecht te komen of volledig te worden geblokkeerd door strenge e-mailproviders zoals Gmail en Yahoo.

Waarom moet je je domein verifiëren voor TurboSMTP?

TurboSMTP is een uiterst betrouwbare SMTP-provider die speciaal is ontwikkeld voor het verzenden van bulk-e-mails. Wanneer u de benodigde beveiligingsprotocollen voor uw eigen domein correct configureert, zult u onmiddellijk de voordelen merken:

  • Betere bescherming: Beschermt uw merk tegen phishing en spoofing door nauwkeurig vast te leggen wie bevoegd is om namens u e-mails te versturen.
  • Betere afleverbaarheid: zorgt ervoor dat grote e-mailproviders uw e-mails vertrouwen, zodat uw marketing- en transactieberichten niet in de spamfolder terechtkomen.
  • Verbeterde reputatie: Verbetert uw afzenderscore en bouwt vertrouwen op bij wereldwijde e-mailnetwerken, terwijl de tekst ‘via TurboSMTP’ uit de kopteksten van uw berichten wordt verwijderd.
  • Concrete inzicht: Biedt transparante inzichten in wie er e-mails verstuurt onder de naam van uw domein.

Stappen voor het configureren van TurboSMTP SPF- en DKIM-records

Om met de installatie te beginnen, hebt u toegang nodig tot het DNS-beheerpaneel van uw domeinregistrar (zoals GoDaddy, Cloudflare of Namecheap) en tot uw TurboSMTP-dashboard.

Stap 1: Voeg je domein toe aan TurboSMTP

Allereerst moet u uw domein registreren binnen het TurboSMTP-platform om de benodigde records aan te maken.

1. Log in op je TurboSMTP-account.

2. Ga in het menu aan de linkerkant naar ‘Instellingen’ en klik vervolgens op ‘Verificatie van het afzenderdomein’.

Voeg je domein toe aan TurboSMTP

3. Klik op de knop ‘Domein toevoegen’, voer je eigen domeinnaam in en sla deze op.

Klik op de knop ‘Domein toevoegen’

4. Klik op de link ‘Verifiëren’ naast je zojuist toegevoegde domein. Hierdoor worden de specifieke SPF- en DKIM-waarden weergegeven die je moet publiceren. Houd dit venster open.

Klik op de link ‘Verifiëren’

Stap 2: Voeg het SPF-record toe aan je DNS

Een SPF-record geeft aan andere e-mailsystemen door welke servers bevoegd zijn om e-mail vanuit uw domein te verzenden.

Als je nog geen SPF-record hebt, log dan in op je DNS-beheerpaneel en maak een nieuw TXT-record aan:

  • Type: TXT
  • Host/Naam: @ (of je hoofddomein)
  • Waarde: v=spf1 include:turbo-smtp.com ?all (Opmerking: controleer het exacte domein dat in uw portaal wordt vermeld; het kan ook worden weergegeven als spf.turbo-smtp.com)

Note: If your DNS already has an SPF record for other services like Google Workspace or Microsoft 365, do not create a second one. Simply add the TurboSMTP include statement to your existing record right before the ~all or ?all tag. For example: v=spf1 include:_spf.google.com include:turbo-smtp.com ~all

Opmerking: Als je DNS al een SPF-record bevat voor andere diensten zoals Google Workspace of Microsoft 365, maak dan geen tweede record aan. Voeg gewoon de TurboSMTP-include-instructie toe aan je bestaande record, vlak voor de tag ~all of ?all. Bijvoorbeeld: v=spf1 include:_spf.google.com include:turbo-smtp.com ~all

Als u meerdere verzendbronnen beheert en de limiet bijna bereikt, is onze Hosted SPF-oplossing zeker het overwegen waard. U kunt uw huidige record controleren met de SPF-checker van PowerDMARC.

SPF-checker

Stap 3: Voeg het DKIM-record toe aan je DNS

DKIM voegt een digitale handtekening toe aan uw e-mails, waarmee wordt aangetoond dat ze daadwerkelijk afkomstig zijn van uw bedrijf en dat er tijdens het verzendproces niet mee is geknoeid.
Maak in uw DNS-dashboard een nieuw TXT-record aan met behulp van de waarden die u in uw TurboSMTP-portaal vindt:

  • Type: TXT
  • Host/Naam: turbo-smtp._domainkey
  • Waarde: k=rsa;

p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDT3MWLni6so1q9eQggRYBCLHFjohZkCnYHH8gZNDBm6zR
rodRVpWpJQW7x3cWWiuBhS1X0IfBB80l5tqFa+yc+mVgnk8tkUzOHFbPQPp4fi7egTpMtsQW/ZMrxw73SItNvPr72qvJ
TYZNPxarMx+ULjEWybcfEdXHPY8jslGcpCwIDAQAB

Sla je wijzigingen op. Het duurt doorgaans een paar uur voordat DNS-wijzigingen wereldwijd zijn doorgevoerd.

Je kunt het record zelf controleren met de DKIM-checker van PowerDMARC.

DKIM-controle

Voor meer informatie kun je de handleiding voor het configureren van DNS-records van TurboSMTP raadplegen.

Stappen om het TurboSMTP DMARC-record in te schakelen

Nu uw SPF- en DKIM-records zijn gepubliceerd, moet u een DMARC-record publiceren om inzicht te behouden in uw domein. DMARC helpt de e-mailreputatie van uw bedrijf te beschermen door vast te leggen hoe andere servers moeten omgaan met berichten die de beveiligingscontroles niet doorstaan. Zonder dat rapportage is ingeschakeld, weet u niet of uw campagnes de authenticatie niet doorstaan.

Gebruik de gratis DMARC-recordgenerator van PowerDMARC om op een veilige manier een volledig record aan te maken.

1. Ga naar de gratis DMARC-recordgenerator van PowerDMARC.

2. Selecteer voor het beleid p=none (alleen-monitor-modus). Zo wordt in eerste instantie niets geblokkeerd, waardoor u de tijd krijgt om uw e-mailverkeer te controleren voordat u overgaat tot handhaving.

DMARC record generator

Als je een korte uitleg over de DMARC-beleidsregels nodig hebt, volgt hier hoe ze werken:

  • p=none (Monitor): Alle e-mail wordt normaal verzonden, maar er worden rapporten gegenereerd waarin wordt weergegeven wie er namens uw domein e-mail verstuurt.
  • p=quarantaine (zachte handhaving): Leidt ongeautoriseerde e-mails rechtstreeks naar de spammap van de ontvanger.
  • p=afwijzen (strikte handhaving): Blokkeert ongeautoriseerde e-mails volledig.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Voer uw speciale IT- of beveiligings-e-mailadres in het veld ‘Rapportage’ in om uw DMARC-overzichtsrapporten (rua) te ontvangen.

2. Log in op je DNS-beheerconsole en voeg een nieuw record toe:

3. Sla het record op.

Controleer je instellingen op TurboSMTP

Stap 1: Verificatie inschakelen in TurboSMTP

Om ervoor te zorgen dat uw DKIM-handtekening op uitgaande berichten wordt toegepast, moet u het proces in TurboSMTP voltooien.

  1. Ga terug naar ‘Instellingen’ in je TurboSMTP-portaal.
  2. Zoek het vakje ‘DNS-records ’ en klik op de knop ‘Bewerken ’.
  3. Klik op de grijze schakelaar waarop momenteel ‘Uitgeschakeld’ staat.
  4. Wacht even. Zodra het systeem bevestigt dat uw DNS-records actief zijn, wordt de schakelaar groen en verandert de status in ‘Ingeschakeld’.

Stap 2: Controleer de status van het domein van de afzender

Ga terug naar de pagina ‘Domeinverificatie’ en klik op de knop ‘Verifiëren’ naast uw domein. Als alles correct is geconfigureerd, verschijnt er een groen verificatieteken of vinkje.

Stap 3: Voer een laatste controle uit met PowerDMARC

Om er zeker van te zijn dat uw DNS-configuratie wereldwijd volledig correct en actief is, voert u een geautomatiseerde controle uit:

Gebruik de gratis DMARC Record Checker van PowerDMARC om te controleren of uw record correct is gepubliceerd.

DMARC gegevenscontrole

Wat u kunt verwachten in de resultaten van uw domeingezondheidscontrole:

  • DKIM: Geslaagd / In overeenstemming
  • DMARC: Beleid gedetecteerd
  • SPF: Geslaagd

Laatste woorden

Het beveiligen van uw e-mailmarketinginfrastructuur is van cruciaal belang om uw abonnees te binden en uw merk te beschermen tegen identiteitsfraude. Als u uw e-mailbeveiliging naar een hoger niveau wilt tillen, kunt u veilig overstappen van p=none naar DMARC-handhaving zonder uw bedrijfsvoering te verstoren. Configureer BIMI om uw logo in de inbox weer te geven en houd uw geautomatiseerde rapporten naadloos in de gaten. Het PowerDMARC-team staat klaar om u te helpen.
Neem contact met ons op of meld u aan voor een demo met PowerDMARC om zelf de kracht van veiligere e-mailcommunicatie te ervaren!

CTA