E-mailbeveiligingscheck
Controleer of SPF, DKIM en DMARC van uw domein goed zijn ingesteld. U ziet of iemand namens u vervalste e-mails kan versturen, en krijgt elk ontbrekend record kant-en-klaar om te kopiëren.
- Live uit de DNS. De records worden rechtstreeks van de DNS-servers van uw domein gelezen.
- Actuele standaarden. SPF, DKIM, DMARC en MTA-STS worden gecontroleerd volgens de actuele RFC's.
- Regel om te kopiëren. Elk voorgesteld record komt met naam en waarde, zoals u het bij uw domeinprovider invult.
Welk domein zullen we controleren?
- Gratis, zonder registratie
- Domein wordt niet opgeslagen
- Resultaat binnen enkele seconden
Het resultaat lezen
De controle eindigt met een van vier resultaten. Dat hangt af van SPF en DMARC, de twee basisrecords tegen vervalsing.
Beschermd
SPF en DMARC zijn correct ingesteld. Vervalste e-mails op uw naam worden geweigerd of komen in de spam terecht.
Gedeeltelijk beschermd
De records zijn aanwezig, maar zwak, bijvoorbeeld als DMARC alleen observeert (p=none). Vervalste e-mails kunnen nog steeds worden afgeleverd.
Niet beschermd
SPF of DMARC ontbreekt of is ongeldig. Op uw naam kunnen vervalste e-mails worden verstuurd, en uw eigen e-mails komen sneller in de spam terecht.
Niet te controleren
De DNS-servers van het domein hebben niet geantwoord. Dan geven we geen oordeel. Probeer het iets later opnieuw.
De records lezen
Elk deel van een record geeft de ontvangende server een regel. Hier ontleden we drie voorbeeldrecords stukje voor stukje.
SPFToegestane afzenders
Wie mag namens u e-mails versturen?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Markeert de regel als SPF-record.
- 2De servers van Google Workspace mogen namens u versturen. Voor elke andere dienst die namens u verstuurt, komt er een include bij.
- 3E-mails van servers die niet op de lijst staan, gelden als verdacht. Met -all worden ze geweigerd.
DKIMDigitale handtekening
Zijn uw e-mails digitaal ondertekend?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Markeert de regel als DKIM-sleutel.
- 2Het type sleutel, hier RSA.
- 3De publieke sleutel. Daarmee controleert de ontvanger de handtekening van de e-mail.
Het google aan het begin van de naam is de selector. In de handtekening van de e-mail staat die als s=google.
DMARCRegel tegen vervalsing
Wat gebeurt er met vervalste e-mails?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Markeert de regel als DMARC-record.
- 2E-mails die niet slagen voor SPF en DKIM, komen in de spam terecht. Met none wordt alleen geobserveerd, met reject geweigerd.
- 3Naar dit adres sturen de ontvangers hun rapporten. Zo ziet u wie er namens u e-mails verstuurt.
Zo controleert de ontvangende server uw e-mail
Achter elk van de vijf stappen zit een DNS-record van uw domein. De check leest die records zoals de ontvangende server ze leest.
Adres vinden
Uit het MX-record van de ontvanger leert de verzendende server naar welke server de e-mail gaat.
Record
- MX
Verbinding versleutelen
MTA-STS maakt een versleutelde verbinding tussen de servers verplicht. TLS-RPT stuurt u een rapport als de versleutelde aflevering mislukt.
Records
- MTA-STS
- TLS-RPT
Afzender controleren
Aan de hand van uw SPF-record controleert de ontvanger of de verzendende server e-mails namens uw domein mag versturen.
Record
- SPF
Handtekening controleren
De digitale handtekening van de e-mail wordt gecontroleerd met uw DKIM-sleutel in de DNS. Zo valt op als een e-mail onderweg is gewijzigd.
Record
- DKIM
Beslissen
Uw DMARC-record legt vast wat er gebeurt met een e-mail die niet slaagt voor de controle: afleveren, naar de spam verplaatsen of weigeren.
Record
- DMARC
Regels van de mailproviders
Gmail, Yahoo en Outlook hebben SPF, DKIM en DMARC stap voor stap verplicht gemaakt. E-mails die niet aan de regels voldoen, kunnen in de spam terechtkomen of helemaal niet worden afgeleverd.
Regels van Gmail en Yahoo
Wie naar Gmail- of Yahoo-adressen verstuurt, heeft SPF of DKIM nodig. Wie meer dan 5.000 e-mails per dag verstuurt, heeft alle drie nodig: SPF, DKIM en DMARC.
Regels van Outlook
Wie meer dan 5.000 e-mails per dag naar Outlook.com, Hotmail en Live verstuurt, heeft SPF, DKIM en DMARC nodig. Wat niet aan de regels voldoet, komt eerst in de map Ongewenste e-mail terecht en wordt geweigerd als het probleem blijft.
Gmail weigert e-mails
Gmail weigert e-mails die niet aan de regels voldoen stap voor stap: eerst tijdelijk, daarna permanent.
Bron: richtlijnen voor afzenders van Google, Yahoo en Microsoft.
Veelgestelde vragen over e-mailbeveiliging
Hier leest u wat we controleren, hoe u zwakke plekken oplost en wat er met uw domein gebeurt.
Passende diensten
Van resultaat naar werkende oplossing
Onze gratis tools laten zien waar u staat. Als u wilt, nemen wij de rest voor onze rekening: inrichting, koppeling en de verdere begeleiding. Het kennismakingsgesprek is gratis en vrijblijvend.
- Gratis kennismakingsgesprek
- Vrijblijvend
- NDA op verzoek