Prijzen en pakketten

De volgende DNS records moeten worden ingesteld voor e-mail:

• MX (Mail Exchange) records: Deze records specificeren welke mailserver verantwoordelijk is voor het verwerken van e-mail voor een bepaald domein. Er moet minstens één MX-record worden aangemaakt voor uw domein en deze moet verwijzen naar de mailserver die u wilt gebruiken.
• SPF (Sender Policy Framework) records: Deze records specificeren welke mailservers gemachtigd zijn om e-mail namens uw domein te verzenden. Dit helpt om te voorkomen dat anderen uw domeinnaam gebruiken voor phishing- of spam-pogingen. U moet een TXT-record aanmaken met de SPF-informatie.
• DKIM (DomainKeys Identified Mail) records: Deze records worden gebruikt om e-mails die vanuit uw domein zijn verzonden, cryptografisch te ondertekenen. Dit helpt om wijzigingen aan de e-mail tijdens de verzending te voorkomen en helpt ook de ontvangende server om te controleren of de e-mail daadwerkelijk vanuit uw domein is verzonden. U moet een TXT-record aanmaken met een openbare sleutel.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) records: Deze records laten eigenaars van e-maildomeinen toe hun domein te beschermen tegen ongeoorloofd gebruik, zoals e-mail spoofing. Het stelt de ontvangende server in staat om te controleren of inkomende mail van een domein is gemachtigd door de beheerders van het domein en vraagt feedback over berichten die de evaluatie niet doorstaan.

Houd er rekening mee dat de specifieke stappen en waarden voor het maken van deze records afhankelijk zijn van uw domeinregistrar en mailserver. Het is het beste om de documentatie of ondersteuningsbronnen van die diensten te raadplegen voor instructies over hoe u de records correct kunt instellen.

MX (Mail Exchange) records zijn een type DNS (Domain Name System) record dat specificeert welke mail servers verantwoordelijk zijn voor het verwerken van e-mail voor een bepaald domein. MX records worden gebruikt door e-mailservers om te bepalen waar e-mails voor een bepaald domein moeten worden verzonden.

MX records zijn opgenomen in een domein’s DNS configuratie en bestaan uit twee onderdelen: een prioriteit waarde en een hostnaam. De prioriteit waarde geeft de volgorde aan waarin e-mailservers moeten worden geprobeerd, en de hostnaam geeft de naam van de specifieke e-mailserver aan die verantwoordelijk is voor het verwerken van e-mails voor dat domein.

Bijvoorbeeld, als een domein ‘example.com’ heeft de volgende MX records:

• Prioriteit: 10 Hostnaam: mail.example.com
• Prioriteit: 20 Hostnaam: backupmail.example.com

Dit betekent dat de e-mailserver met de naam ‘mail.example.com’ de eerste keus is voor het verwerken van e-mails voor het domein ‘example.

DKIM (DomainKeys Identified Mail) is een protocol dat helpt bij het verifiëren van de authenticiteit van e-mails. Het werkt door een digitaal handtekening toe te voegen aan een e-mailbericht, die wordt gebruikt om te verifiëren dat de e-mail afkomstig is van de domeinnaam die erbij staat. Hieronder staat hoe DKIM werkt in meer detail:

1. Een privé-sleutel wordt gebruikt om een unieke handtekening te maken: Wanneer een e-mail wordt verzonden vanaf een specifiek domein, wordt er een unieke handtekening gemaakt met behulp van een privé-sleutel. Deze handtekening wordt toegevoegd aan de e-mail als een speciaal DKIM-record.
2. Een publieke sleutel wordt gepubliceerd in het DNS-record: De domeineigenaar publiceert een publieke sleutel in het DNS-record van het domein. Deze publieke sleutel is nodig om de handtekening te verifiëren.
3. De ontvanger van de e-mail controleert de handtekening: Wanneer een e-mail binnenkomt bij een ontvanger, controleert de e-mailclient of de e-mailserver of de handtekening geldig is door het gebruik van de publieke sleutel uit het DNS-record. Als de handtekening geldig is, is de e-mail afkomstig van het domein dat erbij staat.
4. E-mails die niet kunnen worden geverifieerd worden geweigerd: Als de handtekening niet geldig is of als de publieke sleutel niet gevonden kan worden, wordt de e-mail geweigerd. Dit helpt bij het voorkomen van phishing- en spam-e-mails die zich voordoen als afkomstig van een ander domein.

DKIM is een van de twee protocollen die worden gebruikt door DMARC (Domain-based Message Authentication, Reporting & Conformance) protocol om e-mails te verifiëren, de andere is SPF (Sender Policy Framework).

Een SPF (Sender Policy Framework) record is een type van DNS-record dat wordt gebruikt om te specificeren welke servers zijn toegestaan om e-mails namens een bepaald domein te verzenden. Dit helpt om e-mailfraude (ook wel “spoofing” genoemd) te voorkomen door te zorgen dat e-mails die afkomstig lijken te zijn van een bepaald domein daadwerkelijk van die domein afkomstig zijn. Wanneer een e-mailserver een e-mail ontvangt, zal hij het SPF-record van het domein in de “Van:”-header controleren om te zien of de server die de e-mail verzonden heeft, inderdaad een server is die toegestaan is om e-mails namens dat domein te verzenden. Als dit niet het geval is, kan de e-mail worden geweigerd of als spam worden gemarkeerd.

DMARC (Domain-based Message Authentication, Reporting & Conformance) is een protocol dat helpt bij het verifiëren van de authenticiteit van e-mails die afkomstig zijn van een specifiek domein. Het werkt door het gebruik van twee andere authenticatieprotocollen, SPF (Sender Policy Framework) en DKIM (DomainKeys Identified Mail), en door een rapportage- en conformancemechanisme te bieden. Hieronder staat hoe DMARC werkt in meer detail:

1. SPF en DKIM worden gebruikt: Voordat een e-mail wordt verzonden, wordt gecontroleerd of de afzender van de e-mail geverifieerd is met behulp van SPF en DKIM. Dit gebeurt door het controleren van de DNS-records van het domein van de afzender. Als de e-mail niet aan deze verificatie voldoet, wordt de e-mail geweigerd.
2. DMARC-record wordt gelezen: Na de verificatie met SPF en DKIM wordt het DMARC-record van het domein gelezen. Dit record bevat informatie over hoe e-mails van dat domein behandeld moeten worden als ze niet aan de verificatie voldoen.
3. E-mails worden geweigerd of gemarkeerd: Als de e-mail niet aan de verificatie voldoet en het DMARC-record aangeeft dat de e-mail geweigerd moet worden, wordt de e-mail geweigerd. Als het DMARC-record aangeeft dat de e-mail gemarkeerd moet worden, wordt de e-mail geaccepteerd, maar met een header die aangeeft dat de e-mail niet geverifieerd is.
4. Rapportage: DMARC biedt ook een rapportage- en conformancemechanisme. Dit houdt in dat de ontvanger van de e-mail rapporten kan versturen naar het domein van de afzender met informatie over hoeveel e-mails zijn geweigerd of gemarkeerd en waarom. Dit helpt domeineigenaren om potentiële misbruik te identificeren en te voorkomen.