Hoe e-mail verificatie configuraties verifiëren
Wat je leert
Leer hoe je kunt controleren of je e-mail succesvol wordt geverifieerd met SPF, DKIM en DMARC records.
Google en Yahoo hebben nieuwe eisen voor afzenders aangekondigd die ze vanaf februari 2024 willen gaan handhaven. Voor merken die meer dan 5000 e-mails per dag versturen, is het instellen van DMARC verificatie een belangrijke vereiste om succesvol te landen in Gmail en Yahoo inboxen. Microsoft Outlook zal ook beginnen met het handhaven van deze vereisten vanaf mei 2025.
Email verificatie
"Email verificatie" verwijst naar de technische standaarden waarmee de identiteit van een e-mailafzender kan worden geverifieerd. De meest gebruikte e-mailverificatiestandaarden zijn SPF, DKIM en DMARC. Mailservers gebruiken deze verificatieprotocollen om te controleren of inkomende e-mail afkomstig is van legitieme afzenders, waardoor je merk en je klant worden beschermd tegen kwaadwillende actoren. Naast het voorkomen van pogingen tot phishing en spoofing kan het implementeren van deze protocollen de bezorgbaarheid verbeteren, omdat de mailboxaanbieder de identiteit van de afzender kan bevestigen.
Leer meer over e-mailverificatie en stel DMARC in vóór Aan de slag.
Verificatie met behulp van e-mailheaders
Over e-mailheadersOver e-mailheaders
Een e-mail header bevat metadata over een e-mail en het netwerkpad dat het heeft afgelegd. Dit omvat informatie zoals van-adres, onderwerpregel, ontvangers en belangrijke verificatiegegevens.
Je kunt de verificatie-informatie in de header van een e-mail die door je merk is verzonden, gebruiken om te controleren of SPF, DKIM en DMARC worden doorgelaten.
Leer hoe je je volledige e-mailheader op verschillende inboxaanbieders krijgt.
Koptekst samenvatting
Sommige inbox-aanbieders, zoals Gmail, geven een samenvatting van de belangrijkste verificatie-informatie in de e-mailheader.
Dit kan er ongeveer zo uitzien:
Volledige kop
In de volledige e-mailheader kan de sleutelverificatie-informatie er als volgt uitzien:
Geleverd-naar: email@klaviyo.com
Ontvangen: door 2002:a59:9a44:0:b0:437:660e:55f2 met SMTP id a4csp4934052vqp;
Zon, 10 Dec 2023 16:03:01 -0800 (PST)
verificatie-resultaten: mx.google.com;
dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
spf=pass (google.com: domein van
bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000
als toegestane afzender)
smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";
dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=Klaviyo.com
De e-mail header die je ziet kan per inbox aanbieder verschillen, maar de belangrijkste verificatie-informatie zou in het gedeelte met de naam verificatie-resultaten moeten staan.
SPF
Sender Policy Framework (SPF) is een e-mailverificatiemethode die is ontworpen om vervalste afzenderadressen te detecteren tijdens de bezorgdheid van de e-mail. SPF stelt de ontvangende mailserver in staat om te verifiëren dat e-mail afkomstig van een specifiek domein is verzonden via een IP-adres dat is geautoriseerd door de beheerders van dat domein.
Als je inbox aanbieder een headeroverzicht heeft, zou je SPF moeten zien met een pass of fail waarde en het IP adres waar de e-mail doorheen is gestuurd.
In de volledige e-mailheader kun je zien dat het SPF-record geslaagd is (spf=pass), wat aangeeft dat het IP-adres dat is gebruikt om de e-mail te verzenden (d.w.z., 000.000.00.000) is toegestaan om te verzenden voor het send.Klaviyo.com verzenddomein (d.w.z. het SPF-domein).
verificatie-resultaten: mx.google.com;DKIM
dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
spf=pass (google.com: domein van
bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000
als toegestane afzender)
smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";
dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=Klaviyo.com
DKIM
DomainKeys Identified Mail (DKIM) werkt als een digitale handtekening die wordt toegevoegd aan de header van een e-mail om de identiteit van de afzender verder te verifiëren. Ontvangende e-mailservers controleren of de DKIM handtekening overeenkomt met die van het bijbehorende verzenddomein.
Als je inbox aanbieder een headeroverzicht heeft, dan zou je DKIM moeten zien met een pass of fail waarde voor het domein waar de e-mail van verstuurd is.
Binnen de volledige e-mail header kun je zien dat het DKIM record geslaagd is (dkim=pass), wat aangeeft dat de digitale handtekening die is ingesteld door DKIM overeenkomt met die van het bijbehorende verzenddomein.
verificatie-resultaten: mx.google.com;DMARC
dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
spf=pass (google.com: domein van
bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000
als toegestane afzender) smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";
dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=Klaviyo.com
DMARC
DMARC staat voor domain-based message verificatie, rapportage en conformance. Het is een protocol dat SPF en DKIM gebruikt om de authenticiteit van een e-mail te bepalen, waardoor domeineigenaren hun domein kunnen beschermen tegen ongeautoriseerd gebruik.
DMARC geeft instructies aan ontvangende servers over hoe ze inkomende mail moeten afhandelen. Om afgeleverd te worden, moeten berichten de DKIM en SPF afstemmingscontroles doorstaan volgens de eisen van het DMARC beleid. Berichten die niet door de DMARC-controles komen, kunnen worden toegestaan, geweigerd of in de spammap worden geplaatst.
Als je inbox aanbieder een headeroverzicht heeft, zou je DMARC moeten zien met een pass of fail waarde.
In de volledige e-mailheader kun je zien dat DMARC geslaagd is (dmarc=pass), wat aangeeft dat de e-mail door de DMARC-controle van het verzenddomein is gekomen. Daarnaast kun je het specifieke DMARC beleid zien dat is ingesteld op het verzenddomein (d.w.z. p=afwijzen).
verificatie-resultaten: mx.google.com;Verificatie met tools van derden
dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
spf=pass (google.com: domein van
bounces+27486840-770f-email=Klaviyo.com@send.Klaviyo.com wijst 000.000.00.000 aan
als toegestane afzender) smtp.mailfrom="bounces+27486840-770f-email=Klaviyo.com@send.Klaviyo.com";
dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=Klaviyo.com
Verificatie met tools van derden
Een andere manier om te controleren of je DMARC beleid succesvol is gepubliceerd, is door gebruik te maken van een hulpmiddel van derden, zoals de DMARC checker van EasyDMARC. Met deze tool kun je eenvoudig het hoofddomein van je merk invoeren en het DMARC-record wordt teruggestuurd als er een is ingesteld.
Als je DMARC-beleid is ingesteld op p=none, verschijnt de status als Waarschuwing bij gebruik van EasyDMARC. Er wordt een waarschuwing weergegeven bij het p=none beleid omdat het je domein niet beschermt tegen spoofing en het toestaat dat e-mail in de hoofdinbox van de ontvanger terechtkomt, zelfs als er een verkeerde afstemming is tussen het verzenddomein en het vriendelijke van-adres domein. Zowel de status Waarschuwing als Geldig op EasyDMARC geven aan dat het DMARC-beleid van je merk voldoet aan de vereisten voor afzenders van Gmail en Yahoo.
Je kunt de EasyDMARC rapportageresultaten negeren, tenzij je gebruik maakt van de rapportagediensten van EasyDMARC.
Extra hulpbronnen
Een e-maildomein van een merk instellen