E-mailverificatie begrijpen
Wat je leert
Meer informatie over e-mailverificatieprotocollen die worden gebruikt om je afzenderreputatie op te bouwen, om te valideren dat e-mails van een legitieme afzender komen en om je te beschermen tegen e-mailmisbruik.
De meeste inboxproviders stellen afzendervereisten voor verzenders van bulkmail. DMARC-authenticatie instellen is een belangrijk onderdeel om aan die vereisten te voldoen, vooral voor verzenders met een hoog volume. Ter referentie: Google beschouwt iedereen die dagelijks 5.000 of meer e-mails naar Gmail-ontvangers verstuurt als een "verzender van bulkmail".
Over e-mailverificatie
'E-mailverificatie' verwijst naar de technische standaarden die verificatie van de identiteit van een e-mailafzender mogelijk maken. De meest gebruikte standaarden voor e-mailverificatie zijn SPF, DKIM en DMARC. Mailservers gebruiken deze verificatieprotocollen om te controleren of inkomende e-mails van legitieme afzenders zijn. Zo bescherm je je merk en je klanten tegen kwaadwillende personen. Naast het voorkomen van phishing- en spoofingpogingen, kan het implementeren van deze protocollen helpen de bezorgbaarheid te verbeteren, omdat mailboxaanbieders de identiteit van de afzender kunnen bevestigen.
beschermingsfactor
Afzenderbeleidsframework (SPF) is een e-mailverificatiemethode die is ontworpen om vervalste afzenderadressen te detecteren tijdens de bezorging van e-mails. Hiermee kan de ontvangende mailserver controleren of e-mails die van een specifiek domein afkomstig zijn, zijn verzonden via een IP-adres dat is geautoriseerd door de domeinbeheerders.
Wanneer een e-mail wordt verzonden vanaf een IP-adres dat niet via SPF is toegelaten, kan de ontvangende mailserver de e-mail weigeren of wegleiden uit de primaire inbox. Zonder SPF-records zou je geen IP's kunnen verifiëren via je verzenddomein, waardoor kwaadwillende personen zich gemakkelijk je merk kunnen voordoen.
Op het gedeelde verzenddomein van Klaviyo worden e-mails automatisch geauthenticeerd via SPF. Als je in Klaviyo je eigen e-maildomein van een merk gebruikt, wordt de benodigde SPF-record automatisch toegevoegd via de CNAME- of NS-records die je tijdens de installatie toevoegt.
DKIM
DomainKeys Identified Mail (DKIM) werkt als een digitale handtekening die aan de header van een e-mail wordt toegevoegd om de identiteit van de afzender verder te verifiëren. Bij het ontvangen van de e-mailservers wordt geverifieerd of de DKIM-handtekening overeenkomt met die van het bijbehorende verzenddomein. Omdat de DKIM-handtekening in de header van een e-mail staat, blijft deze ook achter wanneer een e-mail wordt doorgestuurd, in tegenstelling tot SPF-verificatie.
Op het gedeelde verzenddomein van Klaviyo worden e-mails automatisch geauthenticeerd via DKIM. Als je in Klaviyo je eigen e-maildomein van een merk gebruikt, wordt de benodigde DKIM-record automatisch toegevoegd via de CNAME- of NS-records die tijdens de installatie zijn toegevoegd.
DMARC
DMARC staat voor Domain-based Message Authentication, Reporting, and Conformance. Het is een protocol dat gebruik maakt van SPF en DKIM om de authenticiteit van een e-mail te bepalen. Hiermee beschermen domeineigenaren hun domein tegen ongeautoriseerd gebruik.
DMARC geeft instructies aan ontvangende servers over hoe om te gaan met inkomende e-mail. Om bezorgd te worden, moeten berichten de DKIM- en SPF-uitlijningscontroles doorstaan in overeenstemming met de vereisten die door het DMARC-beleid worden gesteld. Berichten die niet door de DMARC-controle komen, kunnen worden toegestaan, afgewezen of in de spammap worden geplaatst.
Het implementeren van een DMARC-beleid op je domein kan je helpen beschermen tegen spoofing, waardoor de blootstelling van je merk en ontvangers aan mogelijk frauduleuze en schadelijke berichten wordt beperkt.
Voorbeeld DMARC-beleid
DMARC is een protocol voor e-mailverificatie, beleid en rapportage dat invloed heeft op alle e-mails die door je merk worden verzonden, en verder gaan dan alleen Klaviyo. Houd er rekening mee dat het belangrijk is om met je IT-team of een externe professional samen te werken om een DMARC-beleid te implementeren dat het beste aansluit bij de behoeften van je merk.
Hieronder zie je een voorbeeld van hoe een eenvoudig DMARC-record eruit kan zien en hoe verschillende records de bezorging van e-mails beïnvloeden.
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourbrand.com
Het is gebruikelijk dat de sp tag wordt weggelaten in een DMARC-record. In dat geval heeft de sp tag standaard de waarde van de p tag.
Hoewel DMARC-beleid een aantal tag met verschillende functies kan hebben, zijn de tags p en sp beleid de belangrijkste als het gaat om Klaviyo en jouw e-mailmarketing.
De waarden van deze twee tags vertellen de inboxproviders hoe ze moeten reageren wanneer de alignmentcontroles mislukken. Wanneer je ze gebruikt in from-e-mailadressen, is de p -tag van toepassing op het hoofddomein (bijv. @yourbrand.com) terwijl de sp -tag van toepassing is op de subdomeinen (bijv.@shop.yourbrand.com).
Ondertussen bepaalt de tag rua in het voorbeeld naar welke inbox DMARC-rapporten worden gemaild. Deze tag wordt aanbevolen, maar niet verplicht.
Zorg dat je het e-mailadres met tijdelijke aanduiding hierboven (d.w.z. dmarc-reports@yourbrand.com) vervangt door een inbox die DMARC-rapporten kan ontvangen als je van plan bent de rua -tag te gebruiken.
Waarde voor tag p/sp | Wat inboxaanbieders doen met slecht uitgelijnde e-mails |
p=geen | Accepteer e-mail normaal, ondanks de verkeerde uitlijning. |
p=quarantaine | Accepteer de e-mail, maar geef een waarschuwing weer en zet de e-mail in de categorie Spam. |
p=afwijzen | De verkeerd uitgelijnde e-mail blokkeren. |
Een DMARC-beleid wordt als een TXT-record in het DNS-configuratiescherm van een domein geplaatst, maar moet specifieke syntaxregels volgen.
De invloed van de p- en sp-tag op verzenden op Klaviyo
Bij het verzenden via een gedeeld verzenddomein, zullen e-mails altijd een verkeerde uitlijning hebben tussen je afzendadres (bijv. marketing@jouwmerk.com) en het werkelijke verzenddomein van de e-mail (bijv. ksdn.klaviyomail.com). Het gedeelde verzenddomein van Klaviyo heeft een DMARC-beleid ingesteld op p=none, zodat je e-mails ondanks de verkeerde uitlijning in de inboxen van klanten kunnen belanden.
Wanneer je gebruik maakt van een e-maildomein van een merk (een domein dat eigendom is van je merk), komt het afzenddomein overeen met het verzenddomein. Als gevolg daarvan zal de DMARC-controle slagen.
rua-tag en DMARC-rapportage
Met de tag rua in een DMARC-record kan het bijbehorende e-mailadres DMARC-rapporten ontvangen in.xml opmaken. Deze rapporten zijn moeilijk en vervelend te interpreteren, dus raadt Klaviyo aan om met een DMARC-serviceprovider samen te werken als je de tag rua wilt gebruiken voor DMARC-rapportage. Deze aanbieders helpen bij het verwerken van de DMARC-rapporten en presenteer ze zodat je merk gemakkelijker inzichten kan verzamelen.
Het domein van het e-mailadres dat is ingesteld in de rua-tag om DMARC-rapporten te ontvangen, moet overeenkomen met het hoofddomein van het DMARC-record. Om DMARC-rapporten via een ander domein te ontvangen, moet je een TXT-record van de domeineigenaar toevoegen aan het hoofddomein van je merk.
Voorbeeld DMARC-rapport
Enkele voorbeelden van DMARC-aanbieders die Klaviyo aanbeveelt:
E-mailverificatie configureren
Als je e-mail verstuurt met Klaviyo, hoef je niet je eigen SPF- en DKIM-records toe te voegen. Als je verzendt via het gedeelde verzenddomein van Klaviyo, zijn de benodigde records al ingesteld om verificatie door te geven. Met een e-maildomein van een merk (ook bekend als een specifiek verzenddomein), schakelen de NS- of CNAME-records van Klaviyo die tijdens de installatie worden toegevoegd automatisch DKIM- en SPF-verificatie in.
DMARC instellen is echter een extern proces dat buiten Klaviyo wordt uitgevoerd met je DNS-aanbieder. Het DMARC-beleid dat je instelt, bepaalt hoe er wordt omgegaan met berichten die niet voldoen aan SPF- en DKIM-verificatie. DMARC-beleid kan niet-geverifieerde e-mails in quarantaine plaatsen en naar de spammap van de ontvanger sturen, ondanks de verkeerde uitlijning toch in de inbox terecht laten komen, of ze volledig afwijzen en de bezorging bij de ontvanger blokkeren.
Als je merk momenteel geen DMARC-beleid heeft, is het configureren van p=none een geweldige eerste stap om te voldoen aan de vereisten van een inboxaanbieder. Klaviyo raadt echter sterk aan om samen te werken met je IT-team of een externe professional als je een strikter DMARC-beleid wilt configureren dat spoofing voorkomt en rapportage over mislukte uitlijningen mogelijk maakt.
Klaviyo kan DMARC niet namens jou implementeren, omdat het proces invloed heeft op de beveiliging en verzending van je merk buiten Klaviyo. Voor het implementeren van DMARC is bovendien toegang tot en controle over de DNS-instellingen van je merk vereist. Klaviyo kan dergelijke DNS-wijzigingen niet voor je merk aanbrengen om je veiligheid en eigendom van je domein te beschermen.
DMARC instellen in je DNS
DMARC instellen is een proces dat buiten Klaviyo wordt uitgevoerd in je DNS-aanbieder. Er bestaat een groot aantal verschillende DNS-aanbieders, maar de onderstaande stappen beschrijven hoe DMARC in het algemeen wordt geïmplementeerd.
Om DMARC in te stellen, moet je netwerkbeheerder voor het domein inloggen bij de DNS-instellingen van het domein om een DMARC-record toe te voegen, zoals hieronder weergegeven. Zodra je bent ingelogd bij je DNS-aanbieder, maak je een nieuw record met de volgende informatie.
- Type: TXT
- Host: _dmarc
- Waarde: v=DMARC1; p=geen
De rua tag is een optionele tag die wordt gebruikt voor DMARC-rapportage. Als je van plan bent de rapporten te gebruiken en ze in een inbox wilt ontvangen, is de DMARC-recordwaarde: v=DMARC1; p=none; rua=mailto:email@yourbrand.com
De namen van velden, interfaces en processen voor het maken van een nieuw record kunnen verschillen per DNS-aanbieder. Enkele voorbeelden van DNS-aanbieders zijn GoDaddy en Namecheap, maar er zijn er nog vele andere.
Voor verdere instructies over het instellen van DMARC voor je domein, raden we de volgende bronnen en services aan, of neem contact op met je DNS-aanbieder.
- Hoe DMARC je domeinreputatie beschermt
- MXToolbox: DMARC instellen
- DMARCiaan: Aan de slag met DMARC
- Valimail
Je Klaviyo-e-mail DMARC-compatibel maken
Om DMARC-conform te zijn, moet je een e-maildomein van een merk aan je account koppelen dat overeenkomt met het hoofddomein in je e-mailadres van (bijv. je afzendadres). Als je bijvoorbeeld een e-mail verstuurt met verkoop@jouwmerk.com als afzendadres en jemerk.com wordt beschermd door DMARC, dan moet je account een e-maildomein van een merk zoals send.yourbrand.com gebruiken om te voldoen aan de DMARC-vereisten.
Lees hoe je je afzenderadres bijwerkt zodat het overeenkomt met het e-maildomein van een merk.
Interne ontvangers
Wanneer je een gedeeld domein gebruikt om e-mails naar interne ontvangers te sturen, kunnen inboxaanbieders een waarschuwingsbericht weergeven en e-mails in spam plaatsen wanneer het e-mailadres van de ontvanger overeenkomt met een van-domein.
Bijvoorbeeld in Gmail:
Hoewel dit alleen invloed heeft op gebruikers met een e-mailadres dat overeenkomt met je eigen van-adresdomein, kun je een e-maildomein van een merk instellen om dit te voorkomen.
Als je deze waarschuwing ziet voor een persoonlijke, niet-zakelijke inbox, is dit waarschijnlijk het resultaat van een mislukte DMARC. Om DMARC-conform te zijn, moet je een e-maildomein van een merk aan je account koppelen dat overeenkomt met het domein in je afzender-e-mailadres (bijv. je afzendadres).
Je configuratie voor e-mailverificatie verifiëren
Om te verifiëren dat het record succesvol is gepubliceerd, kun je je domein invoeren in de DMARC-checker die wordt aangeboden door EasyDMARC. Met deze tool voldoet een status van Waarschuwing of Geldig aan de afzendervereisten van inboxproviders.
Je kunt ook controleren of je e-mailverificatie correct is ingesteld aan de hand van de koptekst van een e-mail die door je merk is verzonden.
Een e-mailkop bevat metadata over een e-mail en het netwerkpad dat deze heeft genomen. Dit omvat informatie zoals afzendadres, onderwerpregel, ontvanger en details van sleutelverificatie, zoals of SPF, DKIM en DMARC worden doorgegeven.
Overgaan naar een beter beveiligd DMARC-beleid
Hoewel een DMARC-beleid van p=none voldoende is om aan de eerste vereisten voor afzenders te voldoen, kan het overstappen op een beter beveiligd beleid je bedrijf beter beschermen tegen kwaadwillende personen.
Voordelen van een beter beveiligd beleid
Het belangrijkste voordeel van het gebruik van p=quarantine of p=reject is dat voorkomen wordt dat slecht uitgelijnde e-mails (bijv. e-mails die worden verzonden vanaf een verzenddomein dat niet overeenkomt met het hoofddomein van je merk) in de hoofdinbox van een ontvanger terechtkomen. P=geen heeft geen invloed op de plaatsing van inboxen in gevallen waarin een e-mail is verzonden vanuit een niet goed uitgelijnd domein, zodat ontvangers nog steeds e-mails kunnen ontvangen van een kwaadwillende persoon die je merk probeert na te doen. Als een gebruiker een vervalste e-mail te zien krijgt die door je merk afkomstig lijkt te zijn, kan dit het vertrouwen dat een klant in de e-mail van je merk heeft onder druk zetten.
Als je het beleid p=quarantine of p=reject gebruikt, worden verkeerd uitgelijnde e-mails geblokkeerd of naar de spammap van ontvangers gestuurd. Inbox-aanbieders weten dat ze moeten voorkomen dat de e-mail aan de ontvanger wordt getoond, en vervalste e-mails bereiken de primaire inbox niet.
Andere overwegingen
Het is belangrijk om te weten dat DMARC van toepassing is op alle e-mails die vanuit je merk worden verzonden, inclusief e-mails die buiten Klaviyo worden verzonden. Met een beleid van p=none wordt je verzendingen niet beïnvloed, omdat e-mails nog steeds in de primaire inbox terechtkomen. Het striktere DMARC-beleid kan er echter ook voor zorgen dat e-mails niet worden bezorgd als je domeinen niet zijn afgestemd op de volledige e-mailverzendinfrastructuur en gebruikssituaties van je bedrijf.
Daarom raadt Klaviyo aan om samen met je IT-team of een DMARC-serviceprovider beleid te implementeren dat het beste aansluit bij de behoeften van je merk.