SPF, DKIM en DMARC controleren
Controleer de e-mailauthenticatie van een domein: SPF-, DKIM- en DMARC-records, met oplossingen voor wat ontbreekt
Resultaat
Voer een domein in om de e-mailauthenticatie te controleren.
SPF
Welke servers e-mail mogen verzenden voor het domein.
DKIM
Handtekeningen die bewijzen dat een bericht niet is gewijzigd.
DMARC
Wat ontvangers doen met e-mail die de controles niet doorstaat.
Over SPF, DKIM en DMARC controleren
Deze controletool leest de drie records die bepalen of e-mail van een domein wordt vertrouwd: SPF, DKIM en DMARC. Eén domein, één controle, alle drie de antwoorden, elk met een geslaagde controle, waarschuwing of fout en de reden in gewone woorden.
De tool vindt fouten die e-mail ongemerkt in de spammap doen belanden: een SPF-record dat de limiet van 10 opzoekacties overschrijdt, een tweede SPF-record, een 1024-bit DKIM-sleutel of een DMARC-beleid dat niets blokkeert.
Als DMARC ontbreekt, krijgt u een startrecord om te kopiëren, en de e-mailprovider van het domein wordt herkend aan de mailservers.
Belangrijkste functies
- Alle drie in één keer: SPF, DKIM en DMARC worden samen gecontroleerd, met een totaalscore.
- Aantal SPF-opzoekacties: include-verwijzingen worden gevolgd om elke DNS-opzoekactie mee te tellen voor de limiet van 10, de meest voorkomende verborgen SPF-fout.
- DKIM zonder de selector te kennen: de namen die grote e-maildiensten gebruiken, worden voor u geprobeerd; u kunt ook uw eigen naam invoeren.
- Sleutelsterkte: de lengte van elke DKIM-sleutel wordt getoond, met een waarschuwing voor sleutels korter dan 2048 bits.
- DMARC-beleid controleren: beleid, dekking en rapportadres worden uitgelegd, met een voorgesteld record als er geen bestaat.
- E-mailprovider: Google Workspace, Microsoft 365, Zoho en andere providers worden herkend aan de mailservers.
Gebruik
- Voer een domein in: het gedeelte na de @ in het e-mailadres, zoals example.com.
- Voeg een selector toe als u deze kent: optioneel; dit is de s=-waarde in de DKIM-Signature-header van een verzonden bericht.
- Druk op Controleren: alle drie de records worden binnen enkele seconden gelezen.
- Bekijk elke kaart: groen is goed, oranje vereist aandacht, rood is defect of ontbreekt.
- Herstel en controleer opnieuw: kopieer een voorgesteld record naar uw DNS, wacht tot het is gepubliceerd en voer de controle opnieuw uit.
Veelvoorkomende toepassingen
- E-mail belandt in spam: vind het ontbrekende of defecte record dat dit veroorzaakt.
- Regels voor bulkverzenders: controleer of SPF, DKIM en DMARC zijn ingesteld voordat u naar grote mailboxproviders verzendt.
- Na het wisselen van e-mailprovider: zorg dat de oude provider uit SPF is verwijderd en de nieuwe met DKIM ondertekent.
- Bescherming tegen vervalsing: bekijk of iemand overtuigende nep-e-mail namens uw domein zou kunnen verzenden.
- Controles van klanten en leveranciers: controleer het domein van een partner voordat u e-mail vertrouwt die daarvan afkomstig lijkt.
Veelgestelde vragen
Wat doen SPF, DKIM en DMARC?
SPF vermeldt de servers die e-mail mogen verzenden voor een domein. DKIM voegt een handtekening toe die bewijst dat een bericht niet is gewijzigd. DMARC vertelt ontvangers wat ze moeten doen als een bericht deze controles niet doorstaat en waar ze rapporten naartoe moeten sturen.
Waarom mislukt SPF bij te veel opzoekacties?
Ontvangers stoppen na 10 DNS-opzoekacties bij het lezen van een SPF-record en de include-verwijzingen. Elke include, a en mx telt mee, evenals include-verwijzingen binnen andere include-verwijzingen. Boven de limiet mislukt SPF voor elk bericht.
Waarom wordt er geen DKIM-sleutel gevonden?
DKIM-sleutels staan onder een selectornaam die door de e-maildienst is gekozen. Als die van u niet een van de gangbare namen is, opent u de headers van een bericht dat u hebt verzonden en voert u de s=-waarde uit de DKIM-Signature-regel in.
Welk DMARC-beleid moet ik gebruiken?
Begin met p=none en een rapportadres, lees de rapporten enkele weken en ga daarna over op quarantine en uiteindelijk reject zodra al uw echte verzenders de controles doorstaan.
Hoelang duurt het voordat DNS-wijzigingen zichtbaar zijn?
Meestal minuten, soms enkele uren, afhankelijk van de geldigheidsduur van het record. Voer de controle opnieuw uit nadat de wijziging is gepubliceerd.
Garandeert een geslaagde controle dat mijn e-mail in het postvak IN aankomt?
Nee. Deze records bewijzen wie een bericht heeft verzonden; inhoud, verzendreputatie en klachtenpercentages bepalen nog steeds waar het belandt.
Pro-tips
- Behoud één SPF-record: voeg alle verzenders samen in één record in plaats van een tweede toe te voegen.
- Verwijder oude verzenders: include-verwijzingen naar diensten die u niet meer gebruikt verspillen opzoekacties en vergroten de groep die namens u kan verzenden.
- Vervang DKIM-sleutels regelmatig: vervang sleutels jaarlijks en verwijder oude selectors zodra niets er meer mee wordt ondertekend.
- Lees DMARC-rapporten: ze tonen elke dienst die namens uw domein verzendt, ook diensten die u bent vergeten.
- Bescherm ongebruikte domeinen: domeinen die geen e-mail verzenden, moeten v=spf1 -all en een DMARC-beleid met reject publiceren.