SPF, DKIM en DMARC zijn drie instellingen bij uw domeinnaam. SPF vertelt ontvangende mailservers welke servers namens uw domein mogen mailen. DKIM zet een digitale handtekening onder elke mail. DMARC bepaalt wat een ontvanger doet met mail die niet klopt. Samen beschermen ze anderen tegen nepmail uit uw naam en helpen ze uw eigen mail aankomen. IT-Wizzard richt dit voor u in.
Wat doet elk van de drie?
| Afkorting | Wat het doet | Wat u ermee voorkomt |
|---|---|---|
| SPF | Een lijst bij uw domeinnaam van servers die namens u mogen mailen. | Dat een vreemde server mail verstuurt met uw domein als afzender. |
| DKIM | Een digitale handtekening onder elke mail, die de ontvanger controleert. | Dat iemand uw mail onderweg aanpast of een mail namaakt. |
| DMARC | De regel wat een ontvanger doet met mail die SPF of DKIM niet haalt: niets, in quarantaine of weigeren. Plus rapportages aan u. | Dat nepmail uit uw naam toch in het postvak van uw klanten landt. |
Een vergelijking helpt. SPF is de lijst met mensen die namens uw bedrijf mogen tekenen, en DKIM is de handtekening zelf. DMARC is de instructie aan de ontvanger: wat te doen als de handtekening ontbreekt of niet klopt.
Waarom is dit belangrijk voor uw bedrijf?
Zonder deze instellingen kan iedereen een mail sturen die van uw domein lijkt te komen: aan uw klanten, met een factuur en een ander rekeningnummer. Ontvangende mailservers hebben dan geen manier om te zien dat die mail nep is. Met de drie instellingen op orde herkent de ontvanger de nepmail en weigert hij hem of zet hij hem in quarantaine. U krijgt rapportages waarin u ziet wie er uit uw naam probeert te mailen.
Het heeft nog een voordeel: uw eigen mail komt beter aan. Een ontvangende mailserver vertrouwt mail van een domein met deze instellingen eerder dan mail van een domein zonder. Uw offertes en facturen belanden dus minder vaak in de spammap.
Wat kan IT-Wizzard voor u doen?
Wij richten SPF, DKIM en DMARC voor uw domeinnaam in, zodat uw eigen mail aankomt en ontvangers nepmail uit uw naam herkennen. Dit hoort bij een goed ingerichte Microsoft 365-omgeving, onderdeel van onze cloud services. Wat u verder doet tegen valse facturen, leest u bij factuurfraude en CEO-fraude. Het hele verhaal leest u in Phishing herkennen: zeven signalen en wat u doet na een klik.
