Email authenticatie

E-mailauthenticatie is de controle of een bericht echt is verstuurd namens het domein in het afzenderadres. De ontvangende mailserver doet die controle met drie standaarden die je als DNS-records publiceert: SPF, DKIM en DMARC. SMTP, het protocol waarmee mailservers berichten uitwisselen, controleert de afzender zelf niet, dus zonder deze records kan iedereen mail versturen die van jouw domein lijkt te komen.

Elk onderdeel controleert iets anders. SPF somt op welke servers mail voor je domein mogen versturen, en DKIM zet een digitale handtekening op elk bericht die de ontvanger controleert met een publieke sleutel uit je DNS. DMARC koppelt die twee aan het zichtbare afzenderadres en vertelt de ontvanger wat er moet gebeuren als de controle mislukt: alleen rapporteren (p=none), naar de spamfolder (quarantine) of weigeren (reject).

Grote mailproviders rekenen hier inmiddels op. Sinds februari 2024 eisen Gmail en Yahoo SPF of DKIM van iedere afzender, en wie meer dan 5.000 berichten per dag naar Gmail stuurt, heeft ook DMARC nodig. Mail zonder authenticatie belandt daardoor vaker in de spamfolder of wordt geweigerd.

Op je hosting bij KeurigOnline zet je SPF en DMARC als TXT-records in Mijn KeurigOnline, via Mijn domeinen, Beheren en DNS Beheren. Een goed SPF-record is v=spf1 include:_spf.keurigonline.nl ~all, en voor DMARC begin je met v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl. DKIM maakt de mailserver zelf aan: staan je nameservers bij ons, dan komt het record onder x._domainkey automatisch in je DNS. Lees een paar weken de DMARC-rapporten voordat je verscherpt naar quarantine of reject.