Phishing

• Contactgegevens van collega's — Vraag expliciete toestemming voordat je iemands e-mailadres of telefoonnummer vermeldt. Contactgegevens delen zonder toestemming is een AVG-overtreding.
• Externe ontvangers — Je afwezigheidsbericht kan naar duizenden mensen gaan, inclusief spam en phishing-pogingen. Deel nooit vertrouwelijke bedrijfsinformatie.
• Automatische logboeken — E-mailservers loggen wie je afwezigheidsbericht heeft ontvangen. Dit wordt beschouwd als verwerking van persoonsgegevens en valt onder de AVG.

MXToolbox is de meest complete SPF record generator met ingebouwde verificatie en waarschuwingen voor de 10 DNS lookup limiet. EasyDMARC biedt de beste interface voor beginners. DMARCLY heeft een overzichtelijke interface met goede documentatie. SPFRecord.io leidt je stap voor stap door het proces. PowerDMARC biedt SPF flattening suggesties. Alle vijf zijn volledig gratis.

Je e-mails belanden in de spamfolder. Of erger: spammers versturen phishing-mails die van jouw domein lijken te komen. Dit probleem treft dagelijks duizenden Nederlandse bedrijven met .nl, .com en .be domeinen.

De oplossing? Een correct geconfigureerd SPF record. Dit DNS TXT record vertelt ontvangende mailservers welke servers namens jouw domein mogen mailen. Maar SPF-syntax is complex. Eén typefout en je hele e-mailauthenticatie faalt.

Exception: Bij domain migratie waar het oude domein expires, kunnen redirects na 2-3 jaar verwijderd worden als het oude domein offline gaat.

Security best practices

Redirects kunnen security risico's vormen als ze niet correct geïmplementeerd zijn waarbij open redirect vulnerabilities vaak misbruikt worden voor phishing. Dit is onderdeel van een bredere website beveiligingsstrategie.

Open redirect vulnerability

Een open redirect treedt op. Wanneer een attacker de redirect destination kan manipuleren.

Vulnerable code voorbeeld (PHP):