Veelgestelde vragen

Test-e-mails verzenden

Hoe het werkt

Individuele e-mails verzenden

Hoe het werkt

De anatomie van een e-mail

Voordat we in DKIM duiken, laten we eerst kort begrijpen hoe e-mails werken. Wanneer je een e-mail verzendt, is het alsof je een digitale brief verstuurt. Het reist via verschillende servers en netwerken voordat het de beoogde ontvanger bereikt. Elke server die het passeert, kan potentieel een kwetsbaar punt zijn waar kwaadwillende actoren de inhoud van de e-mail kunnen manipuleren of zich kunnen voordoen als legitieme afzenders.

DKIM: de digitale handtekening van de e-mail

DKIM, wat staat voor DomainKeys Identified Mail, is een beveiligingsprotocol dat is ontworpen om de authenticiteit en integriteit van een e-mailbericht te verifiëren. Dit doet het door een digitale handtekening aan de e-mail toe te voegen voordat deze de server van de afzender verlaat. Deze handtekening is als een keurmerk, dat de ontvanger verzekert dat de e-mail niet is gemanipuleerd en daadwerkelijk afkomstig is van de beweerde afzender.

Hoe DKIM werkt

DKIM is gebaseerd op een paar cryptografische sleutels: een privésleutel die door de afzender wordt bewaard en een openbare sleutel die in de DNS-records (Domain Name System) van de afzender wordt gepubliceerd. Zo werkt het:

1. E-mail ondertekenen: Wanneer een e-mail wordt verzonden, gebruikt de verzendende server de privésleutel van de afzender om een unieke digitale handtekening te genereren op basis van de inhoud van de e-mail. Deze handtekening wordt toegevoegd aan de header van de e-mail.
2. Verificatie van de ontvanger: Bij het ontvangen van de e-mail haalt de e-mailserver van de ontvanger de openbare sleutel die is gekoppeld aan het domein van de afzender op uit de DNS-records.
3. Handtekeningverificatie: De server van de ontvanger gebruikt deze openbare sleutel om de digitale handtekening van de e-mail te verifiëren. Als de handtekening overeenkomt met de inhoud van de e-mail en niet is gewijzigd tijdens het transport, wordt de e-mail als authentiek beschouwd.
4. Filtering en levering: Als de e-mail de DKIM-verificatie doorstaat, is de kans groter dat deze wordt afgeleverd in de inbox van de ontvanger. Zo niet, dan kan deze als verdacht worden gemarkeerd of naar de spammap worden verzonden.

Het belang van DKIM

1. Bescherming tegen spoofing: Een van de belangrijkste voordelen van DKIM is het vermogen om e-mail spoofing te voorkomen. Zonder DKIM kunnen cybercriminelen gemakkelijk e-mailheaders vervalsen en zich voordoen als iemand anders. DKIM zorgt ervoor dat de e-mail die je van een vertrouwde afzender ontvangt, daadwerkelijk afkomstig is van die afzender.
2. E-mail integriteit: DKIM beschermt de integriteit van je e-mails. Het garandeert dat je bericht niet is gewijzigd tijdens het transport, waardoor de ontvanger de inhoud ontvangt precies zoals je die bedoeld hebt.
3. Verbeterde leverbaarheid: Wanneer je e-mails DKIM-ondertekend zijn, zijn e-mailproviders eerder geneigd om ze te vertrouwen. Dit betekent dat je legitieme e-mails een grotere kans hebben om in de inbox van je ontvangers terecht te komen in plaats van te verdwalen in spamfolders.
4. Verminderde phishing: Door de effectiviteit van phishing-aanvallen te verminderen, helpt DKIM individuen en organisaties te beschermen tegen slachtoffer worden van oplichting die kan leiden tot datalekken of financieel verlies.

Conclusie

E-mail is een integraal onderdeel geworden van onze dagelijkse communicatie, van persoonlijke gesprekken tot zakelijke transacties. Met dit gemak komt echter het constante gevaar van e-mailfraude en phishingaanvallen. Om deze bedreigingen te bestrijden en de authenticiteit van uw e-mails te waarborgen, is er een eenvoudige maar cruciale tool bekend als SPF of Sender Policy Framework.

De kwetsbaarheden in e-mailcommunicatie

Om SPF te begrijpen, is een korte blik op hoe e-mailcommunicatie functioneert vereist. Wanneer u een e-mail verzendt, reist deze via meerdere servers en netwerken voordat deze de beoogde ontvanger bereikt. Bij elke stop kunnen kwaadwillende actoren mogelijk de e-mail onderscheppen, wijzigen of zich voordoen als de afzender.

SPF: De bewaker van e-mailauthenticiteit

SPF, wat staat voor Sender Policy Framework, is een beveiligingsprotocol dat fungeert als een bewaker en uw e-maildomein beschermt tegen misbruik door cybercriminelen om zich als u te voordoen. SPF helpt de legitimiteit van inkomende e-mails te verifiëren door te controleren of ze afkomstig zijn van geautoriseerde servers die aan het domein van de afzender zijn gekoppeld.

Hoe SPF werkt

SPF is relatief eenvoudig in werking:

1. Verklaring van de afzender: De domeineigenaar (u of uw organisatie) publiceert een DNS-record waarin staat welke servers gemachtigd zijn om namens hem e-mails te verzenden. Dit record is bekend als het SPF-record.
2. E-mailontvangst: Wanneer een e-mail wordt ontvangen door de e-mailserver van de ontvanger, controleert de server het SPF-record van het domein van de afzender om te zien of de server die de e-mail heeft verzonden, daartoe bevoegd is.
3. Validatie: Als het IP-adres van de verzendende server overeenkomt met een van de geautoriseerde IP-adressen in het SPF-record, wordt de e-mail als legitiem beschouwd en geaccepteerd voor levering. Zo niet, dan kan deze mogelijk als verdacht worden gemarkeerd of geweigerd.

Het belang van SPF

1. Bescherming tegen spoofing: SPF speelt een cruciale rol bij het voorkomen van e-mailspoofing. Het zorgt ervoor dat e-mails die afkomstig zijn van uw domein daadwerkelijk afkomstig zijn van geautoriseerde servers, waardoor het voor cybercriminelen moeilijker wordt om zich als u te voordoen.
2. Verbeterde e-mail deliverability: Wanneer u SPF implementeert, is de kans groter dat e-mailproviders uw e-mails vertrouwen, wat leidt tot betere leveringspercentages. Uw legitieme e-mails belanden minder snel in spamfolders.
3. Vermindering van phishing: Door het cybercriminelen moeilijker te maken om zich voor te doen als vertrouwde afzenders, draagt SPF bij aan de vermindering van phishingaanvallen en beschermt het individuen en organisaties tegen mogelijke schade.
4. Branding en reputatie: SPF helpt de reputatie van uw e-maildomein te behouden. Het verzekert ontvangers dat uw e-mails legitiem zijn, waardoor het vertrouwen in uw merk of organisatie wordt versterkt.

Conclusie

In een tijdperk waarin e-mail een primair communicatiemiddel is en e-mailgebaseerde bedreigingen wijdverspreid zijn, dient SPF als een betrouwbaar schild tegen identiteitsdiefstal en fraude. Hoewel het mogelijk stilletjes op de achtergrond werkt, is SPF een krachtig hulpmiddel in de strijd tegen cyberdreigingen. De implementatie wordt ten zeerste aanbevolen voor individuen, bedrijven en e-maildienstverleners om de beveiliging van e-mailcommunicatie te vergroten. Dus, de volgende keer dat u een e-mail verzendt of ontvangt, onthoud dan dat SPF ijverig werkt om u te beschermen tegen mogelijke e-mailidentiteitsfraude in het uitgestrekte digitale landschap.

E-mail is de levensader van de moderne communicatie, maar de alomtegenwoordigheid ervan maakt het ook een belangrijk doelwit voor cybercriminelen die willen misleiden, oplichten of verstoren. Om u tegen deze bedreigingen te beschermen en de integriteit van uw e-mailcommunicatie te waarborgen, is er een krachtig hulpmiddel dat bekend staat als DMARC, of Domain-based Message Authentication, Reporting, and Conformance.

De uitdaging van e-mailidentiteitsfraude

Voordat we in DMARC duiken, is het belangrijk om de uitdagingen van e-mailcommunicatie te begrijpen. E-mails passeren meerdere servers en netwerken op weg naar de ontvanger, waardoor er tal van mogelijkheden ontstaan voor kwaadwillende actoren om de afzender te manipuleren of zich als afzender uit te geven.

DMARC: uw e-mailbeveiligingswacht

DMARC, wat staat voor Domain-based Message Authentication, Reporting, and Conformance, is een uitgebreid e-mailauthenticatieprotocol dat is ontworpen om e-mailidentiteitsfraude, phishing-aanvallen en andere e-mailgerelateerde fraude te bestrijden.

Hoe DMARC werkt

DMARC bouwt voort op de basisprincipes van SPF en DKIM, maar brengt e-mailauthenticatie naar een geheel nieuw niveau:

1. Beleidsverklaring: de domeineigenaar (de afzender) publiceert een DNS-record waarin wordt gespecificeerd hoe e-mail van hun domein moet worden behandeld als de SPF- of DKIM-controles mislukken. Dit DNS-record bevat de DMARC-beleidsinstellingen.
2. E-mailontvangst: wanneer een e-mail wordt ontvangen door de e-mailserver van de ontvanger, voert deze de SPF- en DKIM-controles uit zoals gewoonlijk. Als deze controles mislukken, raadpleegt de server het DMARC-record van de afzender.
3. DMARC-verificatie: DMARC geeft de server van de ontvanger instructies over hoe om te gaan met e-mails die de SPF- of DKIM-controles niet doorstaan. De afzender kan ervoor kiezen om deze mislukkingen te monitoren, verdachte e-mails in quarantaine te plaatsen of ze rechtstreeks af te wijzen.
4. Rapportage: DMARC biedt waardevolle feedback door rapporten te genereren over e-mailauthenticatieactiviteiten. Deze rapporten helpen domeineigenaren om hun e-mailbeveiliging te monitoren en te verbeteren.

Het belang van DMARC

1. Bescherming tegen identiteitsfraude: DMARC is een formidabele verdediging tegen e-mailidentiteitsfraude. Het zorgt ervoor dat e-mails die afkomstig zijn van uw domein daadwerkelijk legitiem zijn, waardoor het voor cybercriminelen uiterst moeilijk wordt om zich als u uit te geven.
2. Verbeterde betrouwbaarheid van e-mail: het implementeren van DMARC verbetert de betrouwbaarheid van uw e-mails. E-mailproviders zullen uw e-mails eerder herkennen als veilig en ze naar de inbox van de ontvanger sturen.
3. Verminderde phishingrisico's: DMARC is een krachtig afschrikmiddel tegen phishing-aanvallen. Door het succespercentage van dergelijke aanvallen te verminderen, beschermt het individuen en organisaties tegen mogelijke schade.
4. Reputatiemanagement: DMARC helpt de reputatie van uw domein te beschermen. Het zorgt ervoor dat uw legitieme e-mails niet worden aangetast door frauduleuze e-mails, waardoor het vertrouwen in uw merk of organisatie wordt behouden.

Conclusie

In een tijdperk waarin e-mailbedreigingen wijdverbreid en geavanceerd zijn, komt DMARC naar voren als de ultieme beschermengel van e-mailauthenticiteit. Hoewel het discreet op de achtergrond werkt, is DMARC een krachtig hulpmiddel in de strijd tegen cyberdreigingen. De implementatie ervan wordt ten zeerste aanbevolen voor individuen, bedrijven en e-maildienstverleners, omdat het een robuuste verdediging biedt tegen e-mailidentiteitsfraude en de algehele beveiliging van e-mailcommunicatie verbetert. De volgende keer dat u een e-mail verzendt of ontvangt, weet dan dat DMARC ijverig werkt om u te beschermen tegen e-mailgerelateerde misleiding en fraude in het uitgestrekte digitale landschap.

Om je eerste e-mailcampagne te verzenden, moet je eerst je e-mailadres en domein instellen, zodat Mail Designer 365 Delivery Hub namens jou e-mails kan verzenden.

Tijdens de installatie zijn een paar technische stappen vereist. We hebben het installatieproces zo eenvoudig en probleemloos mogelijk gemaakt, zodat je de essentiële beveiligingsmechanismen DKIM, SPF en DMARC met zo min mogelijk moeite kunt configureren. We raden je aan om alle drie de methoden aan je domein toe te voegen, zodat je e-mails alle ontvangers bereiken. Als je hulp nodig hebt bij de installatie, kun je contact opnemen met je IT-beheerders of contact opnemen met ons supportteam.

Klaar? Laten we aan de slag gaan!

Stap 1: Voeg je e-mailadres toe en verifieer het

Zorg er voordat je begint voor dat je al een Mail Designer-team hebt ingesteld. (Als je dat nog niet hebt gedaan, bekijk dan onze eenvoudige teaminstallatiegids).

• Ga naar Instellingen > "Afzenderadressen".
• Voeg op deze pagina een nieuwe afzender toe door de afzendersnaam en het e-mailadres in te voeren vanwaar je campagnes verzonden moeten worden.



• Je ontvangt binnenkort een e-mail met een verificatielink voor het ingevoerde e-mailadres. Klik op de link om je adres te verifiëren voor verzending:

Stap 2: Stel DKIM in om te voorkomen dat je als spam wordt gemarkeerd

De volgende belangrijke stap is het maken van een DNS-record voor DKIM (DomainKeys Identified Mail). Je zou DKIM zeker moeten instellen als je wilt voorkomen dat je mailings in de spammap terechtkomen. Meer informatie over DKIM en waarom het belangrijk is, vind je in dit artikel..

• In de projectinstellingen zou je domein al zichtbaar moeten zijn onder "Afzenderadressen" in de sectie "Domeinverificatie".
• Als je niet de technische contactpersoon bent voor de domeinconfiguratie:
  • Klik op het "DKIM"-pictogram in de kolom "Domein geverifieerd":
  • In het venster dat opent, kun je de domeininstellingen onderaan doorsturen naar je domeinbeheerder. Stuur gewoon het e-mailadres en verzend.
    
  • Je domeinbeheerder ontvangt dan een gedetailleerde handleiding per e-mail.
• Als je de technische contactpersoon bent voor de domeinconfiguratie:
• Bepaal de DNS-provider voor je domein. Waarschijnlijk heeft ons systeem de provider al geïdentificeerd en weergegeven als "Mogelijke provider", samen met een link naar de handleiding van de provider. We hebben in dit artikel ook een lijst met links naar installatiehandleidingen voor veelgebruikte providers samengesteld..
• Klik op het "DKIM"-pictogram in de kolom "Domein geverifieerd":



• De wizard genereert een DKIM-record voor je domein en toont het vereiste type, de naam en de waarde van het record. Gebruik exact de weergegeven gegevens om het DNS-record in te stellen.



• Afhankelijk van je DNS-provider kan het tot 48 uur duren voordat de wijzigingen naar ons systeem en andere systemen worden overgedragen die deze informatie opvragen. We voeren automatisch regelmatige controles uit op het bestaan en de geldigheid van de dataset. Je kunt de controle echter ook handmatig uitvoeren door op "Vernieuwen" te klikken:



• Als je de installatie hebt voltooid en de verificatie succesvol is, wordt er een groen vinkje naast het DKIM-pictogram weergegeven:




Stap 3: Stel SPF in om te voorkomen dat je als spam wordt gemarkeerd

Laten we nu ervoor zorgen dat je e-mails correct worden geverifieerd met SPF (Sender Policy Framework). SPF helpt e-mailspoofing te voorkomen door aan te geven welke servers gemachtigd zijn om e-mails namens jou te verzenden. In dit artikel leer je meer over SPF..

• Ga terug naar "Afzenderadressen".
• Zoek je domein onder "Domeinverificatie" en klik op het "SPF"-pictogram:



• Ga vervolgens naar je DNS-provider en maak een SPF-record voor je domein. De exacte stappen variëren per provider. Volg daarom het beste hun richtlijnen.
• Let op: Mogelijk heb je of je bedrijf al een SPF-record gemaakt. Ons systeem zal proberen het benodigde deel op te nemen en de volledige datasetwaarde weer te geven, rekening houdend met je eerdere inhoud. Als je precies weet wat je moet doen, kun je het bestaande record handmatig bewerken en het volgende deel toevoegen: include: spf.welovemails.com.
• Als de verificatie succesvol is, wordt er ook een groen vinkje naast het SPF-pictogram weergegeven:




Stap 4: Stel DMARC in

Het instellen van DMARC (Domain-based Message Authentication, Reporting and Conformance) is niet verplicht, maar voegt een extra beveiligingslaag toe aan je e-mailcommunicatie. Meer details vind je in dit speciale artikel..

• Ga terug naar "Afzenderadressen" in "Delivery Hub".
• Zoek je domein onder "Domeinverificatie" en klik op het "DMARC"-pictogram:



• Maak een DMARC-DNS-record voor je domein. De details van deze dataset zijn afhankelijk van het beleid van je organisatie. Als je niet zeker bent van DMARC, neem dan contact op met je IT- of beveiligingsteam.
• Gebruik gerust de voorgestelde dataset of je eigen waarden/systemen.
• Als de DMARC-verificatie succesvol is, wordt er een groen vinkje naast het DMARC-pictogram weergegeven:




Gefeliciteerd! Je hebt nu je afzenderadres ingesteld en geverifieerd en kunt e-mailcampagnes naar je publiek sturen.

Als onderdeel van het gratis Campagnesplan dat is inbegrepen bij je Mail Designer 365-ontwerpplan wordt een Mail Designer 365-banner weergegeven in de voettekst van e-mails die via Delivery Hub worden verzonden:

Deze banners kunnen worden verwijderd nadat je bent overgestapt op een betaald Campagnesplan. Log in op je my.maildesigner365-account om de Mail Designer Campaigns-planopties te bekijken.

• Automatische afmeldingsverwerking (Delivery Hub verwijdert de afgemelde contacten voor u)
• Schone e-maillijst: uw campagnes worden alleen naar betrokken abonnees verzonden
• Minder spamklachten
• Campagnegebaseerde opzegratio-tracking
Hoe u een opzegplaatsaanduiding in uw e-mailontwerp invoegt Om een link voor het opzeggen aan uw e-mail toe te voegen, klikt u in een tekstgebied in uw ontwerp (bijvoorbeeld in de voettekst van de e-mail), gaat u vervolgens naar het app-menu en selecteert u Invoegen > Mail Designer 365-campagnes > Link voor het opzeggen:

Wanneer u uw campagne via Delivery Hub verzendt, zien de ontvangers de optie om zich af te melden in de voettekst van uw e-mail:


Meer informatie over Delivery Hub →

E-mail,Voornaam,Achternaam,Favoriete kleur,Locatie
miller@example.com,Peter,Miller,blauw,New York
smith@example.com,Jody,Smith,rood,San Francisco

1. Open het teambeheer en nodig een ander lid uit.
2. Log vervolgens uit bij je huidige Mail Designer-account (rechtsboven)
3. Open nu de uitnodigingslink vanuit de e-mail van je tweede e-mailadres.
4. Maak een nieuw account aan met het tweede e-mailadres.
5. Wanneer je nu de testverzending start, selecteer je de onderste optie "Team".
   Hiermee wordt de testmail naar alle teamleden gestuurd, dus ook naar je tweede e-mailadres.