Deze handleiding beschrijft het hulpmiddel Globale beveiliging, waarmee u de beveiliging van de verbinding tussen een domeinnaam en een E-maildienst van Infomaniak kunt controleren en optimaliseren.

Inleiding

• De tool Globale beveiliging controleert of de SPF-, DKIM- en DMARC-records voldoen aan de eisen en maakt het mogelijk om de configuratie indien nodig aan te passen.
• Elke toevoeging of wijziging in de DNS kan tot 48 uur nodig hebben om te worden doorgevoerd (❓: hulp).

Toegang tot de tool voor de diagnose van de algemene beveiliging

Om toegang te krijgen tot de interface Algemene beveiliging:

1. Klik hier om naar het beheer van de e-maildienst te gaan in uw Infomaniak-beheerpaneel (❓: hulp).
2. Klik op de naam van de betreffende e-maildienst:
   
3. Klik op Globale beveiliging in het linkermenu:
   

Controleer of de e-mailservice optimaal functioneert

Ga naar de pagina Globale beveiliging en controleer de status van de drie essentiële beveiligingsmechanismen voor e-mail: SPF, DKIM en het DMARC-beleid. Al deze indicatoren moeten groen‍ weergeven:

Klik op Bewerken of Aanmaken om SPF, DKIM en DMARC te configureren volgens de onderstaande aanbevelingen, om de e-maildienst te beschermen tegen pogingen tot identiteitsfraude:

SPF (Sender Policy Framework)

Het SPF-protocol (❓: hulp) stelt de eigenaar van een domeinnaam in staat om de servers te definiëren die namens hem e-mails mogen verzenden. De e-mailserver van de ontvanger raadpleegt de DNS-records van het verzendende domein om deze autorisatie te controleren, wat het risico op spam en phishing vermindert:

In dat geval kunt u met de knop Corrigeren de SPF-record automatisch bijwerken als er een probleem wordt gedetecteerd.

Als automatische correctie niet mogelijk is, moet de wijziging rechtstreeks in de DNS-zone worden aangebracht door de eigenaar of de technische beheerder van het domeinnaam.

Als het domeinnaam bij een andere provider is gehost (bijv. Wix), moet de SPF-record worden geconfigureerd bij de betreffende provider (❓: hulp).

DKIM (Domain Keys Identified Mail)

Het DKIM-protocol (❓: hulp) maakt het mogelijk om e-mails cryptografisch te ondertekenen bij het verzenden.

Taal: Nederlands Inhoud: Wanneer het domeinnaam (of de bijbehorende DNS-zone) wordt beheerd door een andere provider , bevat het gedeelte Globale beveiliging > DKIM de DKIM-record die u aan de externe DNS-zone moet toevoegen:
, la section Sécurité globale > DKIM fournit l'enregistrement DKIM à ajouter dans la zone DNS distante :

In tegenstelling tot SPF- of DMARC-records kunt u meerdere DKIM-records configureren zonder beperkingen voor hetzelfde domein. Dit is essentieel als u gebruikmaakt van aanvullende externe e-maildiensten.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

Het DMARC-protocol (❓: hulp) geeft aan externe e-mailservers aan welke beleidsregels ze moeten toepassen wanneer ze een verdacht of niet-geauthenticeerd e-mailbericht van uw domein ontvangen. U kunt ook een samenvattend DMARC-rapport ontvangen (❓: hulp) met een overzicht van de recente e-mailactiviteit.

DMARC vereist een geldige SPF- en DKIM-configuratie. Een wizard helpt u bij het configureren van het DMARC-beleid volgens de aanbevelingen van Infomaniak in de eenvoudige modus, of op maat in de geavanceerde modus (in deze expertmodus kunt u de gewenste regel invoeren):

De bijbehorende TXT-records worden vervolgens automatisch toegepast in de DNS-zone van het betreffende domeinnaam (indien de organisatie over de vereiste beheerdersrechten beschikt).

U kunt de geldigheid van uw DNS-records ook controleren met behulp van een externe, gratis service, zoals beschreven onderaan deze andere handleiding.

Lees deze andere handleiding voor meer informatie over de vierde indicator die beschikbaar is op de pagina Globale beveiliging.