Deze handleiding beschrijft het hulpmiddel Globale beveiliging waarmee u kunt controleren of de relatie tussen een domeinnaam en een E-maildienst van Infomaniak optimaal is op het gebied van beveiliging. Dit omvat een controle van de SPF / DKIM / DMARC-records, en het hulpmiddel Globale beveiliging maakt het mogelijk om de configuratie indien nodig aan te passen.

Toegang tot de tool voor beveiligingsdiagnose 'Globale beveiliging'

Om toegang te krijgen tot Globale beveiliging:

1. Klik hier om naar het beheer van de e-maildienst te gaan in uw Infomaniak-beheerpaneel (❓: hulp).
2. Klik op de naam van de betreffende e-maildienst:
   
3. Klik op Globale beveiliging in het linkermenu:
   

Controleer of de e-mailservice optimaal functioneert

Zodra u op Globale beveiliging bent, bekijk en controleer dan de 3 beveiligingsmechanismen die inherent zijn aan e-mails: SPF, DKIM en het DMARC-beleid. Deze indicaties moeten in groen‍ worden weergegeven:

Klik op Bewerken of Aanmaken om SPF, DKIM en DMARC te configureren volgens de onderstaande aanbevelingen, zodat u uw e-maildienst kunt beschermen tegen mogelijke identiteitsfraude:

SPF (Sender Policy Framework)

SPF (❓: hulp) stelt de eigenaar van een domeinnaam in staat om te specificeren welke servers e-mails namens dat domein mogen verzenden. Dit helpt het risico op spam en phishing te verminderen, omdat de e-mailserver van de ontvanger kan controleren of de afzender geautoriseerd is door de DNS-records van het afzenderdomein te raadplegen:

Onder deze voorwaarden en in geval van een gedetecteerd probleem, vindt u een knop Corrigeren waarmee u uw SPF-record automatisch kunt bijwerken.

Als de correctie van een van de genoemde problemen niet mogelijk is, betekent dit dat de correctie moet worden uitgevoerd in de configuratie die is ingesteld door de eigenaar of de beheerder van het domeinnaam van de afzender.

Als uw domeinnaam naar Wix of een andere provider verwijst, moet de SPF-configuratie worden ingesteld bij de betreffende provider (❓: hulp).

DKIM (Domain Keys Identified Mail)

DKIM (❓: hulp) is een protocol waarmee e-mails bij het verzenden kunnen worden ondertekend.

Language: Dutch Content: Wanneer uw domeinnaam (of de bijbehorende DNS-zone) elders wordt beheerd , vindt u in dit gedeelte Globale beveiliging > DKIM de DKIM-record die u aan de DNS-zone moet toevoegen:
, vous trouverez dans cette partie Sécurité globale > DKIM l'enregistrement DKIM à ajouter dans la zone DNS:

U kunt meerdere DKIM-records voor uw domein configureren, zonder dat er een limiet is vastgesteld, in tegenstelling tot DMARC of SPF. Dit is cruciaal als u meerdere externe e-maildiensten gebruikt voor uw dagelijkse communicatie.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC (❓: hulp) stelt u in staat om andere e-mailservers (de e-mailproviders van de contactpersonen waarnaar u e-mails stuurt) te informeren over het beleid dat ze moeten volgen wanneer ze een "verdachte" e-mail ontvangen (bijvoorbeeld een e-mail die niet is geverifieerd) van uw e-mailserver (gehost door Infomaniak). Bovendien kunt u op de hoogte worden gesteld van het "incident" via een samenvattend bericht, het zogenaamde "DMARC-rapport" (❓: hulp), dat informatie bevat over de recente activiteit van uw e-mail, gerelateerd aan het betreffende domeinnaam.

DMARC vereist een geldige SPF- en DKIM-configuratie. Een wizard helpt u om DMARC te configureren volgens de aanbevelingen van Infomaniak, in een eenvoudige modus of volledig naar uw eigen wens in een geavanceerde modus (deze expertmodus maakt het mogelijk om de gewenste record in te voeren):
De bijbehorende records (type TXT) worden vervolgens automatisch toegepast in de DNS-zone van het betreffende domeinnaam (indien administratief mogelijk - bijvoorbeeld als het domein wordt beheerd binnen dezelfde organisatie).

U kunt de records in uw DNS ook controleren met behulp van een externe, gratis service, zoals de service die onderaan de pagina wordt vermeld.deze andere handleiding.

Raadpleeg deze andere handleiding als u informatie zoekt over het vierde punt op de pagina Algemene beveiliging.