E-mail Gezondheidschecker

Niet alle e-mailadressen zijn gelijk: sommige zijn gezonder dan andere. Wanneer een e-mailadres ongezond wordt, kan het op een e-mail blacklist belanden, waardoor het nutteloos kan worden.

Er zijn veel factoren die de gezondheid van een e-mailadres beïnvloeden, waaronder spamtrap hits, niet-betrokken ontvangers, spamklachten, afmeldingen en hard bounces, om er maar een paar te noemen. Over het algemeen sturen ongezonde e-mailadressen e-mails van lage kwaliteit waar hun ontvangers niet naar uitkijken, terwijl gezonde e-mailadressen het tegenovergestelde doen.

Het probleem is dat u schijnbaar alles goed kunt doen en toch op een e-mail blacklist kunt belanden (meer over e-mail blacklists en hoe u een IP-adres of domeinnaam daarvan kunt verwijderen aan het einde van dit artikel). Waarom? Het antwoord komt vaak neer op verkeerd geconfigureerde DNS-records. Meer specifiek, SPF, DMARC en MX DNS-records.

Wat is een SPF DNS-record en hoe stel ik deze in?

Vervalste e-mailadressen worden vaak door cybercriminelen gebruikt bij phishing en e-mailspam. Bij dergelijke aanvallen vervangen cybercriminelen afzenderinformatie in de e-mailheader om zich voor te doen als iemand anders om de kans te vergroten dat hun e-mails worden geopend.

Ondanks dat het heel eenvoudig uit te voeren is, kan e-mail spoofing buitengewoon effectief zijn. Phishing, dat sterk afhankelijk is van e-mail spoofing, is nu zelfs verantwoordelijk voor 90% van de datalekken, en naar schatting zal 15% van de mensen die met succes gephisht zijn binnen een jaar ten minste nog een keer het doelwit zijn.

Een SPF-record voorkomt dat spammers berichten verzenden met vervalste "Van" -adressen doordat de ontvangende e-mailserver tijdens de e-mailbezorging kan controleren of een e-mail die beweert afkomstig te zijn van een specifiek domein daadwerkelijk is verzonden door een IP-adres dat is geautoriseerd door de beheerders van dat domein.

Dit record is te vinden in het DNS-zonebestand van een domein, waarin de e-mailservers staan vermeld die e-mail vanaf het domein kunnen verzenden. Een enkel SPF-record kan meerdere e-mailservers vermelden.

U vindt meer informatie over SPF-recordregels en hun syntaxis op deze pagina.

Wat is een DMARC DNS-record en hoe stel ik deze in?

Het pakt de vele problemen met oudere e-mailauthenticatietechnologieën, zoals SPF, aan door afzenders en ontvangers in staat te stellen informatie met elkaar te delen om te specificeren welk authenticatiemechanisme moet worden ingezet en hoe moet worden omgegaan met mislukkingen.

DMARC is in 2012 gemaakt door PayPal en het gebruik ervan is sindsdien sterk toegenomen. De grootste bijdragers aan de DMARC-specificatie zijn Google, Microsoft, Yahoo, Yandex, AOL, Comcast, Facebook, LinkedIn, Twitter, Fidelity Investments, Symantec, Netcraft en vele anderen.

Lees voor meer informatie over DMARC DNS-records de officiële DMARC technische specificatie.

Wat is een MX DNS-record en hoe stel ik deze in?

Een MX (Mail Exchange) DNS-record specificeert een e-mailserver om de e-mailberichten van een domein te verwerken. Zoals de naam al suggereert, is een MX DNS-record een type resourcerecord in DNS, samen met Start of Authority (SOA), IP-adressen (A en AAAA), naamservers (NS), pointers voor reverse DNS lookups (PTR) en domeinnaamaliassen (CNAME).

Voor back-updoeleinden is het mogelijk om meer dan één e-mailserver te specificeren om inkomende e-mailberichten voor een domein te accepteren door meerdere MX-records te maken en elk daarvan een bepaalde prioriteit toe te wijzen (waarbij 0 de hoogste prioriteit heeft).

U kunt MX DNS-records controleren met behulp van een online MX lookup tool, zoals MXToolBox. Voer eenvoudig de domeinnaam in die u wilt controleren en vergelijk de resultaten met uw MX DNS-records.

Wat is een e-mail Blacklist en hoe verwijder ik een IP/domein daarvan?

Zoals we aan het begin van dit artikel hebben vermeld, kunnen verkeerd geconfigureerde DNS-records ertoe bijdragen dat een IP-adres of domein op de blacklist komt, wat betekent dat het op een of meer e-mail blacklists staat.

Zonder goed geconfigureerde DNS-records kan een domeinnaam worden vervalst door cybercriminelen die phishingaanvallen uitvoeren en op de blacklist belanden zonder dat de rechtmatige eigenaar iets verkeerds doet. Het is mogelijk om te controleren of een IP-adres of een domein op de blacklist staat met behulp van een e-mail gezondheidschecker.

Om een op de blacklist geplaatst IP-adres of een domeinnaam van een e-mail blacklist te verwijderen, is het belangrijk om eerst de reden voor blacklisting op te lossen, wat vaak betekent dat DNS-records moeten worden hersteld. Maak u vervolgens vertrouwd met het verwijderingsproces van de beheerder van de e-mail blacklist en stuur de beheerder een verwijderingsverzoek.

Na de verwijdering is het ten zeerste aan te raden om een uitgebreid overzicht uit te voeren van e-mailactiviteiten en -beleid om te voorkomen dat een soortgelijk incident zich in de toekomst ooit nog een keer voordoet.