Wanneer u een nieuw domein wilt gebruiken in BaseNet kunt u dit het best eerst aangeven via [email protected], wij zullen u hier dan verder bij assisteren.
Het enig ingestelde MX-record moet worden:
mx1.basenet.nl
Om de door u verzonden e-mail beter te beveiligen en er daarmee voor te zorgen dat deze e-mail sneller geaccepteerd wordt door ontvangende e-mail-servers, is het van belang dat u gebruik maakt van de beveiligingstechnieken Sender Policy Framework (SPF) en DomainKeys Identified Mail (DKIM). Wij informeren u hier graag proactief over om ervoor te zorgen dat uw e-mail goed wordt afgeleverd. Dit doen wij tevens omdat alleen uw domeinbeheerder deze instellingen voor u kan doen.
Wij raden u aan ervoor zorg te dragen dat u en/of uw domeinbeheerder de volgende instellingen doorvoeren in de zogeheten DNS-records van uw domein, uw domeinbeheerder weet wat dit inhoudt en kan u verder over deze instellingen informeren.
Ten aanzien van Sender Policy Framework (SPF):
SPF is een toepassing waarmee BaseNet's verzendende e-mailservers kunnen worden beschreven als legitieme afzender van e-mail met uw domein. Basenet raadt standaard aan om -all te gebruiken in standaard configuraties. Uw domeinbeheerder kan adviseren om alternatieven te gebruiken in uw specifieke geval.
Ten aanzien van DomainKeys Identified Mail (DKIM):
DKIM is een toepassing die de integriteit van uw e-mails toetsbaar maakt door middel van een cryptografische handtekening. Steeds meer partijen stellen het gebruik van DKIM in bepaalde omstandigheden verplicht, waardoor in deze omstandigheden het ontbreken van deze handtekening tot niet afgeleverde e-mail leidt. BaseNet hanteert een moderne implementatie van DKIM waarbij geen unieke public/private key combinatie per domein nodig is. Dit stelt ons in staat om vaker en eenvoudiger op grote schaal beveiligingsupdates door te voeren. Het zorgt er ook voor dat wij generieke instructies voor al onze klanten kunnen hanteren.
De onderstaande tabel bevat voorbeelden van de DNS-records die uw domeinbeheerder moet doorvoeren om SPF en DKIM voor BaseNet te configureren. Vervang "UWDOMEIN.COM" door uw domein.
Hostname | Record Type | Target |
@ | TXT | v=spf1 include:_spf.basenet.nl -all |
basenet0001._domainkey.UWDOMEIN.COM | CNAME | basenet0001._domainkey.basenet.nl |
basenet0002._domainkey.UWDOMEIN.COM | CNAME | basenet0002._domainkey.basenet.nl |
basenet0003._domainkey.UWDOMEIN.COM | CNAME | basenet0003._domainkey.basenet.nl |
basenet0004._domainkey.UWDOMEIN.COM | CNAME | basenet0004._domainkey.basenet.nl |
Tot slot willen wij u graag attenderen over het bestaan van DMARC. DMARC is een standaard die bouwt op een goede implementatie van zowel SPF als DKIM. Met DMARC kan uw domeinbeheerder verdere wensen doorvoeren met betrekking tot hoe strikt uw e-mailontvanger het moet nemen met SPF en DKIM. Overweeg met uw domeinbeheerder om na succesvolle implementatie van SPF en DKIM, ook DMARC te implementeren.