💡 Wanneer u een nieuw domein wilt gebruiken in BaseNet, kunt u dit het best eerst aangeven via [email protected]. Wij zullen u hier dan verder bij assisteren.
⚠️ Het enige ingestelde MX-record moet zijn: mx1.basenet.nl
Om de door u verzonden e-mail beter te beveiligen, en er daarmee voor te zorgen dat deze e-mail sneller wordt geaccepteerd door ontvangende e-mailservers, is het van belang dat u gebruikmaakt van de beveiligingstechnieken Sender Policy Framework (SPF) en DomainKeys Identified Mail (DKIM). Wij informeren u hier graag proactief over, om ervoor te zorgen dat uw e-mail goed wordt afgeleverd. Dit doen wij ook omdat alleen uw domeinbeheerder deze instellingen voor u kan doen.
💡 Wij raden u aan ervoor te zorgen dat u en/of uw domeinbeheerder de volgende instellingen doorvoeren in de DNS-records van uw domein. Uw domeinbeheerder weet wat dit inhoudt en kan u verder over deze instellingen informeren.
Sender Policy Framework (SPF)
SPF is een toepassing waarmee BaseNet's verzendende e-mailservers kunnen worden beschreven als legitieme afzender van e-mail met uw domein.
💡 BaseNet raadt standaard aan om -all te gebruiken in standaardconfiguraties. Uw domeinbeheerder kan alternatieven adviseren in uw specifieke geval.
DomainKeys Identified Mail (DKIM)
DKIM is een toepassing die de integriteit van uw e-mails toetsbaar maakt door middel van een cryptografische handtekening. Steeds meer partijen stellen het gebruik van DKIM in bepaalde omstandigheden verplicht, waardoor in deze omstandigheden het ontbreken van deze handtekening tot niet afgeleverde e-mail leidt.
BaseNet hanteert een moderne implementatie van DKIM, waarbij geen unieke public/private-key-combinatie per domein nodig is. Dit stelt ons in staat om vaker en eenvoudiger op grote schaal beveiligingsupdates door te voeren. Het zorgt er ook voor dat wij generieke instructies voor al onze klanten kunnen hanteren.
DNS-records
De onderstaande tabel bevat voorbeelden van de DNS-records die uw domeinbeheerder moet doorvoeren om SPF en DKIM voor BaseNet te configureren. Vervang "UWDOMEIN.COM" door uw domein.
| Record Type | Target |
@ | TXT | v=spf1 include:_spf.basenet.nl -all |
basenet0001._domainkey.UWDOMEIN.COM | CNAME | basenet0001._domainkey.basenet.nl |
basenet0002._domainkey.UWDOMEIN.COM | CNAME | basenet0002._domainkey.basenet.nl |
basenet0003._domainkey.UWDOMEIN.COM | CNAME | basenet0003._domainkey.basenet.nl |
basenet0004._domainkey.UWDOMEIN.COM | CNAME | basenet0004._domainkey.basenet.nl |
DMARC
💡 Tot slot willen wij u graag attenderen op het bestaan van DMARC. DMARC is een standaard die bouwt op een goede implementatie van zowel SPF als DKIM. Met DMARC kan uw domeinbeheerder verdere wensen doorvoeren met betrekking tot hoe strikt uw e-mailontvanger het moet nemen met SPF en DKIM. Overweeg met uw domeinbeheerder om, na succesvolle implementatie van SPF en DKIM, ook DMARC te implementeren.