Kunnen anderen e-mail versturen uit jouw naam?
Controleer elk domein op SPF, DKIM, DMARC, MTA-STS en BIMI. Je krijgt een cijfer en per probleem precies wat je moet aanpassen.
SPF
Welke servers mail mogen versturen voor het domein, of het record geldig is en onder de grens van 10 opvragingen blijft.
DMARC
Wat ontvangers doen met nepmail uit jouw naam (niets, spammap of weigeren) en of je rapporten krijgt.
DKIM
Of uitgaande mail is ondertekend, door te zoeken naar sleutels onder de namen die grote maildiensten gebruiken.
MTA-STS en TLS-RPT
Of mail aan jou versleuteld moet aankomen, en of je hoort over mislukkingen.
BIMI
Of je logo naast je e-mails kan worden getoond.
Mailservers
Welke mailservers mail voor het domein ontvangen.
Vragen
- Waarom is dit belangrijk?
- Zonder SPF en DMARC kunnen criminelen facturen en betaalverzoeken sturen die precies van jou lijken te komen. Het is een van de meest voorkomende oorzaken van factuurfraude.
- Ontbreekt DKIM echt als jullie het niet vinden?
- Niet per se. DKIM-sleutels kunnen elke naam hebben. We controleren de namen die Microsoft 365, Google Workspace en andere grote maildiensten gebruiken. Je maildienst toont de echte status.
- Mag ik het domein van iemand anders controleren?
- Ja. We lezen alleen openbare DNS-records, dezelfde die elke mailserver leest als hij mail ontvangt.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com