Skip to main content
New SPF lookups must resolve in milliseconds — why a DMARC tool's add-on isn't enough Learn Why → →

Domeinauthenticatie -checker

Controleer SPF-, DMARC-, BIMI-, MTA-STS- en TLS-RPT-records voor elk domein - gratis.

Alle 5 protocollen tegelijk gecontroleerd - geen registratie nodig

Checks SPF, DMARC, BIMI, MTA-STS, and TLS-RPT records simultaneously.
Protocollen uitgediept

E-mailauthenticatieprotocollen begrijpen

SPF (Sender Policy Framework)

SPF geeft aan welke mailservers geautoriseerd zijn om e-mail voor uw domein te versturen. Het werkt door een DNS TXT-record te publiceren met de goedgekeurde IP-adressen en hostnamen. Ontvangende servers controleren dit record om te verifiëren dat inkomende mail van een geautoriseerde bron komt.

DMARC (Domain-based Message Authentication)

DMARC koppelt SPF en DKIM aan elkaar en vertelt ontvangende mailservers wat te doen wanneer geen van beide authenticatiemethoden slaagt - het bericht weigeren, in quarantaine plaatsen of toestaan. Het maakt ook aggregatie- en forensische rapportage mogelijk zodat domeineigenaren authenticatieresultaten kunnen monitoren.

BIMI (Brand Indicators for Message Identification)

Met BIMI kunnen organisaties hun merklogo naast geauthenticeerde e-mails weergeven in ondersteunende e-mailclients. Het vereist een geldig DMARC-beleid (quarantine of reject) en optioneel een Verified Mark Certificate (VMC) voor logoweergave in Gmail en Apple Mail.

MTA-STS (Mail Transfer Agent Strict Transport Security)

MTA-STS vertelt verzendende mailservers dat uw domein TLS-encryptie vereist voor e-mailbezorging. Het voorkomt downgrade-aanvallen en man-in-the-middle-onderschepping door een DNS-record en een beleidsbestand te publiceren die versleutelde verbindingen verplichten.

TLS-RPT (TLS Reporting)

TLS-RPT stelt ontvangende mailservers in staat TLS-verbindingsfouten aan u te rapporteren. In combinatie met MTA-STS geeft het inzicht in bezorgproblemen door certificaatfouten, verlopen certificaten of verkeerd geconfigureerde encryptie.

Volledige bescherming

Waarom alle 5 protocollen belangrijk zijn

Anti-spoofing

SPF + DMARC voorkomen dat ongeautoriseerde verzenders zich als uw domein voordoen.

Encryptie

MTA-STS + TLS-RPT zorgen dat e-mail versleuteld wordt tijdens transport en rapporteren fouten.

Merkvertrouwen

BIMI toont uw logo in de inbox, wat het vertrouwen van ontvangers en de openingspercentages verhoogt.

De audit uitvoeren

Hoe u een volledige e-mailauthenticatie-audit uitvoert

E-mailauthenticatie is niet één instelling - het zijn vijf DNS-records die als één stack samenwerken. Deze checker haalt ze allemaal tegelijk op zodat u het hele plaatje ziet in plaats van één record per keer na te jagen. Hier leest u hoe u die audit leest en in de juiste volgorde repareert.

Wat een volledige audit omvat

Een volledige controle kijkt naar SPF (welke servers mogen versturen), DKIM (een handtekening die bewijst dat berichten niet gewijzigd zijn), DMARC (het beleid dat SPF en DKIM aan uw From-domein koppelt), MTA-STS (afgedwongen TLS-encryptie tijdens transport) en TLS-RPT (rapportage over encryptiefouten). Een domein kan er één doorstaan en de rest falen, dus ze samen auditen is de enige manier om te weten dat u werkelijk beschermd bent.

Uw resultaten lezen: gezond versus kapot

  • SPF - aanwezig, geldig en onder de tien DNS-lookups; controleer de SPF-syntax voor de zekerheid. Een PermError hier breekt DMARC stilletjes.
  • DMARC - aanwezig op _dmarc, met een beleid strenger dan p=none en een rapportageadres.
  • DKIM - minstens één actieve selector die een sterke (2048-bits) sleutel publiceert.
  • MTA-STS / TLS-RPT - een gepubliceerd beleid dat TLS afdwingt, plus een adres om foutrapporten te ontvangen.

De volgorde om dingen te repareren

Werk van onder naar boven, want elke laag steunt op de laag eronder. Begin met SPF - het is de basis, en DMARC kan niet handhaven zonder een geslaagd, uitgelijnd SPF- of DKIM-resultaat. Bevestig vervolgens de DKIM-ondertekening. Verhoog daarna uw DMARC-beleid van none richting reject. Voeg pas daarna transportbeveiliging toe met MTA-STS en TLS-RPT, en tot slot BIMI om uw logo te tonen - wat afgedwongen DMARC vereist om überhaupt te werken.

Waar domeinen het vaakst falen

  • SPF over de limiet van 10 lookups - de meest voorkomende fout, en degene die AutoSPF automatisch oplost door uw includes te flattenen.
  • DMARC blijft op p=none staan - gepubliceerd maar nooit afgedwongen, dus het biedt geen bescherming.
  • Geen MTA-STS - mail wordt nog steeds bezorgd, maar zonder bescherming tegen downgrade-aanvallen.
  • BIMI zonder een VMC - het logo verschijnt niet in Gmail of Apple Mail zonder een Verified Mark Certificate.

Voer deze audit opnieuw uit wanneer u een verzenddienst toevoegt of van provider wisselt - regelmatige SPF-recordcontroles vangen afwijkingen vroeg op - en repareer elke laag met het bijbehorende hulpmiddel dat hierboven is gelinkt. SPF goed krijgen is de voorwaarde voor al het andere - AutoSPF houdt het geldig en onder de lookup-limiet zodat de rest van uw stack een stevige basis heeft.

Hulp nodig bij het repareren van uw e-mailauthenticatie?

AutoSPF flattent SPF-records automatisch en houdt uw e-mailauthenticatie uitgelijnd. De installatie duurt 60 seconden.

Start gratis proefperiode→Bekijk abonnementen en prijzen
Rated 5/5 on G2 · Trusted since 2018

Wat onze klanten zeggen

"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product"

It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.
PJ

Peter J.

President · Small-Business (50 or fewer emp.)

"Helped us go beyond capacity"

AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.
VU

Verified User

Financial Services · Mid-Market (51-1000 emp.)

Read our reviews on G2