Spoofing en spam voorkomen met DKIM

Google Workspace gebruikt 3 e-mailstandaarden om spoofing en phishing van de Gmail van uw organisatie te voorkomen. Deze standaarden zorgen ook dat uw uitgaande berichten niet als spam worden gemarkeerd. We raden Workspace-beheerders aan deze e-mailstandaarden altijd in te stellen voor Gmail:

• SPF: hiermee geeft u de servers en domeinen op die gemachtigd zijn om e-mails te sturen namens uw organisatie.
• DKIM: hiermee wordt een digitale handtekening toegevoegd aan elk uitgaand bericht, waardoor ontvangstservers kunnen controleren of het bericht echt van uw organisatie afkomstig is.
• DMARC: hiermee kunt u ontvangstservers laten weten wat ze moeten doen met uitgaande berichten van uw organisatie die niet door de SPF- of DKIM-controle komen.

Bekijk meer informatie over hoe standaard e-mailverificatie zorgt dat de e-mails van uw organisatie beveiligd blijven.

Stel DKIM in om uw domein te beschermen tegen spoofing en te zorgen dat uw uitgaande berichten niet worden gemarkeerd als spam. Spoofing is een type e-mailaanval waarmee het Van-adres van een e-mailbericht wordt vervalst. Een gespooft bericht lijkt afkomstig te zijn van de organisatie of het domein waarvan de identiteit wordt nagebootst. DKIM herkent het als een bericht is aangepast en als er ongeautoriseerde wijzigingen zijn aangebracht in het Van-adres van het bericht.

Als u DKIM niet gebruikt, lopen berichten vanuit uw organisatie of domein een groter risico om te worden gemarkeerd als spam door ontvangstmailservers. Bekijk meer informatie over hoe u voorkomt dat berichten aan Gmail-gebruikers worden geblokkeerd of gemarkeerd als spam.

Als uw domeinprovider Google Domains is, maakt Google automatisch een DKIM-sleutel en wordt deze toegevoegd aan de DNS-records van uw domein als u Google Workspace instelt. Ga rechtstreeks naar DKIM aanzetten in de Beheerdersconsole.

 

What are SPF and DKIM?

SPF en DKIM helpen voorkomen dat spammers uw organisatie nabootsen.

 

Hoe DKIM spoofing en spam voorkomt

Voorkomt spoofing

DKIM is een standaardmethode voor e-mailverificatie waarmee een digitale handtekening wordt toegevoegd aan uitgaande berichten. Ontvangstmailservers die berichten krijgen die zijn ondertekend met DKIM, kunnen controleren of deze echt afkomstig zijn van de afzender en niet iemand die de afzender nabootst. DKIM controleert ook of de inhoud van het bericht niet is gewijzigd nadat het bericht is verstuurd.

Als ontvangstservers kunnen controleren of berichten van u zijn, worden uw berichten minder snel gemarkeerd als spam.

Met DKIM-verificatie vergroot u de kans dat legitieme berichten in de inbox van de ontvangers worden bezorgd. De ontvangstservers kunnen controleren of berichten daadwerkelijk uit uw domein komen en niet zijn vervalst.

Zorgt dat berichten in de inbox van ontvangers terechtkomen

DKIM helpt de ontvangstmailservers te controleren of berichten daadwerkelijk afkomstig zijn van de organisatie die in de e-mail staat. Als servers kunnen verifiëren dat berichten uit uw organisatie afkomstig zijn, is de kans kleiner dat ze worden gemarkeerd als spam. Zo worden berichten bezorgd in de inbox van ontvangers, omdat de ontvangstserver kan controleren dat het bericht uit uw domein afkomstig is en niet is vervalst.

Wat u moet doen

	Voordat u DKIM instelt De inloggegevens van uw domeinprovider noteren Controleren of uw domeinprovider 2048-bits DKIM-sleutels ondersteunt Over DNS TXT-records Instellingen voor de uitgaande gateway controleren (Optioneel) Controleren of er al een DKIM-sleutel is voor uw domein Zie Voordat u DKIM instelt voor meer informatie.
	DKIM aanzetten voor uw domein Stap 1: De DKIM-sleutel ophalen in de Beheerdersconsole Stap 2: De DKIM-sleutel toevoegen bij uw domeinprovider Stap 3: DKIM aanzetten in de Beheerdersconsole Stap 4: Controleren of DKIM-ondertekening aanstaat Zie DKIM aanzetten voor uw domein voor meer informatie.
	Problemen met DKIM oplossen Controleren of DKIM juist is ingesteld Controleren of berichten slagen voor de DKIM-verificatie Doorsturen van berichten controleren Contact opnemen met de beheerder van servers die DKIM-geverifieerde berichten weigeren De tekenlimieten voor TXT-records van uw domeinprovider controleren Verzendpraktijken van e-mails controleren Zie Problemen met DKIM oplossen voor meer informatie.