Modulelessen (1/3)
SPF, DKIM, and DMARC
SPF, DKIM en DMARC
Specificaties: SPF, RFC 7208, DKIM, RFC 6376 en DMARC, RFC 9989. RFC 9989 is de nieuwste DMARC-specificatie en verouderd RFC 7489.
Deze e-mailmechanismen maken gebruik van DNS-records, vaak TXT, maar elk heeft een andere taak. SPF beschrijft welke systemen mail mogen versturen voor een domein. Met DKIM kan een ontvanger een berichthandtekening verifiëren met behulp van een openbare sleutel die in DNS is gepubliceerd. DMARC maakt gebruik van uitlijningsregels en een domeinbeleid om de afhandeling en rapportage te begeleiden. Een DNS-record alleen garandeert niet dat een bericht betrouwbaar is.
Beoordeel samen de syntaxis, uitlijning, het beleid en de rapportage. Implementeer de handhaving zorgvuldig, houd legitieme afzenders in de gaten en vermijd het publiceren van meerdere conflicterende SPF-records voor dezelfde naam.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Welk protocol publiceert een openbare sleutel in DNS om een e-mailhandtekening te verifiëren?