Domeincontrole

De Domeincontrole controleert de e-mailbeveiligingsrecords van je domeinen: DMARC, SPF, DKIM en DNSSEC. Open hem via Dreigingsmonitor in de linkernavigatie van het XFA-dashboard.

Elk record beschermt je domein tegen een ander soort misbruik:

• SPF (Sender Policy Framework) somt de servers op die e-mail voor je domein mogen versturen.
• DKIM (DomainKeys Identified Mail) ondertekent uitgaande e-mail, zodat een ontvanger kan zien dat die onderweg niet is gewijzigd.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) vertelt ontvangers wat ze moeten doen met e-mail waarvan noch SPF noch DKIM bevestigt dat die van je domein komt: niets, in quarantaine zetten of weigeren. Eén van de twee volstaat, dus doorgestuurde e-mail die niet door SPF komt, slaagt toch voor DMARC als de DKIM-handtekening klopt.
• DNSSEC (Domain Name System Security Extensions) ondertekent je DNS-records, zodat een aanvaller je domein niet ergens anders naartoe kan laten wijzen.

De Domeincontrole is in bèta en wordt per organisatie ingeschakeld. Zie je Dreigingsmonitor niet in de navigatie, dan is hij voor je organisatie nog niet ingeschakeld.

Een domein toevoegen

Typ een domein, bijvoorbeeld example.com, en klik op Domein toevoegen. XFA controleert het binnen een minuut en daarna elke dag. De rij toont In behandeling tot de eerste resultaten binnen zijn. Klik op het vernieuwingsicoon boven de lijst om de nieuwste resultaten te laden.

Voeg elk domein toe waarvandaan je e-mail verstuurt, ook domeinen die alleen versturen, zoals een marketingdomein. Verwijder een domein met het prullenbakicoon ernaast.

Beheerders met de rol Alleen lezen zien de resultaten, maar kunnen geen domeinen toevoegen of verwijderen. Zie Team en rollen.

De resultaten lezen

Elk domein krijgt een score op 100, net als elk van de vier records. 80 of hoger is goed, 60 tot 79 vraagt aandacht en onder 60 is een risico. Klik op een domein om de details te openen:

• Record: de waarde die XFA in DNS heeft gevonden, of Niet gevonden.
• Waarschuwingen: wat er fout is, bijvoorbeeld een DMARC-beleid none, dat vervalste e-mail doorlaat.
• Aanbevelingen: wat je moet wijzigen, te beginnen met wat het meest helpt.

De records staan bij je DNS-provider, niet in XFA. XFA ziet een wijziging bij de volgende dagelijkse controle, niet wanneer je op het vernieuwingsicoon klikt: dat laadt alleen de resultaten die XFA al heeft. Klik na die controle op het vernieuwingsicoon, open het domein en kijk bij Laatst gecontroleerd of de resultaten nieuwer zijn dan je wijziging.