Gaaf, je hebt een eigen domeinnaam! De volgende stappen zijn doorgaans om een of meerdere mailboxen aan te maken en natuurlijk om een website te gaan hosten. Maar hoe meer data er vanuit jouw domein het internet op gestuurd wordt, hoe groter de kans dat er boefjes zijn die zullen proberen zich als jou voor te doen, of om jou te bombarderen met ongevraagde e-mails.
Bij Studio 010 – Digitale Media wordt je veel van deze zorgen uit handen genomen. Zo wordt elke domeinnaam waarop je mailboxen gebruikt voorzien van een prima spamfilter en worden de benodigde DNS-records op je domeinnaam voor je ingesteld. Wat dit betekent, vertellen we je in dit artikel.
Spamfilter
Onze Plesk-webhostingsoftware is zeer compleet uitgerust. Een van de zaken die je in je persoonlijke account terugvindt, is het spamfilter. Al onze webservers zijn uitgerust met de SpamAssassin-software die elk inkomend bericht scant en onderwater voorziet van een “spam score”. Per mailbox kan je vervolgens je instellingen personaliseren: krijg je veel spam, dan kan je het spamfilter strenger afstellen dan op een mailbox die redelijk met rust gelaten wordt. Je kan ervoor kiezen om binnenkomende berichten automatisch van een ***SPAM*** melding te voorzien, of deze meteen te laten verwijderen.
DNS-records
Nu wordt het een flink stuk technischer, maar zeker wel interessant! Even een lesje “internet voor beginners” om de basis te begrijpen. Elke domeinnaam die je registreert wordt vastgelegd bij een organisatie die verantwoordelijk is voor het toplevel-domain. Koop je bij Studio 010 bijvoorbeeld een .nl-domeinnaam, dan wordt dit (via een aantal tussenkanalen) uiteindelijk vastgelegd bij de Stichting Internet Domeinregistratie Nederland, ofwel SIDN. Hetzelfde gebeurt bij alle andere toplevel-domeinnamen, zoals .com, .net, .be, enzovoort.
Om al die namen snel te kunnen bereiken vanaf je computer of telefoon, moet de naam worden omgezet in een IP-adres. Die vertaling gebeurt door DNS-servers – en daar zijn er wereldwijd honderdduizenden, misschien wel miljoenen van. Ze delen continu informatie met elkaar over welke naam op welk IP-adres te vinden is.
Elke domeinnaam heeft daarvoor een set DNS-records: regels in de DNS-registratie voor jouw domein, elk met een eigen doel. Zo is er meestal een www-record, die de naam vertaalt naar het IP-adres van je webserver, en CNAME-records voor als je bijvoorbeeld een subdomein wil gebruiken voor een heel andere toepassing.
Enkele jaren geleden is men nieuwe DNS-records gaan gebruiken om de enorme hoeveelheid spam tegen te gaan. Het gebruik van deze records maakt het spammers moeilijker om spam bij jou af te leveren, en nog belangrijker: ze kunnen zich niet meer voordoen als jou! Heb je je DNS-records niet op orde, dan kan een spammer e-mails sturen die afkomstig lijken te zijn van jou. Met alle gevolgen van dien natuurlijk – denk aan nare associaties met jouw naam, of je domeinnaam die op blacklists terechtkomt waardoor ook jouw legitieme berichten niet meer aankomen. Vandaar de noodzaak om voor de juiste bescherming te zorgen.
SPF
SPF staat voor Sender Policy Framework. In een SPF-record wordt beschreven welke servers namens de domeinnaam e-mail mogen verzenden. Een ontvangende server kan op basis van het SPF-record besluiten om een e-mail door te laten, te markeren als onveilig, of helemaal te weigeren.
Wanneer jij bij Studio 010 webhosting afneemt, zorgen wij voor een geldige SPF-record waarin alle mailservers van Studio 010 als veilig worden beschouwd. Zo worden jouw e-mails niet zomaar als spam aangemerkt bij de persoon aan wie jij je bericht stuurt.
Voorbeeld van een SPF-record:
v=spf1 mx a ip4:81.169.152.251/32 ip4:85.214.145.227/32 a:vpslinux.studio010.nl a:vpslinux2.studio010.nl ~all
DKIM
DKIM staat voor DomainKeys Identified Mail. Het wordt gebruikt om de validiteit van de afzender van e-mails te controleren. Bij het verzenden van e-mails wordt een digitale handtekening meegestuurd, die wordt gecontroleerd met de sleutel (key) uit het DKIM-record.
Een DKIM-record bevat onder andere een zogenaamde public key. Doordat jouw hostingpakket voorzien is van de Plesk-software, is het eenvoudig om deze complete record vanuit jouw hostingpakket te genereren. Het toevoegen van deze record aan jouw DNS-instellingen is een service van Studio 010 – Digitale Media! Heb je hier vragen over, neem dan gerust contact op.
DMARC
DMARC staat voor Domain-based Message Authentication, Reporting and Conformance. Dit is een verificatieprotocol voor e-mail, bedacht om beheerders van e-maildomeinen de mogelijkheid te geven hun domein te beschermen tegen ongeoorloofd gebruik, beter bekend als e-mailspoofing. Het doel van DMARC is om een domein te beschermen tegen misbruik zoals CEO-fraude, phishingaanvallen en andere vormen van e-mailoplichterij.
Ook de DMARC-record wordt voor jou ingesteld bij het afnemen van een domeinnaam met webhosting, maar heb je er vragen over, dan kan je altijd contact met ons opnemen.