SPF, DKIM en DMARC. Drie afkortingen die klinken als iets voor de systeembeheerder, en die je toch beter even kunt kennen. Ze bepalen namelijk of jouw zakelijke mail aankomt, en of iemand anders ongestraft uit jouw naam kan mailen. Je hoeft de techniek niet te snappen om te begrijpen waarom ze ertoe doen.
Het probleem dat ze oplossen
E-mail is van zichzelf verbazend makkelijk te vervalsen. Zonder extra maatregelen kan iemand een bericht versturen dat lijkt te komen van jouw adres, bijvoorbeeld om een klant een valse factuur te sturen. Tegelijk worden mailservers steeds strenger: kunnen ze niet controleren of een bericht echt van jou komt, dan verdwijnt het in de spamfolder of wordt het geweigerd. Allebei wil je voorkomen.
Wat de drie precies doen
Kort, en zonder jargon:
- SPF legt vast welke servers namens jouw domein mogen mailen. Komt een bericht van een server die er niet op staat, dan klopt er iets niet.
- DKIM zet een soort onzichtbare handtekening op elk bericht, waarmee de ontvanger kan controleren dat het onderweg niet is aangepast.
- DMARC bindt het geheel samen en vertelt ontvangende servers wat ze moeten doen als de controle faalt: weigeren, in de spam zetten, of doorlaten en melden.
Samen vormen ze het bewijs dat een mail echt van jou is.
Wat het je oplevert
Goed ingesteld komt je mail vaker netjes in de inbox terecht, simpelweg omdat ontvangers je vertrouwen. En het wordt een stuk lastiger voor oplichters om zich voor jouw bedrijf uit te geven. Voor iets dat je één keer goed instelt, is dat een flinke winst aan betrouwbaarheid.
Waarom je het niet half moet doen
Verkeerd ingestelde records zijn erger dan geen records: je legitieme mail kan er zelfs door geblokkeerd raken. Het luistert nauw, en het verschilt per domein en per mailprovider. Daarom regelen wij het voor je en controleren we of alles klopt voordat het scherp staat. Jij merkt er niets van, behalve dat je mail gewoon aankomt.