DKIM biedt een methode voor het valideren van een domeinnaamidentiteit die is gekoppeld aan een bericht via cryptografische authenticatie, aldus www.dkim.org.

U schakelt e-mailondertekening met DKIM op een andere manier in voor domeinen die gebruik maken van de Plesk DNS-server en voor domeinen die een externe DNS-server gebruiken.

E-mailondertekening met DKIM inschakelen voor domeinen die de DNS-server van Plesk gebruiken

Om DKIM-ondertekening voor uitgaande e-mails in te schakelen gaat u naar Websites & domein > Mail-instellingen voor een domein, u selecteert het selectievakje Bescherm tegen spam door met het DKIM-systeem uitgaande berichten te ondertekenen  en klik op OK.

Als u DKIM voor een domein hebt geactiveerd, dan voegt Plesk de volgende twee records toe aan de DNS-zone van het domein (voorbeeld.nl staat voor uw domeinnaam):

  • default._domainkey.voorbeeld.nl - bevat het openbare gedeelte van de gegenereerde sleutel.
  • _ domainkey.voorbeeld.com - bevat het DKIM-beleid. U kunt dit beleid bewerken.

E-mailondertekening met DKIM inschakelen voor domeinen die een externe DNS-server gebruiken

Als u een externe DNS-service gebruikt, dan werkt DKIM-ondertekening voor uitgaande berichten wel, maar de ontvangende e-mailserver kan de berichten niet valideren. Als pragmatische oplossing kunt u de DNS-server van Plesk uitschakelen en het juiste DKIM-record toevoegen aan de externe DNS-dienst. In dit geval kan de ontvangende server de berichten wel valideren. Ontdek hoe u e-mailondertekening met DKIM kunt inschakelen voor domeinen die een externe DNS-server gebruiken.

SPF- en DMARC-beleid voor uitgaande e-mail

Naast DKIM ondersteunt Plesk SPF en DMARC voor uitgaande mail. DMARC voert het opgegeven beleid uit waarin is aangegeven hoe e-mailberichten moeten worden behandeld op basis van de resultaten van de DKIM- en SPF-controle. DMARC gebruikt standaard een algemeen beleid waarbij berichten die niet door de controle komen niet worden verwijderd. U kunt een strenger beleid instellen. U kunt bijvoorbeeld opgeven dat een bericht zowel de SPF- als DKIM-controle moet doorkomen om door de mailserver van de ontvanger te worden geaccepteerd.

U kunt het SPF- en DMARK-beleid voor uw domein wijzigen in de DNS-instellingen van het domein.

Het DMARC- of SPF-beleid voor uw domein instellen:

Ga naar Websites & domeinen > blader naar de > DNS-instellingen van het domein en bewerk de DNS-records die te maken hebben met SPF of DMARC. Dit record bijvoorbeeld bevat het standaard DMARC-beleid:

_dmarc.<uw domein>. TXT v=DMARC1; p=none

Zie voor informatie over DMARC en SPF, inclusief beleidsnotaties, de volgende bronnen: