Authenticatie & DNS
Wanneer je headerproblemen ziet ondanks domeinverificatie:
Authenticatiecontrole:
Verifieer of alle authenticatiemethoden (SPF, DKIM en DMARC) correct zijn.
Controleer Return-Path-uitlijning met From-domein.
Zorg ervoor dat DKIM-handtekeningen geldig zijn en de juiste selectors gebruiken.
Veelvoorkomende problemen:
Niet-overeenkomende verzenddomeinen.
Onjuiste implementatie van authenticatierecords.
Ontbrekende of onjuiste DKIM-sleutels.
Problemen met verzendconfiguratie in je e-mailaccount.
Voor specifieke headerproblemen, controleer je e-maildashboard of neem contact op met e-mailondersteuning met de volledige headers voor een gedetailleerde analyse.
Is DMARC vereist?
Ja, DMARC is nu verplicht vanwege de 2024-vereisten van grote mailboxproviders:
Gmail en Yahoo vereisen minimaal een DMARC-beleid van "p=none"
Aanbevolen DMARC implementatieproces:
Begin met "p=none" voor minstens een week
Monitor rapporten en los eventuele authenticatieproblemen op
Geleidelijk overgaan naar "p=quarantine" volgens het aanbevolen uitrolplan van Gmail
Uiteindelijk overgaan naar "p=reject" voor maximale bescherming
Voor gedetailleerde begeleiding, bekijk Gmail's DMARC-uitrolaanbevelingen.
Wat komt er kijken bij het instellen van Brand Indicators for Message Identification (BIMI)?
BIMI-instelling vereist deze belangrijke componenten:
Eisen voor e-mailverificatie:
Volledig geïmplementeerd en slaag voor DMARC-validatie
DMARC-beleid moet worden ingesteld op:
"quarantine" met 100% beleid (pct=100)
OF "reject"
Dit geldt voor zowel uw verzendend domein als organisatorisch domein (indien anders)
BIMI DNS-record:
Moet een geldig BIMI-record publiceren in uw DNS
Record moet wijzen naar:
Uw logo in SVG-formaat (volgens BIMI-specificaties)
Een Verified Mark Certificate (VMC) indien vereist door de ontvangende mailboxproviders
Waarom wordt mijn domein niet geverifieerd?
Wanneer uw domein niet kan worden geverifieerd, volg dan deze probleemoplossingsstappen:
Controleer op Conflicterende DNS-records: aanbevolen tool - MxToolbox
Zoek naar bestaande TXT- of CNAME-records van eerdere e-mailserviceproviders
Als ze gevonden zijn, verwijder deze verouderde records voordat u Email-records toevoegt
Controleer Implementatie van DNS-records:
Bevestig dat records aan het juiste domein/subdomein zijn toegevoegd
Dubbelcheck dat alle records exact overeenkomen met de door Email verstrekte waarden
Wacht 24-48 uur voor DNS-propagatie nadat wijzigingen zijn aangebracht
Als alles er goed uitziet, kunt u een ticket indienen bij Bird-ondersteuning om hulp te krijgen bij het identificeren van het probleem.
Neem contact op met uw Domeinregistrar:
Als problemen aanhouden, kan uw domeinregistrar bevestigen of de DNS-wijzigingen correct zijn geïmplementeerd
Zij kunnen ook verifiëren of er geen beperkingen zijn die het bijwerken van records verhinderen
