DNS Omgeving

Benodigde DNS records

Algemene toelichting

Aan het einde van een DNS record kan een punt (.) vermeld staan. Accepteert uw DNS omgeving deze niet, dan kunt u de punt weglaten.

Records voor ieder hoofddomein

A - 185.99.205.202

A - 185.99.205.201

AAAA - 2a06:1480:5ec:b30::1b:1001

AAAA - 2a06:1480:5ec:b30::1b:1002

Voor ieder subdomein een CNAME naar het hoofddomein, bijvoorbeeld: secweb.app:

bovengenoemde records

www.secweb.app: CNAME naar secweb.app.

DKIM Records

CNAME - seg2048._domainkey.$[DOMEINNAAM] >  seg2048._domainkey.acknowledge.services.

Vervang in bovenstaand voorbeeld [DOMEINNAAM] met uw domeinnaam, bijvoorbeeld:

seg2048._domainkey.secweb.app > seg2048._domainkey.acknowledge.services.

SPF Record (indien nog niet aanwezig)

TXT - v=spf1 include:mailrelay.acknowledge.services -all

SPF Record (indien al aanwezig)

Voeg include:mailrelay.acknowledge.services toe aan het bestaande TXT record

Toelichting TXT SPF record

In het SPF record kunt u aangeven hoe een ontvangende mailserver met berichten vanaf uw domeinnaam moet behandelen. In het voorbeeld is er gebruik gemaakt van de zogenaamde ‘hardfail’  methode.

Deze herkent u aan het streepje: -all Wanneer er gebruik wordt gemaakt van de hardfail methode wordt ieder bericht dat niet verzonden is vanaf een host/IP welke vermeld staat in het SPF record geweigerd.

Is er een gebruiker binnen uw organisatie welke een e-mail via een andere server probeert te verzenden (bijvoorbeeld via een server van Gmail.com of Outlook.com), en is deze server niet opgenomen in het SPF record, dan is de kans aanwezig dat het bericht niet aankomt op bestemming.

Andere beschikbare methodes zijn:

~all Softfail-methode. Een e-mailbericht van een host/IP welke niet in het SPF record staat vermeld wordt geaccepteerd. Mogelijk markeert de ontvangende mailserver het bericht als zijnde spam.