Wat zijn SPF, DKIM en DMARC?

SPF, DKIM en DMARC zijn e-mailauthenticatiesystemen die ontvangende mailservers helpen controleren of een bericht moet worden vertrouwd. SPF controleert welke servers e-mail voor een domain mogen verzenden, DKIM verifieert een ondertekende berichtheader en DMARC vertelt ontvangers hoe ze moeten omgaan met authenticatiefouten.

Deze records verminderen het risico op spoofing en phishing, maar werken alleen wanneer de DNS-vermeldingen van het domain correct zijn geconfigureerd en de verzendservice hiermee overeenkomt.

Beschrijving van de tool

Deze tool controleert de SPF-, DKIM- en DMARC-records voor een domain en presenteert de resultaten in afzonderlijke tabbladen. De tool toont de onbewerkte DNS-gegevens, geparseerde tags en waarschuwingen, zodat je configuratieproblemen snel kunt opsporen.

De tool is handig wanneer je een maildomain instelt, problemen met e-mailbezorging oplost of e-mailauthenticatie-instellingen controleert.

Functies

  • Recordinspectie: Controleert SPF-, DKIM- en DMARC-DNS-vermeldingen op één plek
  • Geparseerde details: Splitst de tags en waarden op, zodat de records gemakkelijker te lezen zijn
  • Waarschuwingssamenvatting: Benadrukt ontbrekende of verdachte instellingen die de bezorging kunnen beïnvloeden

Hoe het werkt

De tool bevraagt DNS voor het geselecteerde domain, parseert de geretourneerde records en ordent de resultaten per authenticatietype. Bij het opzoeken van DKIM wordt de selector gebruikt die je invoert, zodat je een specifieke ondertekeningssleutel kunt controleren.

Beperkingen

  • DNS-resultaten kunnen per resolver verschillen en het kan tijd kosten voordat wijzigingen zijn doorgevoerd.
  • DKIM-controles zijn afhankelijk van de selector die je invoert.
  • Sommige domains publiceren gedeeltelijke of bewust beperkende records, waardoor de informatie die de tool kan weergeven beperkt kan zijn.