Inleiding

Hoe configureer je de DNS-records zodat de ontvanger je Zivver-berichten ziet als verzonden door jouw organisatie?

Standaard lijkt het erop dat het Zivver-meldingsbericht afkomstig is van noreply@zivver.com. Om de kans te verkleinen dat de ontvanger het bericht als spam beschouwt, kun je noreply@zivver.com vervangen door je eigen adres. Om dit te doen, moet je jouw DNS instellen.

Zivver controleert of de domeinrecords correct zijn. De functies die correct zijn ingesteld, zijn zichtbaar onder Ingeschakelde functionaliteiten op de Domeinen pagina.

Vereisten

• Je hebt toegang tot de DNS van je domein.
• Je hebt beheerdersrechten in Zivver.

Domein toevoegen

Voeg alleen de domeinen toe die e-mails verzenden. Als een mailbox reguliere e-mails kan verzenden en de gebruiker een Zivver-account heeft, kan de mailbox ook Zivver-e-mails verzenden. Domeinen in je organisatie die alleen e-mails ontvangen, hebben geen DNS-instellingen nodig.

1. Ga naar de Domeinen pagina.
2. Log in met je beheerdersgegevens.
3. Optioneel: Als het domein nog niet is geclaimd, claim het domein eerst.
4. Klik op de Beheren knop naast het domein waarvoor je de DNS-instellingen wilt toevoegen.

Onder de Verzenden van eigen domein sectie, kun je de DNS-instellingen zien die je aan je DNS moet toevoegen. De instellingen zijn verdeeld in drie secties: CNAME, DKIM en SPF.

Achter elke instelling zie je een grijs label uit of een groen label aan, afhankelijk of de instelling al correct aan je DNS is toegevoegd.

1. Controleer de instellingen van de DNS-records voor je domein.
2. Open je DNS-beheerderspaneel.
3. Voeg deze instellingen toe aan je DNS. De volgende secties leggen uit hoe je de instellingen aan je DNS toevoegt.

Returnpath CNAME

De Returnpath CNAME verwijst de Returnpath van Zivver-e-mails terug naar Zivver. Dit zijn de gevolgen:

• Zivver ontvangt non-delivery reports (“bounces”) en andere feedback die verzendende mailservers sturen.
• Zivver kan deze feedback doorgeven aan de Zivver-gebruiker. Zo laat Zivver bijvoorbeeld weten of een bericht een non-delivery report heeft veroorzaakt.
• De e-mail slaagt voor de SPF-alignmenttest. Dit is onderdeel van de DMARC-validatie.

Als je een CNAME-record aanmaakt, maak je een subdomein aan (zivverbounce.jouwdomein) en verwijs je deze naar returnpath.zivver.com. Hierdoor kunnen e-mailproviders berichten terugsturen naar Zivver.

Procedure

1. Maak een CNAME-record aan in je DNS.
2. Gebruik de naam `zivverbounce.jouwdomein` en de waarde `returnpath.zivver.com`.

Opmerking

Neem contact op met je domeinprovider om te achterhalen of je een punt (.) aan het eind moet toevoegen.

DKIM

Met Domain Keys Identified Mail (DKIM) kan Zivver verantwoordelijkheid nemen voor een bericht. De ontvanger kan dit bericht vervolgens verifiëren. Zivver genereert een publieke sleutel in de Zivver DNS-instellingen in het beheerdersportaal. Vervolgens ondertekent Zivver de e-mails met een privésleutel, zodat ontvangende mailservers de e-mail kunnen verifiëren.

Procedure

1. Maak een TXT-record aan in je DNS.
2. Kopieer de waarde vanuit het Zivver-beheerportaal naar je DNS.

Tip

Moet ik DKIM implementeren op mijn domein om DKIM voor Zivver-e-mails te gebruiken?\ Nee, het is niet nodig om DKIM op je domein te implementeren om DKIM voor Zivver-e-mails te gebruiken. Je kunt eerst DKIM voor Zivver-e-mails implementeren. Daarna kun je DKIM voor de rest van je domein toevoegen.

DKIM-sleutel roteren

Zie de sectie DKIM-sleutel roteren voor meer informatie over deze functie en instructies om de DKIM-sleutel te roteren.

SPF

De Zivver Sender Policy Framework (SPF)-vermelding geeft aan dat Zivver gemachtigd is om e-mails te verzenden namens jouw organisatie.

Procedure

• Werk het bestaande TXT-record voor SPF bij in je DNS.
  Voeg `include:_spf.zivver.com` toe aan de waardestring van je SPF-record.

¹ Raadpleeg de documentatie van je hostingprovider om te weten of je de naam leeg moet laten of @ moet gebruiken.

Overschrijd niet het limiet van 10 DNS-lookups. De inhoud van je SPF-record is afhankelijk van andere mailservers of dienstverleners die namens jou e-mail verzenden. Dit voorbeeld toont een SPF-record als je Google, Microsoft Office 365 en Zivver gebruikt om e-mail te versturen:

v=spf1 include:_spf.google.com include:spf.protection.outlook.com include:_spf.zivver.com ~all

Kan een Zivver-bericht strikt SPF-gealigneerd zijn?

Nee, Zivver-e-mails zijn niet strikt SPF-gealigneerd nadat je het Zivver CNAME-record hebt toegevoegd. Zivver-berichten kunnen niet strikt SPF-gealigneerd zijn omdat het returnpath naar een subdomein (returnpath.zivver.com) behoort.

Limieten voor DNS-zoekopdrachten

Je SPF-record kan maximaal 10 mechanismen en modifiers bevatten. Dit is de DNS-zoeklimiet. De DNS-zoeklimiet voorkomt een te hoge DNS-belasting tijdens SPF-evaluatie.

Als je SPF voor Zivver configureert, heb je twee DNS-zoekopdrachten van de totaal beschikbare 10 zoekopdrachten nodig.

Examineer je SPF-record

Gebruik een SPF-recordtool om te controleren of je het Zivver SPF-record kunt toevoegen en binnen de limiet van 10 DNS-zoekopdrachten blijft. Voorbeelden zijn Dmarcian en MXTOOLBOX

Mijn SPF-record bevat te veel zoekopdrachten

Wanneer de ontvangende e-mailserver ontdekt dat de DNS-zoeklimiet wordt overschreden, geeft de e-mailserver de foutmelding “SPF PermError: te veel DNS-zoekopdrachten” weer. Dit resulteert in een mislukking voor een SPF-controle door een DMARC-beleid. Te veel DNS-zoekopdrachten kunnen dus een negatieve invloed hebben op de bezorgbaarheid van je e-mail. Dmarcian biedt voorbeelden om de SPF-uitdaging aan te pakken als je te veel DNS-zoekopdrachten hebt.

Waarom gebruikt Zivver twee DNS-zoekopdrachten?

Zivver gebruikt twee DNS-zoekopdrachten omdat Zivver zivver.com gebruikt om e-mail namens jouw organisatie te verzenden. Zivver raadt niet aan om het SPF-record te “flattenen” (platter te maken), omdat de onderliggende server-IP-adressen in de toekomst kunnen veranderen en Zivver klanten niet bijwerkt wanneer de IP-adressen van e-mailservers veranderen.

Hoe weet je dat het gelukt is?

Wacht maximaal 24 uur tot de resultaten zichtbaar zijn op de pagina Domeinen. Ververs de pagina als de resultaten na 24 uur nog niet zichtbaar zijn. Zivver toont een groen label aan voor elke DNS-instelling die succesvol is doorgevoerd in je DNS.