DNS- en e-mailbeveiliging controleren

Security Advisor is een ingebouwde controle voor elke DNS-zone die kijkt naar de records waarvan e-mail en beveiliging afhankelijk zijn, zodat je problemen kunt opsporen voordat ze last veroorzaken. Het is bedoeld voor iedereen die een domein beheert, ook als je niet bekend bent met DNS.

Overzicht

• Het leest de live DNS-records van je domein, dus het is accuraat, ongeacht wie deze beheert.
• Elke controle toont een duidelijke status en een eenvoudige uitleg waarom dit belangrijk is.
• Je algemene beveiligingsstatus wordt ook getoond in de zonelijst, zodat je in één oogopslag je hele portfolio kunt overzien.

De advisor uitvoeren

1. Open een zone vanuit de pagina DNS.
2. Bekijk de Security Advisor. Elke controle toont een duidelijke status en een eenvoudige uitleg waarom dit belangrijk is.

Wat het controleert

• SPF — het verzendbeleid dat voorkomt dat je domein wordt gebruikt om e-mail te spoofen.
• DMARC — vertelt ontvangende mailservers wat ze moeten doen met niet-geverifieerde e-mail.
• DKIM — controleert op DKIM-ondertekening van e-mail.
• MX — of e-mail daadwerkelijk is ingesteld voor het domein.
• DNSSEC — of de zone cryptografisch is beveiligd tegen manipulatie.
• CAA — welke certificaatautoriteiten certificaten mogen uitgeven voor het domein.

NoteDe CAA-controle werkt samen met je SSL-certificaten (het bepaalt wie deze mag uitgeven), en de SPF/DMARC/DKIM/MX-controles beschermen je e-maillevering.

Tips

TipAls een controle mislukt, kijk dan naar een optie Fix toepassen of Fix dit → ernaast — veel problemen kunnen met één klik worden opgelost in plaats van records handmatig te bewerken.