Technische instellingen voor e-mail en firewalls
Wanneer je e-mail laat verzenden vanuit je website, zijn correcte instellingen van het Sender Policy Framework (SPF) en DomainKeys Identified Mail (DKIM) essentieel om ervoor te zorgen dat berichten betrouwbaar worden afgeleverd en niet in de spam belanden. Daarnaast kan het nodig zijn om firewalltoegang te verlenen aan bepaalde IP-adressen voor API-gebruik. In dit artikel vertellen we wat de juiste instellingen zijn.
Sender Policy Framework (SPF)
Om namens jouw organisatie e-mail te kunnen versturen vanuit de website (bijvoorbeeld voor de bevestiging van een informatie-aanvraag of bestelling) moeten onze webservers daarvoor zijn toegevoegd aan het SPF-record. Een SPF-record maakt deel uit van de DNS-records die bij je domeinnaam horen. Met een SPF-record geef je aan welke servers toestemming hebben om mails te versturen namens jouw domein.
Controleer of de onderstaande tekst voorkomt in het SPF-record:
include:_spf.hosting.iwink.nl
voor Clusterhosting en Mailerinclude:_spf.h.kirra.nl
voor VPS-hosting
Je kunt dit bijvoorbeeld controleren met op mxtoolbox.com. Als je website e-mail-berichten verstuurt met afzender voorbeeld@mijndomainnaam.com dan vul je mijndomainnaam.com in in het veld Domain Name en drukt je op de knop SPF Record Lookup.
DomainKeys Identified Mail (DKIM)
DKIM is een systeem waarbij e-mailberichten digitaal ondertekend worden. Dit helpt bij het verifiëren van de authenticiteit van het bericht. De ondertekening bestaat uit twee delen: een private sleutel en een publieke sleutel. De private sleutel staat opgeslagen op de servers van iWink. De bijbehorende publieke sleutel staat opgeslagen in een DNS-record van het type TXT. Onze servers ondertekenen de e-mailberichten met de private sleutel die hoort bij het domein van de afzender. De ontvangende mailserver kan vervolgens de publieke sleutel ophalen met een DNS-verzoek. Hiermee heeft kan de ontvangende mailserver controleren dat het bericht echt afkomstig is van de afzender.
Veel mailservers, zoals die van Google en Microsoft, stellen het gebruik van DKIM verplicht. E-mails die niet ondertekend zijn met DKIM worden vaak meteen in de Spam-map geplaatst of soms zelfs helemaal niet afgeleverd. Als jouw website gebruik maakt van formulieren die een bevestiging sturen per mail, is het belangrijk om te zorgen dat DKIM correct is ingesteld.
Om DKIM in te stellen voor jouw website, neem je contact op met support@iwink.nl
Firewall
Maakt jouw website gebruik van een API om informatie op te halen? Dan kan het nodig zijn om onze webservers toegang te geven door een firewall. Bij externe APIs kan de leverancier vragen om deze informatie.
iWink maakt gebruik van de volgende IP-reeksen voor Clusterhosting en Mailingtool:
IPv4:
91.196.105.32/27
91.196.105.64/27
89.200.201.240/29
IPv6:
2a01:1b0:7999:511::/64
Indien jouw website gebruik maakt van VPS-hosting kun je de juiste IP-adressen vinden door in je DNS instellingen te kijken naar je A- en AAAA-records. Je kunt ook altijd contact opnemen met support@iwink.nl als je er niet uit komt.