DNSSEC voor e-maildomeinen

DNSSEC voegt cryptografische ondertekening toe aan DNS. Daarmee kunnen resolvers controleren of DNS-antwoorden echt zijn en onderweg niet zijn aangepast.

Waarom is DNSSEC relevant voor mail?

E-mail leunt sterk op DNS: MX-records bepalen waar mail heen gaat, SPF/DKIM/DMARC staan in DNS en DANE TLSA gebruikt DNSSEC om TLS-certificaten betrouwbaar te koppelen aan mailservers.

Wat beschermt DNSSEC?

• Het helpt DNS-manipulatie detecteren.
• Het maakt DANE TLSA betrouwbaar mogelijk.
• Het verhoogt vertrouwen in gepubliceerde mailbeveiligingsrecords.

Waar moet je op letten?

• DNSSEC moet correct bij registrar en DNS-provider zijn ingesteld.
• Verkeerde DS-records kunnen een domein onbereikbaar maken.
• Bij verhuizing van DNS-provider moet DNSSEC zorgvuldig worden meegenomen.

Belangrijk: DNSSEC is krachtig, maar foutgevoelig bij verhuizingen. Pas het gecontroleerd aan.

Professionele mailhosting voor je domein?

BasisHost helpt met veilige zakelijke e-mail, webmail, spamfiltering en correcte DNS-instellingen zoals SPF, DKIM, DMARC en DANE.

Bekijk mailhosting bij BasisHost