DNS-abimehed: MX, SPF, DMARC, CAA ja SRV

Mõnda kirjet on käsitsi sisestada keeruline. Seepärast on DNS-kirje aknas mõne tüübi puhul lisaväljad ja -nupud. Ava aken vahekaardil DNS, kasutades nuppu + Record toevoegen (vt DNS haldamine: kirjete lisamine, muutmine ja kustutamine), ja vali seejärel tüüp.

MX-kirje

Klõpsa nupul + MX-record või vali tüüp MX. Nimi on juba määratud väärtusele @, ehk domeen ise.

• Prioriteet (1): mitme MX-kirje puhul proovitakse esmalt madalaimat väärtust. 10 on tavapärane väärtus.
• Mailserver (2): e-posti serveri nimi, lõpus punktiga.

Tähelepanu: valed MX-kirjed tähendavad, et e-kirju enam ei saabu. Kasuta alati oma e-posti teenusepakkuja antud väärtusi.

SPF: kes tohib sinu domeeni nimel e-kirju saata?

SPF on TXT-kirje, mis sisaldab nimekirja serveritest, mis tohivad sinu domeeni nimel e-kirju saata. Vali tüüp TXT ja määra TXT-recordtype (1) väärtuseks SPF. Kui sul on juba SPF-kirje olemas, klõpsa kaardil E-mail-instellingen SPF-i juures nupul Beheren. Aken loeb siis sinu olemasoleva kirje sisse.

1. Linnukestega (2) annad loa oma MX-kirjetes olevatele serveritele ja oma domeeni IP-aadressile.
2. Väljal Provider toevoegen (3) klõpsa oma e-posti teenusepakkuja või saatmisteenuse peal: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid või Zendesk. Kui sinu teenusepakkujat nimekirjas ei ole, sisesta ise include-domeen või serveri hostinimi ja klõpsa plussil.
3. Vali Modus (4): mida vastuvõtjad teevad e-kirjaga, mis saabub serverist, mis ei ole nimekirjas. SoftFail (aanbevolen) märgib e-kirja kahtlaseks, sellest tasub alustada ja see on ka vaikeväärtus. Fail (streng, als alles klopt) lükkab e-kirja tagasi: vali see alles siis, kui oled kindel, et kõik sinu domeeni nimel e-kirju saatvad teenused on nimekirjas. Neutraal ei tee midagi.
4. Jaotises Geavanceerd leiad veel üksikud IP-aadressid ja mõned harva kasutatavad valikud.
5. Väljal Waarde (5) näed kirjet, mis salvestatakse. Seda saad ka ise siin kohandada.

Tähelepanu: domeenil tohib olla ainult üks SPF-kirje. Kui neid on kaks, muutub SPF kehtetuks. Seega muuda olemasolevat kirjet, selle asemel, et luua teine.

DMARC: mis juhtub võltsitud e-kirjadega?

DMARC ütleb meiliserveritele, mida teha e-kirjadega, mis väidavad valelikult, et tulevad teie domeenist. Vali tüüp TXT ja määra TXT-recordtype väärtuseks DMARC, või klõpsa kaardil E-mail-instellingen DMARC-i juures nupul Beheren. Nimeks saab automaatselt _dmarc.

• Beleid voor het domein (1): Geen (alleen rapporteren), Quarantaine (naar spam) või Weigeren.
• Rapport-e-mail (RUA) (2): aadress, kuhu saad suurte e-posti teenusepakkujate igapäevased aruanded.
• Geavanceerd (3): muu hulgas eraldi reegel alamdomeenidele, aadress kohtuekspertiisi aruannete jaoks (RUF), protsent ja kontrolli rangus. Jäta protsent väärtusele 100: uues DMARC-standardis (RFC 9989, 2026) see väli kaob.
• Waarde (4): kirje nii, nagu see salvestatakse.

Vihje: alusta valikuga Geen (alleen rapporteren) ja aruande aadressiga. Vaata paar nädalat aruandeid, seejärel sea reegliks Quarantaine (naar spam) ja hiljem Weigeren. Nii väldid, et sinu enda e-kirju blokeeritakse. Hostingupaketi puhul on kirje vaikimisi juba seatud olekusse Weigeren, selle võid nii jätta, kui kogu su e-post liigub WebOké kaudu.

CAA-kirje

CAA-kirjega määrate, millised osapooled tohivad teie domeenile SSL-sertifikaati väljastada. Vali tüüp CAA ja täida:

• Flag: jäta see väärtuseks 0.
• Tag: issue tavaliste sertifikaatide jaoks, issuewild wildcard-sertifikaatide jaoks või iodef teavitusaadressi jaoks.
• Waarde: väljastaja, näiteks letsencrypt.org.

Tähelepanu: kui lood CAA-kirje, tohivad ainult seal nimetatud väljastajad sertifikaate luua. Kui kasutad oma hostingupaketi tasuta SSL-sertifikaati (Let's Encrypt), lisa kindlasti ka letsencrypt.org CAA-kirjesse.

SRV-kirje

SRV-kirje suunab teenuse õigele serverile ja pordile. Seda on vaja näiteks interneti teel helistamiseks või mõne Microsofti teenuse jaoks. Vali tüüp SRV.

• Naam: tavaliselt kujul _teenus._protokoll, näiteks _sip._tls.
• Prioriteet ja Gewicht: milline server kasutatakse esimesena, kui neid on mitu. Jäta need muutmata, kui teenusepakkuja ei ütle teisiti.
• Poort: teenuse port.
• Doel: server, lõpus punktiga.

Kui kõik on õige, klõpsa iga tüübi puhul nupul Record opslaan, või nupul Annuleer, kui ei soovi midagi muuta.