Overzicht van e-mailspoofing

Voor wie is dit support artikel bedoeld?

Iedereen die een e-mailadres heeft opgegeven in 'Geef dit 'From' afzendadres weer wanneer e-mails met sjablonen worden verzonden' in de volgende delen van Rezlynx

• ‘Ini instellingen > Email’
• ‘Mijn gebruikersaccount’
• ‘CRS ini Groepsinstellingen > Emails’.

Waar gaat het over?

Je kunt (spoof) e-mails die door Rezlynx worden verzonden, maskeren, zodat ze uit hun eigen e-mailsysteem lijken te komen. Rezlynx's 'From' e-mailadres (UserId.Site@pms.eu.guestline.net) wordt vervangen door een persoonlijk adres, zodat ze worden weergegeven als verzonden vanaf (someone@mydomain.com).

Helaas zien de meeste e-mailhosts (d.w.z. @gmail.com) deze 'gemaskeerde' e-mail als een potentiële phishing-zwendel (waarbij criminelen zich via e-mail, sms, advertentie of andere middelen voordoen als legitieme organisaties om gevoelige informatie te stelen). Als een e-mailprovider te veel 'gemaskeerde' (spoofed) e-mails van een bepaald domein (d.w.z. @pms.eu.guestline.com) ontvangt, kan die e-mailprovider e-mails naar spam/junk-mappen sturen. Of erger nog, e-mails van dat domein permanent blokkeren

Natuurlijk zijn er legitieme gevallen voor het vervalsen van een e-mailadres. Zoals het geval is binnen Rezlynx. Er moet echter een systeem zijn voor e-mailproviders van ontvangers om te weten wanneer het legitiem is.

Er zijn 2 systemen die we kunnen gebruiken:

• SPF records (Sender Policy Framework)
• DKIM (DomainKeys Identified Mail)

Dit laatste zorgt ervoor dat berichten niet worden gewijzigd tijdens het transport van afzender naar ontvanger. Het is een nieuwer systeem dat door veel e-mailproviders is overgenomen, wat betekent dat SPF-records alleen niet langer voldoende zijn.

Wat gedaan moet worden?

U dient de relevante SPF- en DKIM-records in uw DNS-server plaatsen.

Belangrijk: Dit is alleen mogelijk voor klanten die een eigen domein hebben en is niet van toepassing als je een FROM adres van @gmail.com, @hotmail.com, etc. wilt gaan gebruiken.

Het volgende onderdeel laat zien hoe u dit doet: DKIM record instellen

Wat gebeurt er als ik er niet voor zorg dat SPF- en DKIM-records aanwezig zijn? 

Als de SPF & DKIM records niet op uw DNS-server worden geplaatst, zullen e-mails die vanuit Rezlynx worden verzonden het gevraagde gemaskeerde adres negeren en zal het 'From' emailadres van de e-mail het standaard Rezlynx-domein gebruiken.