Wat is een SPF-record en hoe controleer je je e-maildomein?
Een zakelijke mailbox is vaak verbonden met meerdere verzenddiensten. SPF (Sender Policy Framework) helpt een ontvangende mailserver om te controleren of…
Lees de uitleg →
Kynexis Kennisbank · Techniek uitgelegd
Domein- en e-mailbeveiliging: begrijp de belangrijkste controles
Achter je website en zakelijke e-mail zit een samenhang van DNS, internetroutering, certificaten en beveiligingsinstellingen. Hier lees je wat iedere maatregel doet, waar beheer vaak misgaat en wat je periodiek kunt controleren.
Bekijk Kynexis DomeinmonitoringE-mailauthenticatie en DMARC
Wat is DKIM en waarom is het belangrijk voor je zakelijke e-mail?
Wanneer je organisatie e-mail verstuurt, kan de ontvangende mailserver controleren of het bericht door een domein is ondertekend en of de ondertekende…
Lees de uitleg →Wat is DMARC? Grip op wie namens je domein e-mail verstuurt
Steeds meer organisaties gebruiken Microsoft 365, een CRM, een nieuwsbriefplatform en facturatiesoftware om e-mail te versturen. Al die systemen kunnen je…
Lees de uitleg →DMARC-monitoring: welke systemen versturen e-mail namens je organisatie?
Je organisatie verstuurt e-mail vanaf meer plaatsen dan alleen de reguliere mailboxen. Denk aan Microsoft 365, boekhoudsoftware, HR-systemen, offertes…
Lees de uitleg →DMARC-rapporten analyseren: van XML-bestand naar bruikbaar inzicht
Een DMARC-rapport komt vaak als gecomprimeerde XML-bijlage binnen. Voor de meeste ondernemers en bestuurders is die technische opmaak lastig te…
Lees de uitleg →Veilige e-mailoverdracht
Wat is SMTP STARTTLS?
STARTTLS versleutelt SMTP-verkeer wanneer beide mailservers dit ondersteunen. Lees het verschil tussen opportunistische en afgedwongen TLS.
Lees de uitleg →Wat is MTA-STS?
MTA-STS helpt verzendende mailservers TLS en geldige MX-hosts af te dwingen. Lees hoe DNS, HTTPS-beleid en rapportage samenwerken.
Lees de uitleg →Wat is TLS-RPT?
TLS-RPT levert geaggregeerde rapporten over problemen met versleutelde e-mailaflevering. Lees wat een record wel en niet bewijst.
Lees de uitleg →Wat zijn DANE en TLSA bij e-mailbeveiliging?
DANE koppelt TLS-informatie via DNSSEC aan een mailserver. Lees hoe MX, STARTTLS, DNSSEC en TLSA samenhangen en waar beheer vaak misgaat.
Lees de uitleg →DNS en domeinbeheer
Wat is een DNS-record?
DNS-records verbinden domeinnamen met websites, e-mail en beveiligingsbeleid. Lees welke records belangrijk zijn en wie wijzigingen moet beheersen.
Lees de uitleg →Wat zijn nameservers en wie beheert je DNS?
Nameservers leveren de gezaghebbende DNS-antwoorden voor een domein. Lees het verschil tussen registrar, registry, DNS-provider en hosting.
Lees de uitleg →Wat is DNSSEC en hoe controleert je de betrouwbaarheid van DNS?
Wanneer iemand je website bezoekt of e-mail naar je organisatie stuurt, wordt via DNS opgezocht welke server bij de domeinnaam hoort. DNSSEC (Domain Name…
Lees de uitleg →Wat is een CAA-record?
Met CAA leg je vast welke certificaatautoriteiten certificaten voor je domein mogen uitgeven. Lees wat je moet controleren bij wijzigingen.
Lees de uitleg →Website en browser
Wat zijn HTTPS en TLS?
HTTPS gebruikt TLS om webverkeer te beveiligen. Lees wat versleuteling, authenticatie en integriteit betekenen en wat je aanvullend moet testen.
Lees de uitleg →Wat is een TLS-certificaat?
Een TLS-certificaat koppelt een domeinnaam aan een publieke sleutel. Lees wat de browser controleert en waarom alleen de verloopdatum niet genoeg is.
Lees de uitleg →Wat is HSTS?
HSTS laat browsers een website uitsluitend via HTTPS benaderen. Lees wanneer preload verstandig is en welke fouten lastig terug te draaien zijn.
Lees de uitleg →Wat is Content Security Policy (CSP)?
Lees hoe Content Security Policy de browser begrenst, wat report-only doet en waarom een aanwezige CSP-header nog geen sterke bescherming bewijst.
Lees de uitleg →Wat zijn securityheaders?
Securityheaders sturen browsergedrag rond scripts, framing, referrers en browserfuncties. Bekijk per header het doel, aandachtspunt en testmethode.
Lees de uitleg →Netwerk en routering
Wat is IPv6 en wat betekent het voor je domein?
Een AAAA-record maakt een dienst zichtbaar via IPv6. Lees waarom publicatie, bereikbaarheid en beveiligingsbeleid samen moeten worden getest.
Lees de uitleg →Wat is RPKI en waarom is routevalidatie belangrijk?
RPKI maakt controleerbaar welk autonoom systeem een IP-prefix mag aankondigen. Lees wat valid, invalid en not found betekenen.
Lees de uitleg →Wil je dit voor je eigen domeinen blijven volgen?
Vergelijk Basic en Premium en bereken het jaarbedrag voor je organisatie.
Bekijk de monitoringpakketten