Als u DKIM voor Forcepoint-Websense wilt inschakelen, kunt u de onderstaande stappen volgen op uw Forcepoint-account nadat u het vereiste TXT-record in de DNS van uw domein hebt aangemaakt. Wilt u meer weten over wat DKIM is? Lees onze gids over DKIM authenticatie.
Forcepoint raadt u aan DKIM te configureren voor uw e-mails omdat:
- DKIM is een e-mailverificatieprotocol dat ervoor zorgt dat uw e-mails digitaal worden ondertekend met een sleutel wanneer ze de server van uw afzender verlaten. Dit is de private sleutel, die wordt beheerd door uw mail transfer agent. Deze sleutel wordt vergeleken met een publieke sleutel die is opgeslagen en gepubliceerd in uw DNS, door de ontvanger van uw e-mail om uw authenticiteit te verifiëren.
- Het verbetert de bezorgbaarheid van uw e-mails, voorkomt dat uw e-mails worden gewijzigd of geopend door cybercriminelen en vermindert spam.
De DKIM-configuratie van Forcepoint bestaat uit vier grote stappen:
Stappen om DKIM voor Forcepoint-Websense in te stellen
- Een DKIM privésleutel aanmaken
- Een DKIM ondertekeningsregel aanmaken
- Een openbare DKIM-sleutel aanmaken
- DKIM-verificatie inschakelen in Forcepoint
Privé DKIM-sleutel aanmaken in Forcepoint
- Log in op uw Forcepoint controlepaneel als admin en ga naar Instellingen > Inkomend/Uitgaand > DKIM Instellingen pagina
- Navigeer naar de DKIM ondertekeningscodes en klik op toevoegen
- De Ondertekeningscode toevoegen pagina wordt geopend
- Voer in het veld Sleutelnaam een naam in voor uw sleutel
- Selecteer een van de volgende opties voor het maken van uw sleutel:
-U kunt op de knop Sleutel genereren(standaard) om een nieuwe privésleutel aan te maken (alleen een 1024-bits privésleutel wordt door Forcepoint ondersteund).
OF
-U kunt een privésleutel kopiëren en in het invoerveld plakken als u die al hebt gemaakt met behulp van online wizards zoals een gratis DKIM record generator.
- Klik op OK
U kunt een DKIM-ondertekensleutel importeren door te navigeren naar de Instellingen > Inkomend/Uitgaand > DKIM Instellingen pagina. Klik op Importeer om een browservenster te openen. Navigeer naar het gewenste sleutelbestand en klik op Openen.
U kunt een sleutel exporteren door het selectievakje aan te vinken naast de sleutel die u wilt exporteren in de tabel met ondertekeningssleutels, en te klikken op Exporteer om een browservenster te openen. Navigeer naar de gewenste maplocatie en klik op Opslaan.
Een DKIM ondertekeningsregel aanmaken
Een DKIM ondertekeningsregel wordt gebruikt om een DKIM sleutelpaar (private en publieke sleutel) te koppelen aan domeinen en e-mailadressen. Zoals de naam al aangeeft, helpt een DKIM-ondertekeningsregel u bij het regelen van DKIM-handtekeningen, met opties om specifieke berichtkoppen te kiezen om te ondertekenen, hoeveel van de berichttekst u wilt ondertekenen en om desgewenst extra handtekeningmarkeringen aan te brengen.
Nota: U kunt gemakkelijk een DKIM-ondertekeningsregel op Forcepoint verwijderen. Schakel gewoon het selectievakje in bij de regel die u wilt verwijderen en klik op Verwijderen.
Om een DKIM ondertekeningsregel voor uw domein op Forcepoint in te stellen, gaat u naar Instellingen > Inkomend/Uitgaand > DKIM Instellingen pagina
- Op de pagina DKIM-instellingen klikt u op Toevoegen in de sectie DKIM-ondertekeningsregels om de pagina Ondertekeningsregel toevoegen te openen.
- In de Naam van de regel voert u een naam in voor uw regel.
- Voer de naam in van het domein waarop deze ondertekeningsregel van toepassing is.
- U kunt ook de identiteit van de gebruiker voor wie de berichten zijn ondertekend opnemen door "Inclusief gebruikersidentificatie" te selecteren en de naam van de agent in te voeren en het vakje erachter aan te vinken. Merk op dat dit een optionele functie is.
- In de Selector voert u uw domeinselector in.
- Nu kunt u een ondertekeningssleutel selecteren die u wilt koppelen aan uw geselecteerde DKIM-ondertekeningsregel in het menu Ondertekeningssleutel drop-down lijst.
- Verder kunt u klikken op Geavanceerde opties om extra ondertekeningsregels en handtekeningmarkeringen te selecteren en toe te voegen. Dit is echter een optionele functie. Om de geavanceerde instellingen voor DKIM op Forcepoint te bekijken en de opties in detail te leren kennen, kunt u hun DKIM installatiegids.
Tenslotte kunt u om de DKIM-ondertekeningsregel toe te voegen, kiezen voor E-mailberichten ondertekenen om de e-mails van de adressen in de lijst te ondertekenen. E-mails die vanaf andere adressen worden verzonden, worden echter niet ondertekend.
U kunt ook de optie E-mailberichten niet ondertekenen en een lijst maken met e-mailadressen waarop deze optie van toepassing is. In dat geval worden e-mails die vanaf de adressen in de lijst worden verzonden niet ondertekend, terwijl e-mails die vanaf andere adressen buiten de lijst worden verzonden wel worden ondertekend.
E-mailadressen kunnen later van de DKIM-ondertekeningslijst worden verwijderd, maar door te klikken op de knop verwijderen knop.
10. Klik op OK om wijzigingen in uw DKIM-ondertekeningsregel op te slaan. Merk op dat het importeren of exporteren van een DKIM-ondertekeningsregel hetzelfde is als de methode die wordt gebruikt om uw privésleutel op Forcepoint te importeren/exporteren.
Een DKIM openbare sleutel aanmaken
Om uw DKIM publieke sleutel voor een regel aan te maken, gaat u naar de tabel DKIM-ondertekeningsregels door te klikken op de link voor de gewenste regel in de kolom DNS Text Record. Er zal een dialoogvenster verschijnen voor het genereren van uw DNS TXT record box met uw publieke sleutel informatie. Klik op Bekijken om uw respectievelijke publieke sleutels te bekijken voor elke gegenereerde private sleutel.
Merk op dat de openbare sleutels voor specifieke domeinen moeten worden gepubliceerd in de publiek gerichte DNS, zodat dat domein tijdens de verificatie kan worden opgevraagd. Eenzelfde domein kan niet meerdere DKIM-records in de DNS hebben.
Nota: Om er zeker van te zijn dat uw ingestelde ondertekeningsregel geldig is, kunt u uw regel op Forcepoint testen door te klikken op Test tegen uw gewenste regel in de DKIM Signing Rules tabel.
DKIM-authenticatie activeren op Forcepoint
Om DKIM ondertekening en authenticatie op Forcepoint te activeren, gaat u naar Instellingen > Inkomend/Uitgaand > DKIM Instellingen. Navigeer naar de sectie "DomainKeys Identified Mail (DKIM) Verification" en selecteer een van de volgende opties voor verificatie door Forcepoint:
- DKIM-verificatie (DomainKeys Identified Mail) inschakelen voor inkomende berichten (alleen e-mails die naar u worden verzonden door afzenders buiten uw geassocieerde domeinen komen in aanmerking voor DKIM-verificatie)
- DKIM-verificatie (DomainKeys Identified Mail) inschakelen voor uitgaande berichten (alleen e-mails die vanaf uw geassocieerde domeinen naar uw ontvangers worden verzonden, komen in aanmerking voor DKIM-verificatie)
- DKIM-verificatie (DomainKeys Identified Mail) inschakelen voor interne berichten (e-mails die worden uitgewisseld tussen de interne domeinen van uw organisatie)
Zoek en bevestig uw DKIM record met onze gratis DKIM record opzoeken tool.
Meld u aan voor uw gratis DMARC analyzer proef!
