Aanbevolen DNS-records voor TrekMail instellen

MX, SPF, DKIM en DMARC zorgen voor de basiswerking van e-mail. Voor domeinen die hun berichten bij TrekMail ontvangen, kan het dashboard ook TLS-RPT en MTA-STS tonen. Deze records helpen versleutelde bezorging te bewaken en beschermen, maar zijn niet nodig om met e-mail te beginnen.

Voor wie is deze handleiding?

• Administrators die de hoogste beveiligingsscore willen bereiken.
• Gebruikers van wie het domein 'Actief met waarschuwingen' toont.

Aanbevolen records

Je vindt ze onder Bezorgbaarheid op het tabblad DNS en status.

1. TLS-rapportage (TLS-RPT)

Host: _smtp._tls

Waarde: v=TLSRPTv1; rua=mailto:tlsrpt@trekmail.net

Dit record vertelt andere e-mailsystemen waar ze een rapport heen moeten sturen bij problemen met een beveiligde verbinding naar je domein. Gebruikt je account een eigen mailzone, kopieer dan het rapportageadres uit het dashboard.

2. MTA-STS: strikte transportbeveiliging

Voor MTA-STS is normaal gesproken een webserver nodig die een beleidsbestand aanbiedt. TrekMail regelt dit voor je via een CNAME. Je hebt twee records nodig.

Beleids-ID (TXT)

Host: _mta-sts

Waarde: Kopieer exact de waarde v=STSv1; id=... uit je dashboard.

Deze vertelt andere e-mailsystemen dat er beleid bestaat en geeft de huidige versie aan.

Beleidshost (CNAME)

Host: mta-sts

Waarde: mta-sts.trekmail.net.

Hiermee verwijst mta-sts.yourdomain.com naar onze servers, waar we automatisch het vereiste HTTPS-beleidsbestand aanbieden.

[!NOTE] Voorbereiding: Wanneer de DNS-records zichtbaar zijn en het domein actief is, kan TrekMail het MTA-STS-eindpunt voorbereiden. Het dashboard toont de actuele status. Ga niet uit van een vaste doorlooptijd.

MTA-STS-statussen

Nadat de DNS-records zijn toegevoegd, bereidt TrekMail het MTA-STS-certificaat automatisch voor. Je kunt deze statussen zien:

Veelgemaakte fouten en snelle oplossingen

• Probleem: Het domein staat op 'Actief met waarschuwingen'.
  • Oorzaak: Een of meer aanbevolen records ontbreken.
  • Oplossing: Voeg ze toe als je strengere beveiliging voor inkomende verbindingen en rapporten over TLS-fouten wilt. Ze zijn niet vereist voor gewone e-mail en verbeteren niet rechtstreeks de plaatsing in de inbox.
• Probleem: MTA-STS toont 'Geblokkeerd door DNS'.
  • Oorzaak: CNAME mta-sts ontbreekt.
  • Oplossing: Voeg het CNAME uit het dashboard toe: host mta-sts, waarde mta-sts.trekmail.net.
• Probleem: MTA-STS toont 'Geblokkeerd door Cloudflare'.
  • Oorzaak: Cloudflare stuurt het subdomein mta-sts door de proxy, aangegeven met een oranje wolk.
  • Oplossing: Klik in de DNS-instellingen van Cloudflare op de oranje wolk bij CNAME mta-sts en kies 'Alleen DNS', met grijze wolk. Alleen dit subdomein hoeft zonder proxy te werken; het hoofddomein kan de proxy blijven gebruiken.
• Probleem: MTA-STS toont 'Verstoord'.
  • Oorzaak: Het eindpunt werkte, maar is niet meer bereikbaar.
  • Oplossing: Controleer of het CNAME nog naar mta-sts.trekmail.net wijst, de Cloudflare-proxy voor dit subdomein uitstaat en geen firewallregel de toegang blokkeert.
• Probleem: CNAME-conflict bij mta-sts.
  • Oorzaak: Mogelijk bestaat er een oud CNAME- of A-record voor mta-sts.
  • Oplossing: Verwijder het oude record en vervang het door het CNAME naar mta-sts.trekmail.net.
• Probleem: Onduidelijkheid over de TXT-host.
  • Tip: Controleer of je provider het volledige domein vraagt. Gewoonlijk is _mta-sts voldoende. Als je _mta-sts.example.com invult, kunnen sommige providers _mta-sts.example.com.example.com maken.