Gratis e-mailbeveiligingsrapport

Zo beschermt 123pizza.de zijn e-mail

Gecontroleerd op August 01, 2026 23:57

Basisbescherming

SPF

Beschermd

Er geldt een strikt SPF-beleid — servers die niet op de goedgekeurde lijst staan, worden regelrecht geweigerd.

Ruwe DNS-record tonen

v=spf1 -all

DKIM

Beschermd

Er is een DKIM-ondertekeningssleutel gevonden — uitgaande e-mail kan cryptografisch worden geverifieerd als daadwerkelijk afkomstig van dit domein.

Ruwe DNS-record tonen

default,google,selector1,selector2,k1,s1,dkim,mail,smtp

DMARC

Niet geconfigureerd

Er is geen DMARC-record gevonden. Er is geen beleid dat e-mailproviders vertelt wat te doen met vervalste e-mail namens dit domein.

Ruwe DNS-record tonen

Geen record gevonden.

Geavanceerde bescherming

Bescherming	Wat het doet	Status
MTA-STS	Dwingt af dat inkomende e-mail via een versleutelde, geverifieerde verbinding reist.	Aanwezig
TLS-RPT	Rapporteert storingen in die versleutelde verbinding, zodat problemen niet onopgemerkt blijven.	Aanwezig
DNSSEC	Ondertekent DNS-records cryptografisch, zodat ze onderweg niet kunnen worden vervalst.	Niet gevonden
BIMI	Toont een geverifieerd merklogo naast geauthenticeerde e-mail in de inbox.	Niet gevonden
CAA	Beperkt welke certificaatautoriteiten TLS-certificaten mogen uitgeven voor dit domein.	Niet gevonden

Aanbeveling

Dit zouden we als eerste oplossen voor 123pizza.de

DMARC is niet ingesteld op reject voor mislukte e-mail, dus vervalste berichten kunnen alsnog een inbox bereiken.

Bekijk hoe E-mailbeveiliging dit oplost

Wilt u dit beschermingsniveau ook voor uw eigen bijlagen?

Adlerwacht voegt met passkey geverifieerde, end-to-end beveiligde bezorging toe aan wat uw domein al heeft geconfigureerd.

Start gratis proefperiode Neem contact op met sales

Wat betekent dit?

Wat is SPF?

SPF (Sender Policy Framework) is een DNS-record dat aangeeft welke mailservers e-mail mogen versturen namens een domein. Zonder SPF kan iedereen het afzenderadres vervalsen.

Wat is DKIM?

DKIM (DomainKeys Identified Mail) ondertekent uitgaande e-mail cryptografisch, zodat de ontvangende server kan verifiëren dat deze onderweg niet is gewijzigd en echt van dit domein afkomstig is.

Wat is DMARC?

DMARC vertelt ontvangende mailservers wat te doen met berichten die de SPF- of DKIM-controle niet doorstaan — negeren, in quarantaine plaatsen of regelrecht weigeren.

Wat is MTA-STS?

MTA-STS dwingt af dat inkomende e-mail naar dit domein via een versleutelde, certificaatgeverifieerde verbinding reist, waardoor een veelgebruikte manier waarop aanvallers e-mail onderweg onderscheppen wordt afgesloten.

Wat is CAA?

Een CAA-record geeft aan welke certificaatautoriteiten TLS-certificaten mogen uitgeven voor een domein, waardoor het voor een aanvaller lastiger wordt om elders een frauduleus certificaat te verkrijgen.