Toelichting DNS instellingen

Accounton integreert met het Sendgrid platform. Sendgrid laat ons toe om e-mails te versturen. Als extra feature geven we onze klanten de mogelijkheid om in hun eigen naam e-mail te sturen via het Accounton platform. Om dit op een veilige manier te doen, gebruiken we zowel SPF als DKIM/DMARC technologie.

1. SPF laat ons toe om aan mail-systemen die de mails ontvangen aan te tonen dat Sendgrid de mails mag sturen in opdracht van de klant (in dit geval jullie via Accounton). Er is in praktijk weinig verschil tussen een soft (~) of een (-) hard-fail, bij een hard-fail zal de ontvangende server in geval van een probleem de e-mail in kwestie negeren, bij een soft-fail zal de server deze aanduiden als Spam en naar de Spam folder verplaatsen. Dit is natuurlijk enkel het geval voor slecht bedoelde e-mails van cybercriminelen, niet bij een correct configureerd e-mail systeem zoals hieronder beschreven bij Sendgrid. Dit verklaart:
   1. txt           emXXXX.XXXX.be             v=spf1 include:sendgrid.net ~all

2. DKIM/DMARC laat Sendgrid toe om de e-mail headers ook nog eens cryptografisch te tekenen. Je krijgt hierdoor een waterdichte identificatie methode dat deze mails van Sendgrid komen (steeds in opdracht van de klant: jullie). Dit verklaart:
   1. txt           m1._domainkey.XXXX.be             k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDWhDCNBxBCWTf8wCTtj46MeY0GO6T7RDGMpeoyaKfHcOWxJ1yo3vM2b+ccTwbMZvJw5IoSAST7j8bOw5/8JQiWm0YrqYesk6jlu65b3f4dxzio+aMFo23ydo7XUXvrcR3nyIrsWxfHLzhA77WBQbUXzXXRkmniLxhgDa4ctc8OkQIDAQAB

3. Om helemaal zeker te zijn dat je e-mail niet in de Spam folder terecht komt, vragen we om een MX record toe te voegen voor Sendgrid, dit zorgt dat de reputatie van de versturende server hoog blijft. Let wel, deze MX record wijzigt niets aan jullie hoofd record (“@”) enkel op een willekeurig gegenereerd subdomein, nl. emXXXX.XXXX.be . Of m.a.w., Sendgrid heeft zeker geen toegang tot jullie e-mails daar dat we niet vragen (omdat dit helemaal geen zin heeft) om jullie hoofdrecord te wijzigen.

4. Ten slotte, wij zijn een premium klant bij Sendgrid voor al onze mail infrastructuur, dit betekent dat wij dedicated IPs ter beschikking hebben. Dit betekent dat enkel wij e-mails versturen via deze IPs, dit als antwoord op het argument dat mass e-mail engines de reputatie kunnen impacteren.Enkel wij hebben toegang tot deze IPs en niemand anders.

Gegeven deze 4 lagen ingebouwde beveiliging, zijn we zeker dat we het best mogelijke doen om jullie reputatie te beschermen.

Bij Accounton dragen wij security hoog in het vaandel. Cybersecurity by design is een ontwikkelingsprincipe die wij over heel ons platform volgen. U vertrouwt ons uw data toe, dus het is onze missie om als goede huisvader al het mogelijke te doen om jullie data met de beste technieken en technologieën te beveiligen.