Waar moet ik op letten bij het doorsturen van mails waarbij de oorspronkelijke afzender wordt behouden?

Mails doorsturen

Het doorsturen van e-mails is een handige functie waarmee e-mails die naar één adres zijn verzonden, kunnen worden doorgestuurd naar een ander adres. Wanneer het echter gaat om e-mailauthenticatieprotocollen zoals SPF (Sender Policy Framework) en DMARC (Domain-based Message Authentication, Reporting & Conformance), kan het doorsturen van e-mails problemen veroorzaken, vooral als de optie om de oorspronkelijke afzender van de e-mail te behouden is ingeschakeld. Laten we eens kijken waarom het herschrijven van de "Van"-header kan helpen om ervoor te zorgen dat e-mails succesvol worden afgeleverd en hoe het behouden van de oorspronkelijke afzender problemen kan veroorzaken.

Het behouden van de oorspronkelijke afzender

Wanneer de optie om de oorspronkelijke afzender te behouden is ingeschakeld, behoudt de doorgestuurde e-mail de oorspronkelijke "Van"-header. Dit betekent dat de e-mail lijkt te komen van het domein van de oorspronkelijke afzender. Hoewel dit gunstig lijkt voor het behoud van transparantie, kan het leiden tot problemen met SPF en DMARC-authenticatie:

• SPF-authenticatiefouten: SPF controleert of de verzendende server gemachtigd is om e-mails namens het oorspronkelijke domein te verzenden. Aangezien de doorsturende server niet is opgenomen in de SPF-record van het oorspronkelijke domein, zal de SPF-controle mislukken, waardoor de doorgestuurde e-mail als spam kan worden gemarkeerd of wordt geweigerd.
• DMARC-afstemmingsproblemen: DMARC vereist dat het "Van"-domein in overeenstemming is met het SPF- of DKIM (DomainKeys Identified Mail) domein. Als de doorsturende server niet is gemachtigd in de SPF-record van het oorspronkelijke domein, zal de DMARC-afstemming mislukken, wat mogelijk leidt tot het in quarantaine plaatsen of weigeren van de e-mail.

Het herschrijven van de "Van"-header

Wanneer de "Van"-header wordt herschreven om het doorstuuradres weer te geven, lijkt de e-mail te komen van het doorstuurdomein in plaats van het oorspronkelijke domein van de afzender. Deze aanpak heeft verschillende voordelen:

• SPF-naleving: door de "Van"-header te herschrijven, wordt de e-mail verzonden vanaf een adres binnen het doorstuurdomein, dat is gemachtigd door de SPF-record van de doorsturende server. Hierdoor wordt ervoor gezorgd dat de SPF-controle slaagt en de e-mail niet als spam wordt gemarkeerd of wordt geweigerd.
• DMARC-afstemming: met de "Van"-header herschreven om overeen te komen met het doorstuurdomein, wordt DMARC-afstemming gehandhaafd, waardoor de kans kleiner wordt dat de e-mail in quarantaine wordt geplaatst of wordt geweigerd.

Hoewel het behouden van de oorspronkelijke "Van"-header van de afzender gunstig lijkt, kan het aanzienlijke problemen veroorzaken met de aflevering van e-mails vanwege SPF- en DMARC-authenticatiefouten. Het herschrijven van de "Van"-header om het doorstuuradres weer te geven, helpt ervoor te zorgen dat e-mails de SPF- en DMARC-controles doorstaan, wat leidt tot een betrouwbaardere aflevering van e-mails. Door dit onderscheid te begrijpen, kun je de instellingen van jullie mailserver configureren om het doorsturen van e-mails te optimaliseren en e-mailbeveiliging en afleverbaarheid te behouden.