Alles wat je nodig hebt om je e-mail te beschermen
Acht protocollen. Eén dashboard. Volledig inzicht in de e-mailbeveiliging van je domein, met duidelijke stappen om die te verbeteren.
Volledig overzicht
Elk protocol, elke verzender, elk probleem, allemaal in één dashboard.
Concrete stappen
Niet alleen meldingen. Stap-voor-stap instructies met kant-en-klare DNS-records en heldere uitleg.
Veilig by design
We komen nooit aan je DNS. Jij krijgt aanbevelingen en bepaalt zelf wanneer en hoe je iets aanpast.
Bescherm je verzendreputatie
Zorg dat je e-mails in de inbox belanden, niet in de spammap. Deze protocollen bewijzen dat je bent wie je zegt dat je bent, en MailShield houdt ze allemaal in de gaten.
Bepaal wie e-mail mag versturen namens jouw domein
SPF vertelt e-mailproviders welke servers namens jou e-mail mogen versturen. Zonder SPF kan iedereen e-mail sturen en doen alsof hij jou is.
- Spot dubbele records die authenticatie ongemerkt breken
- Houd DNS-lookups bij zodat je onder de limiet van 10 blijft
- Signaleer verouderde instellingen voordat ze problemen geven
- Valideer je volledige include-keten van begin tot eind
- Advies over de juiste policy-sterkte voor jouw situatie
Bewijs dat er niet met je e-mails is geknoeid
DKIM voegt een cryptografische handtekening toe aan je e-mails. Ontvangers gebruiken die om te controleren dat je bericht precies zo aankwam als je het verstuurde.
- Valideer signing keys over meerdere selectors
- Ondersteuning voor moderne sleuteltypes voor sterkere beveiliging
- Zie welke selectors actief in gebruik zijn
- Melding bij zwakke sleutels of onverwachte rotatie
- Ontdek selectors automatisch uit DMARC-rapporten
Voorkom dat aanvallers zich voordoen als jouw domein
DMARC verbindt SPF en DKIM en vertelt e-mailproviders wat ze moeten doen als iemand niet kan aantonen dat hij bevoegd is: bezorgen, in quarantaine plaatsen of weigeren.
- Begeleidt je veilig van monitoring naar volledige handhaving
- Verwerkt aggregate-rapporten automatisch
- Laat precies zien wie e-mail verstuurt namens jouw domein
- Volgt authenticatiepercentages door de tijd
- Waarschuwt als alignment-problemen de bezorging in gevaar brengen
Toon je merklogo in de inbox
BIMI toont je geverifieerde merklogo naast je e-mails in clients die het ondersteunen, zoals Gmail en Apple Mail. Zo bouw je vertrouwen op nog voordat de ontvanger je bericht opent.
- Valideer je BIMI DNS-record
- Controleer logoformaat en certificaatvereisten
- Bekijk vooraf hoe je logo eruit komt te zien
- Monitor op configuratiewijzigingen
- Begeleiding door het hele installatieproces
Beveilig inkomende verbindingen
Zorg dat e-mail naar je domein veilig aankomt en onderweg niet onderschept of gemanipuleerd kan worden.
Zorg dat inkomende e-mail je servers bereikt
Je MX-records vertellen andere servers waar e-mail voor jouw domein moet worden afgeleverd. We monitoren ze continu om misconfiguraties en certificaatproblemen op te sporen.
- Monitor alle MX-records en hun prioriteiten
- Controleer of TLS-versleuteling op elke server beschikbaar is
- Melding als certificaten bijna verlopen
- Controleer op goede redundantie en failover
- Detecteer onverwachte configuratiewijzigingen
Garandeer versleutelde e-mailbezorging
MTA-STS voorkomt dat aanvallers je inkomende e-mail onderscheppen door versleutelde verbindingen te eisen. Wij hosten de policy voor je. Je voegt alleen twee DNS-records toe.
- Volledig gehost, geen webserver nodig aan jouw kant
- Automatisch beheer van HTTPS-certificaten
- Begin in testmodus, schakel naar enforce als je er klaar voor bent
- Ingebouwde DNS-validatie en monitoring
- Policy-rotatie met één klik
Zie wanneer e-mailversleuteling faalt
TLS-RPT laat je weten wanneer verzendende servers moeite hebben een versleutelde verbinding met je mailservers op te zetten, zodat je problemen oplost voordat ze de bezorging raken.
- Verwerk TLS-foutrapporten automatisch
- Zie welke afzenders verbindingsproblemen hebben
- Volg het percentage geslaagde versleutelingen door de tijd
- Spot certificaatproblemen vroeg
- Aanvulling op MTA-STS voor volledig inzicht
Bescherm je DNS tegen manipulatie
DNSSEC voegt cryptografische handtekeningen toe aan je DNS, zodat aanvallers geen antwoorden kunnen vervalsen. DANE gaat nog een stap verder door het certificaat van je mailserver in DNS vast te leggen.
- Valideer je volledige DNSSEC chain of trust
- Controleer DS-records bij de registry
- Verifieer TLSA-records voor DANE-compliance
- Monitor de integriteit van de signering continu
- Melding als de DNSSEC chain of trust breekt
Tools om beveiliging op schaal te beheren
Gebouwd voor teams die meerdere domeinen over verschillende organisaties beheren.
Beveiligingsscore
Eén getal dat laat zien waar je staat. Volg de beveiliging van je domein door de tijd en deel de voortgang met je team.
DMARC-rapporten
Ontvang en verwerk DMARC-rapporten automatisch. Zie de authenticatieresultaten van alle e-mailproviders op één plek.
Teambeheer
Haal je hele team aan boord met rolgebaseerde toegang. Iedereen ziet wat ertoe doet, niemand wijzigt wat hij niet hoort te wijzigen.
Meerdere domeinen
Monitor al je domeinen vanuit één dashboard. Gebouwd voor bureaus, MSP's en organisaties met een complexe e-mailinfrastructuur.
Meldingen en notificaties
Krijg een melding bij DNS-wijzigingen, dalende scores en authenticatiefouten per e-mail, of op Pro in Slack, Teams, PagerDuty en meer. Elk domein wordt elke 2 uur opnieuw gecontroleerd.
API-toegang
Integreer MailShield in je workflows met onze REST API. Bouw eigen monitoring, automatiseer rapportages en meer.
Zie hoe je domein ervoor staat
Je beveiligingsscore binnen een minuut. Het gratis plan omvat 1 domein met alle protocolchecks.