Je hebt wellicht weleens phishingmails ontvangen waarbij het afzendadres wel degelijk van je bank afkomstig leek. Een geval van domeinspoofing dus en laat dat nou net de praktijken zijn die het e-mailprotocol DMARC moet voorkomen, met als bouwstenen SPF en DKIM.

DMARC staat voor Domain-based Message Authentication, Reporting & Conformance en is een protocol voor e-mailverificatie, e-mailbeleid en e-mailrapportage dat grotendeels steunt op de SPF- en DKIM-validatieprotocollen. DMARC maakt het mailservers makkelijker om na te gaan of een bericht daadwerkelijk van de vermeende zender afkomstig is en wat er dient te gebeuren indien dat niet zo is.

Het oude SMTP (Simple Mail Transport Protocol) is, zoals de naam al aangeeft, een simpel protocol om e-mails te verzenden. Er is geen sprake van enige encryptie of verificatie, wat maakt dat berichten makkelijk kunnen worden onderschept en gespooft (bijvoorbeeld via een man-in-the-middle-opzet). Er werden weliswaar enkele oplossingen aan clientzijde bedacht, zoals S/MIME en PGP, maar die vereisen de actieve medewerking van de gebruikers. 

Extensies en internetstandaarden die het SMTP-protocol en transport zelf beveiligen zijn daarom een betere werkwijze. SSL gebruiken voor SMTP-verbindingen bleek niet zo praktisch wegens poort-issues. STARTTLS is een betere aanpak aangezien de SMTP-client en -server over het TLS-gebruik (Transport Layer Security) kunnen onderhandelen en hierbij ook de mailheaders worden versleuteld.

Helaas beschermt TLS de berichten alleen wanneer het wordt verstuurd tussen twee servers die beide TLS ondersteunen.

©PXimport

SPF (Sender Policy Framework)

Inmiddels werden er nog andere technieken ontwikkeld die het vooral op e-mailspoofers gemunt hebben. SPF (Sender Policy Framework) is er één van, een techniek die steunt op DNS (Domain Name System). Er wordt hierbij immers een txt-record opgenomen in de nameserver-configuratie van het domein. Je vindt de syntaxregels hier. 

Zo’n record zou onder meer de volgende regel kunnen bevatten:

Deze geeft aan dat de host email.domeinnaam.nl (alleen) berichten mag verzenden namens @domainnaam.nl en is dus bedoeld om e-mailspoofing tegen te gaan. Je kunt je eigen SPF-record en ook die van andere instanties hier testen. 

Het volstaat hier een domeinnaam te vullen (bijvoorbeeld telegraaf.nl), waarna je het SPF-record te zien krijgt, gevolgd door een analyse en een veiligheidsbeoordeling.

©PXimport

DKIM (DomainKeys Identified Mail)

DKIM (DomainKeys Identified Mail) is een complementair e-mailverificatieprotocol dat door het toevoegen van een handtekening wil voorkomen dat berichten tijdens het transport tussen de mailservers kunnen worden gewijzigd of vervalst. Meer informatie hierover vind je op dkim.org.

De mailservers of e-mailgateway moeten wel met DKIM overweg kunnen. Na het instellen van de DKIM-functie wordt er dan een sleutelpaar gegenereerd. De private sleutel komt terecht op de mailserver, terwijl de publieke sleutel in het DNS wordt opgenomen met de nodige parameters. Dat kan er in eenvoudige vorm als volgt uitzien:

DKIM werkt namelijk op basis van een selector, met een willekeurige naam, die het zo mogelijk maakt dat je meerdere DKIM-sleutels voor je domein opneemt.

Op basis van de private sleutel wordt dan een cryptografische handtekening gegenereerd, die aan de mail wordt toegevoegd als DKIM-header. De ontvanger kan dan in het DNS de bijbehorende publieke sleutel opzoeken en controleren. Is er geen match, dan wordt de e-mail geweigerd.

Je kunt hier een DKIM-record testen. Naast een domeinnaam dien je hier wel nog een geldige DKIM-selector in te vullen. Zo’n selector kun je in de e-mailheader terugvinden. In Outlook bijvoorbeeld open je hiervoor de gewenste mail en kies je Bestand / Eigenschappen, waarna je in het veld Internetheaders zoekt naar de DKIM-ingang (indien aanwezig). Je leest de selector-naam af achter de parameter s=.

©PXimport

Hoe werkt DMARC?

Met SPF en DKIM zijn we al een heel eind richting DMARC opgeschoven. Op dmarc.org/wiki/FAQ vind je een uitgebreide lijst met vragen en antwoorden.

DMARC gebruikt de verificatieprotocollen SPF en DKIM als bouwstenen. Zo controleert DMARC of het <header from>-veld van het bericht overeenkomt met het <envelope from>-veld dat via SPF wordt gecheckt. Ook gaat DMARC na of dat veld eveneens overeenkomt met de parameter d=<domeinnaam> uit de DKIM-handtekening.

Een belangrijke meerwaarde van DMARC is dat je via beleidsregels niet alleen kunt aangeven hoe streng je die SPF- en DKIM-controles wilt interpreteren (met parameters als aspf=r en adkim=s, waarbij r voor relaxed en s voor strict staat), maar vooral ook dat je precies kunt aangeven wat er moet gebeuren als deze controles niet blijken te kloppen. In het DMARC-txt-record zou je bijvoorbeeld iets als het volgende kunnen zetten:

©PXimport

Recordanalyse

Een blik op bijvoorbeeld Flowmailer maakt meteen duidelijk wat deze record-ingang inhoudt. Zo geef je met de parameter p= aan wat de ontvangende mailserver met berichten moet doen die de bovenvermelde controles niet hebben doorstaan: niets, afwijzen of ter verdere controle in quarantaine plaatsen.

Absoluut interessant zijn ook de parameters rua= en ruf=, die elk verwijzen naar een andersoortige rapportage, respectievelijk aggregated en forensic, waarbij de laatste het meest gedetailleerd is. De ontvangende mailserver stuurt deze rapporten dan automatisch door naar de in het DMARC-record vermelde e-mailadressen.

Net als bij SPF en DKIM kun je ook het DMARC-record voor een domeinnaam testen op mxtoolbox.com/dmarc.aspx. Voor all-roundtests kun je terecht op powerdmarc.com/analyzer en internet.nl.

DMARC mag dan de nodige configuratie vergen, het is in elk geval een extra, zinvolle blokkade tegen e-mailspoofing (en dus ook phishing). Jammer dus dat de implementatie van DMARC op de mailservers van Nederlandse en Belgische e-commercebedrijven relatief langzaam verloopt.

Black Friday staat weer voor de deur, maar bij Belsimpel pakken ze dat net effe anders aan en noemen ze het Check Friday. Waarom? Omdat Belsimpel elke dag checkt wat nu écht de allerbeste deals zijn. En hoewel de Black Friday-prijzen al vlijmscherp zijn, weet Belsimpel daar met deze aanbiedingen zelfs nog iets af te schrapen. Wees er snel bij, want op is op!

Partnerbijdrage - in samenwerking met Belsimpel

Check Friday is Belsimpels eigen variant op Black Friday. Hier vind je deals die je hoe dan ook kunt vertrouwen: alles is al voor je gecheckt op prijs, service en kwaliteit. Zo weet je zeker dat je goed zit en kun je op je gemak de beste aanbieding kiezen. De prijzen zijn bij Belsimpel altijd al scherp, maar tijdens Check Friday pak je net dat extra voordeel.

Hieronder een selectie van de beste Check Friday-deals op een rij: van een premium koptelefoon tot populaire smartphones en een wel héél interessante sim-only-aanbieding. Deze wil je niet missen!

Apple iPhone 16 128GB Zwart: 54% goedkoper dan bij Apple

Adviesprijs: € 969 • Dealprijs: € 444 • Besparing: € 525 (54,2%)

👉 Ga direct naar deze deal

Sennheiser Momentum 4 Wireless: premium geluid, halve prijs

Adviesprijs: € 369,90 • Dealprijs: € 179 • Besparing: € 190,90 (51,6%)

👉 Check deze deal hier!

Samsung Galaxy Watch 8 (44mm): bijna 200 euro goedkoper

Adviesprijs: € 409 • Dealprijs: € 228,95 • Besparing: € 180,05 (44%)

👉 Pak deze deal nu hier!

Apple iPhone Air 256GB: high-end iPhone, scherpe prijs

Adviesprijs: € 1229 • Dealprijs: € 999 • Besparing: € 230 (18,7%)

👉 Check deze deal hier!

Samsung Galaxy S25 Ultra Blauw: dikke high-end korting

Adviesprijs: € 1449 • Dealprijs: € 929 • Besparing: € 520 (35,9%)

👉 Pak deze deal nu!

Samsung Galaxy A56 5G: veel smartphone, weinig geld

Adviesprijs: € 529 • Dealprijs: € 329 • Besparing: € 200 (37,8%)

👉 Wees slim en pak deze deal nu

Lebara Sim Only (10GB) + Sennheiser Momentum 4: dit wil je!

Waarde cadeau: € 369,90 • Abonnementskosten 24 maanden: € 144 • Voordeel: € 225,90

👉 Pak deze topdeal nú!

Samsung Galaxy S25 Ultra Zwart: nóg meer korting!

Adviesprijs: € 1449 • Toestelkosten via abonnement: € 696 • Besparing: € 753 (52%)

Pak deze deal dan!

Klaar om jouw deal te pakken?

Deze Black Friday-prijzen gelden zolang de voorraad het trekt, en ervaring leert dat dat nooit lang duurt. Wacht dus niet tot morgen en check deze deals!

👉 Bekijk nu alle Check Friday-deals bij Belsimpel en pak je voordeel zolang het kan

Op zoek naar een keuken die past bij jouw woonstijl én het leven dat je leidt? In 2025 draait het in de keuken om rust, warmte en persoonlijkheid. Bemmel & Kroon ziet drie keukenstijlen sterk opkomen: Japandi, natuurlijke houtkeukens en designkeukens met rustige luxe. Stijlen die niet schreeuwen, maar uitnodigen. Welke past bij jou?

Partnerbijdrage - in samenwerking met Bemmel & Kroon

De keuken is voor veel mensen de plek waar het leven zich afspeelt: waar je de dag begint, waar familie samenkomt, waar wordt gekookt, gewerkt, gepraat en genoten. Daarom kiezen steeds meer mensen bewust voor een keukenstijl die niet alleen praktisch is, maar ook karakter en rust brengt in huis. Bemmel & Kroon ziet daarbij drie stijlrichtingen die in 2025 sterk naar voren komen: Japandi, houten keukens met natuurlijke warmte en designkeukens met stille luxe. Stijlen die elk op hun eigen manier sfeer en persoonlijkheid toevoegen en verrassend goed te combineren zijn.

Japandi: waar rust en eenvoud samenkomen

Japandi brengt twee ontwerptradities bij elkaar: de lichte functionaliteit van Scandinavisch design en de serene eenvoud van Japanse esthetiek. Het resultaat is een keuken die rust uitstraalt zonder steriel te worden. Matte fronten in zachte aardetinten vormen de basis, aangevuld met natuurlijke materialen zoals houtfineer, linnen, keramiek en steen. Waar Scandinavische keukens vaak licht en luchtig zijn, voegt Japandi diepte toe met donkere houtsoorten, subtiele contrasten en aandacht voor textuur.

©Bemmer & Kroon

Belangrijk in deze stijl is wat je níet ziet: rommel blijft uit het zicht dankzij slimme opbergruimte, waardoor het werkblad leeg en kalm kan blijven. Ook licht speelt een grote rol. Overdag staat natuurlijk licht centraal, ’s avonds neemt zacht indirect licht de sfeer over. Zo ontstaat een keuken die niet alleen mooi oogt, maar ook aanvoelt als een rustige, gebalanceerde ruimte waarin je vanzelf iets langzamer beweegt.

Houten keukens: warmte, karakter en een levende materiaalbeleving

Een houten keuken leeft. Hout heeft een natuurlijke diepte en een textuur die uitnodigt om het aan te raken. Elke nerf en kleurtekening is uniek, waardoor de keuken persoonlijk aanvoelt vanaf dag één. Houten keukens zijn bovendien verrassend veelzijdig. Ze kunnen strak en modern zijn, met greeploze fronten en rustige vlakken, maar ook juist uitnodigend en landelijk met paneeldeuren, open planken en warme tinten. In een industriële keuken zorgt hout dan weer voor tegenwicht bij ruwe materialen als staal, beton of baksteen.

©Bemmel & Kroon

Bij Bemmel & Kroon is er keuze uit massief hout, fineerhout of keukens met een houtlook. Massief hout veroudert prachtig en wordt met de jaren alleen maar mooier. Fineer biedt dezelfde uitstraling, maar is lichter en vriendelijker geprijsd. Houtlook combineert het warme karakter met praktisch onderhoud en hoge kras- en vochtbestendigheid. Welke uitvoering je ook kiest, hout brengt altijd zachtheid, huiselijkheid en een gevoel van authenticiteit in de ruimte.

Designkeukens: stille luxe en doordachte eenvoud

Waar luxe keukens ooit draaiden om uitgesproken marmer en glans, zie je nu een verschuiving naar rustiger, subtieler design. Designkeukens in 2025 zijn minimalistisch, strak vormgegeven en tegelijk warm door het gebruik van hoogwaardige materialen als keramiek, composiet, natuursteen en zachte matte fronten. De lijnen zijn helder, de details zorgvuldig en de functionaliteit is hoog, maar nooit nadrukkelijk aanwezig.

©Bemmer & Kroon

Apparatuur en techniek zijn geïntegreerd in het ontwerp: verzonken kookplaten, slimme verlichting, greeploze systemen en stille afzuiging. Het resultaat is een keuken die niet alleen prettig werkt, maar ook rust brengt in de ruimte. Een keuken die niet opdringt, maar ondersteunt. Een plek die zich moeiteloos aanpast aan het ritme van de dag: helder en functioneel als er wordt gekookt, zacht en sfeervol als er wordt geleefd.

Welke stijl past bij jou?

Het antwoord zit in hoe je wilt dat je keuken aanvoelt. Zoek je stilte en balans? Dan sluit Japandi daar mooi bij aan. Wil je warmte, huiselijkheid en karakter? Dan ligt een houten keuken voor de hand. Geef je de voorkeur aan rust, eenvoud en verfijning? Dan past een designkeuken waarschijnlijk beter. En misschien zit jouw ideale keuken juist in een combinatie: hout in een designkeuken brengt bijvoorbeeld direct zachtheid, terwijl Japandi prachtig kan worden versterkt met subtiele designaccenten.

Ontdek het in het echt

Sfeer en materiaal ervaar je pas écht wanneer je het ziet, voelt en in de ruimte staat. In de showrooms van Bemmel & Kroon kun je de verschillende stijlen naast elkaar beleven en ontdekken wat bij jouw huis en manier van leven past. De adviseurs helpen je graag bij het samenstellen van een keuken die klopt in stijl, in functie én in gevoel.