Uw domeinen verifiëren

Domeinverificatie is om tal van redenen belangrijk:

• Voor marketing-e-mailberichten kunnen e-mailservers van geadresseerden op basis van domeinverificatie bevestigen dat het adres dat in elk van uw berichten wordt weergegeven, tot uw organisatie behoort. Verificatie bevestigt ook dat uw organisatie Dynamics 365 Customer Insights - Journeys heeft goedgekeurd om namens haar berichten te verzenden. Berichten die niet slagen voor deze test, worden steeds vaker als spam gefilterd, wat de bezorgbaarheid van uw berichten drastisch kan beïnvloeden.
• Voor extern gehoste formulieren bevestigt domeinverificatie dat u eigenaar bent van het domein, waardoor een verbeterde vertrouwensrelatie met uw domein tot stand wordt gebracht. De verbeterde vertrouwensrelatie maakt het mogelijk om ingesloten marketingformulieren vooraf in te vullen met gegevens voor bekende contactpersonen.
• Domeinverificatie maakt ook DomainKeys Identified Mail (DKIM), Sender Policy Framework (SPF)-bescherming voor uw e-mails mogelijk en zorgt ervoor dat uw Van- en Retourpad-adressen op elkaar zijn afgestemd, waardoor uw merkrepresentatie in de e-mail wordt verbeterd.

Het primaire doel van e-maildomeinverificatie is om zowel de afzender als de ontvanger te beschermen tegen mogelijk frauduleuze activiteiten met behulp van e-mail zoals spam, phishing of oplichting door SPF en DKIM in te schakelen.

DomainKeys Identified Mail (DKIM) is een methode die helpt bij het beschermen van e-mailinhoud en headers. Het is gebaseerd op codering met openbare/private codeversleuteling en handtekeningen die zijn geverifieerd met behulp van gepubliceerde DNS-records voor het domein van de afzender. Dit type versleuteling geeft de ontvanger waardevolle feedback dat de e-mail is verzonden door een geverifieerde afzender. En de inhoud ervan is tijdens de overdrachtsfase niet gewijzigd.

SPF is een ander type bescherming en verificatie dat ervoor zorgt dat een e-mail is verzonden vanaf een vertrouwde bron (IP-adres) die is ingesteld door de eigenaar van het domein van de afzender.

Wanneer u een foutcontrole uitvoert of live gaat met een marketing-e-mailbericht, zorgt het verificatiesysteem ervoor dat het bericht gebruikmaakt van een afzenderadres van een geverifieerd domein dat is geregistreerd en bevestigd voor uw organisatie. U krijgt een foutmelding als u een bericht probeert te verzenden met een afzenderadres van een niet-geregistreerd domein.

Zie Aanbevolen procedures voor e-mailmarketing voor meer informatie over e-mailmarketing en leverbaarheid. Zie Integratie met landingspagina's op externe websitesvoor meer informatie over ingesloten formulieren en invulling vooraf.

Het standaard geverifieerde domein

Standaard worden alle nieuwe Dynamics 365 Customer Insights - Journeys-installaties geleverd met een vooraf geverifieerd domein voor verzenden dat eindigt op dyn365mktg.com. Het vooraf geverifieerde domein is er om u te helpen meteen geverifieerde e-mails te verzenden. Dit domein is alleen ontworpen voor de eerste test- of demodoeleinden voor de functie, omdat het geen e-mailreputatie heeft en niet is verbonden met uw organisatie. Het is verplicht dat u uw eigen feitelijke verzendende domeinen meteen verifieert, zodat uw geverifieerde berichten een van-adres tonen dat ontvangers zullen herkennen als afkomstig van uw organisatie. Door uw eigen domein te verifiëren, kunt u uw verzendreputatie beheren en de merkherkenning en bezorgingsresultaten verbeteren.

Wanneer een gebruiker een nieuwe e-mail maakt, wordt het Van-adres automatisch ingesteld op het e-mailadres dat is geregistreerd voor het Dynamics 365 Customer Insights - Journeys-gebruikersaccount van die gebruiker. Als dat e-mailadres echter een domein gebruikt dat nog niet is geverifieerd met DKIM, wordt het oorspronkelijke Van-adres gewijzigd om een geverifieerd domein te gebruiken (e-mailadressen gebruiken de vorm account-naam*@*domein-naam). In het resulterende Van-adres wordt nog steeds de accountnaam weergegeven van de gebruiker die het bericht maakt, maar wordt nu een DKIM-geverifieerde domeinnaam weergegeven die is geregistreerd voor uw Customer Insights - Journeys-exemplaar (bijvoorbeeld MyName@contoso.s01.dyn365mktg.com), die het voordeel biedt van afleverbaarheid, maar waarschijnlijk geen geldig retouradres is.

Welke domeinen moeten worden geverifieerd

Stel zo veel geverifieerde domeinen in als u nodig hebt om alle van-adressen te bestrijken die u gebruikt in uw marketing-e-mails, plus alle domeinen en subdomeinen waar u ingesloten formulieren wilt ondersteunen waarvoor opvulling vooraf is ingeschakeld.

• Wanneer u een domein voor e-mail verifieert, gebruikt u de volledige domeinnaam zoals deze wordt weergegeven in uw e-mail-retouradres. E-mail-adressen hebben de vorm <MailAccount>@<domain>, dus als uw e-mailadres lamar.ferrari@contoso.com is, dan is het domein dat u moet verifiëren contoso.com (niet www.contoso.com of een ander subdomein).
• Wanneer u een domein verifieert om vooraf ingevulde formulieren te ondersteunen, moet u elk subdomein afzonderlijk verifiëren. Dus als u formulieren hebt op contoso.com, www.contoso.com en event.contoso.com, dan moet u een aparte domein-verificatierecord instellen voor elk domein en het volledige subdomein iedere keer opgeven.

Belangrijk

Als u vooraf invullen wilt gebruiken, moet de pagina die het formulier host verzonden worden via HTTPS (niet HTTP).

Het vooraf invullen van formulieren wordt alleen ondersteund in formulieren voor uitgaande marketing.

Notitie

Alle nieuwe exemplaren en proefversies verifiëren automatisch hun exemplaardomein met DKIM en SPF en stellen dat domein in als het standaard verzendende domein voor uw exemplaar. Daarom ziet u meestal ten minste één geverifieerd domein dat al is ingesteld voor alle nieuwe exemplaren. Het mag niet worden gebruikt voor het verzenden van productie-e-mails, aangezien het alleen is ontworpen voor initiële testdoeleinden. Zorg ervoor dat u uw eigen domein verifieert voordat u live gaat.

Het verzenden van e-mails van niet-geautoriseerde domeinen voorkomen

Om van domeinverificatie te profiteren moet het van-adres voor elk bericht dat u verzendt een domein weergeven dat u eerder hebt geverifieerd. Microsoft wil onze klanten helpen om maximale e-mailleverbaarheid te bereiken, daarom hebben we een paar functies toegevoegd om ervoor te zorgen dat u uw domeininstallatie niet over het hoofd ziet of per ongeluk omzeilt:

• De foutcontrole voor e-mailberichten geeft een fout aan als u probeert live te gaan met een e-mailbericht met een van-adres dat niet is gekoppeld aan een van uw domeinen.
• We raden u aan een standaard verzendend domein in te stellen dat uw geverifieerde domein is. Wanneer dit is ingesteld, wordt het van-adres voor al uw e-mailberichten automatisch aangepast om het geselecteerde standaarddomein weer te geven (als er in eerste instantie een niet-geverifieerd domein wordt gebruikt) telkens wanneer u een nieuw e-mailbericht maakt of de gebruiker wijzigt die wordt weergegeven in het veld Van. Meer informatie: Standaardmarketinginstellingen en Opties voor afzender en ontvanger instellen
• Alle nieuwe exemplaren en proefversies verifiëren automatisch het standaard exemplaardomein met SPF/DKIM ingeschakeld en stellen dat domein in als het standaard verzendende domein voor uw exemplaar.

Een domein verifiëren

Om een geverifieerd domein in Dynamics 365 Customer Insights - Journeys in te stellen, moet u toegang hebben tot het DNS-configuratiescherm van uw domein om nieuwe records toe te kunnen voegen terwijl u het domeinverificatieproces doorloopt.

Een domein verifiëren:

• Ga naar Instellingen > E-mailmarketing > Domeinverificatie. Er wordt een lijst met bestaande geverifieerde domeinen geopend.

• Selecteer Nieuw op de opdrachtbalk om een nieuw domein toe te voegen. De wizard leidt u stap voor stap door het hele domeinverificatieproces heen. Bij de eerste stap moet u de domeinnaam invoeren die u wilt verifiëren en opgeven of deze moet worden gebruikt voor het hosten van formulieren en het verzenden van e-mail.

• Bij de volgende stap wordt u gevraagd om uw eerste DNS-record toe te voegen, waarmee het eigendom van uw domein wordt gecontroleerd en bevestigd. Gebruik de knoppen "Kopiëren" om de waarden van het TXT-record nauwkeurig te kopiëren om typefouten te voorkomen.

• De volgende twee stappen leiden u door het installatieproces van CNAME-records (CNAME1 en CNAME2) die staan voor de DKIM-beveiligingsfunctionaliteit.

• De volgende stap staat voor de laatste vereiste CNAME DNS-record, wat voor Envelop-van (Retourpad) domeinafstemming en SPF-beveiligingsfunctionaliteit dient.

• Bij de laatste stap kunt u uw gepubliceerde DNS-records bekijken en controleren. Nadat uw controle is voltooid, selecteert u Verifiëren. Het systeem controleert en valideert alle gepubliceerde DNS-records en toont u het resultaatoverzicht op het dashboard. Als er iets mis is met uw DNS-records, ziet u op het dashboard welk record precies niet klopt.

Hier ziet u een voorbeeld van een foutmelding die aangeeft dat de TXT-eigendomssleutel niet is gevonden in de DNS, wat betekent dat de record nog niet is gepubliceerd of dat er een fout/typefout in zit.

Nadat alles is voltooid, ziet u groene vinkjes naast elke DNS-record en de status Bevestigd op uw dashboard, wat betekent dat uw domeinverificatie gereed is.

Notitie

U kunt meer dan één domein of subdomein naar keuze verifiëren.
www.yourdomain.com en yourdomain.com zijn 2 verschillende domeinen en moeten afzonderlijk worden toegevoegd. Technisch gezien kunt u www.yourdomain.com toevoegen om deze te gebruiken voor het verzenden van e-mails, maar dat raden we niet aan, omdat het Van-e-mailadres markreting@www.yourdomain.com zou worden in plaats van marketing@yourdomain.com.

Er zijn bekende problemen wanneer het vanwege DNS-beperkingen niet mogelijk is om een TXT-record aan een domein of subdomein toe te voegen, omdat er al een bestaande werkende CNAME-record is gepubliceerd.

In dergelijke gevallen kunt u een alternatieve methode gebruiken om het domeineigendom te bevestigen. In plaats van een TXT-record toe te voegen aan de hoofdmap van het domein/subdomein, moet u een TXT-record maken voor een subdomein dynmktown.yourdomain.com.

Hiermee wordt uw eigendom van het domein yourdomain.com gevalideerd.

Hetzelfde scenario werkt voor een subdomein. Om bijvoorbeeld het domein domein mail.yourdomain.com te valideren, moet u een TXT-record toevoegen aan dynmktown.mail.yourdomain.com.

De SPF-record van een domein bijwerken

De hierboven beschreven wizard voor domeinverificatie biedt alle configuratie die nodig is volgens de RFC-standaarden. Er zijn echter enkele e-mailproviders die de RFC's niet volgen en ontvangen e-mails valideren door het afzenderadres te verifiëren met de SPF-record. Om te voorkomen dat e-mails van deze e-mailproviders niet aankomen, kunt u de SPF-record in uw domein bijwerken om het Customer Insights - Journeys-domein op te nemen. Werk hiervoor de bestaande SPF-record bij door include: <dynamicssendingdomain> toe te voegen, waarbij <dynamicssendingdomain> de waarde is die is verkregen bij de registratie voor Envelope-from ( ind.pb-dynmktga.com in de schermopname hierboven).

Domeinverificatie voor gemoderniseerde business units

Wanneer gemoderniseerde business units zijn ingeschakeld en bereikbepaling voor business units is ingeschakeld, geeft de wizard voor domeinverificatie gebruikers de mogelijkheid om te selecteren op welke business unit hun domein moet worden geverifieerd.

Wanneer een business unit is geselecteerd voor een domein, is dit domein alleen toegankelijk voor deze business unit, tenzij u ervoor kiest om het deelbaar te maken binnen uw organisatie.

U kunt als volgt een domein verifiëren voor een business unit:

1. Ga naar Instellingen > Domeinen > en selecteer de knop "Nieuw".
2. De wizard voor domeinverificatie wordt weergegeven met de volgende items:
   1. Business unit: opzoekveld om de benodigde business unit te selecteren. U krijgt alleen de business units te zien waarvoor u bevoegd bent.
   2. Inschakelen voor organisaties: selectievakje dat:
      1. Als het is ingeschakeld aangeeft dat uw domein tot de geselecteerde business unit behoort en dat alle andere business units toegang hebben en hiervan gebruik kunnen maken.
      2. Als het niet is ingeschakeld aangeeft dat uw domein alleen tot de geselecteerde business unit behoort en dat geen enkele andere business unit toegang heeft.
      3. Domeinnaam: het domein dat u wilt verifiëren.
3. De rest van de wizard volgt het gebruikelijke proces van domeinverificatie.