E-mailtest op Internet.nl uitgebreid

Nieuws | 16 juli 2018

Is jouw domein zo ingesteld dat mailspoofing actief wordt tegengegaan? Biedt jouw mailserver gedegen transportversleuteling aan? Vanaf vandaag kan je beide aspecten testen met de nieuwe versie van Internet.nl die Platform Internetstandaarden heeft gelanceerd.

Voorkomen van spoofing

Spoofing van e-mail is een veel voorkomende aanvalstechniek waarbij de aanvaller mail verstuurd vanaf andermans e-mailadres. Deze techniek wordt bijvoorbeeld vaak gebruikt voor het phishen van wachtwoorden en andere waardevolle informatie. Het kan worden tegengegaan met echtheidskenmerken gebaseerd op de standaarden DMARC, DKIM en SPF. Daarbij is het van belang om een voldoende strikte instelling ('policy') te kiezen, dat wil zeggen p=quarantine of p=reject voor DMARC en ~all of -all voor SPF. Internet.nl testte hier al op maar vanaf nu tellen de resultaten mee in de score, zoals aan het begin van het jaar al was aangekondigd.

Beveiligen van mailserververbindingen

Als e-mail onderweg niet versleuteld is, kan een aanvaller deze afluisteren. De standaard STARTTLS voorkomt dat passieve aanvallers e-mails onderweg kunnen lezen. Aanvullend beschermt DANE tegen actieve aanvallers, die door manipulatie van het mailverkeer de STARTTLS-encryptie kunnen verwijderen. Internet.nl controleerde al op deze standaarden. De nieuwe versie van Internet.nl checkt uitgebreider conform de factsheet "Beveilig verbindingen van mailservers" [via Internet Archive] van het Nationaal Cyber Security Centrum (NCSC). Bovendien wegen de testresultaten nu mee in de score.

Over Internet.nl

Op Internet.nl kan je eenvoudig testen of je internet up-to-date is, dat wil zeggen of jouw website, e-mail en internetverbinding wel moderne, betrouwbare Internetstandaarden gebruiken. Internet.nl is een initiatief van het Platform Internetstandaarden. Het platform is een samenwerking tussen partners uit de internetgemeenschap en Nederlandse overheid. ECP biedt de administratieve basis voor het platform. De technische realisatie van Internet.nl is in handen van Open Netlabs / NLnet Labs.

Release notes:

  • New features:
    • Email test is now conformant with NCSC guidelines (TLS+DANE are scored);
    • Test for Denial of Existence when checking DANE;
    • Introduce the DANE rollover scheme test;
    • Anonymize IPs and reverse names in the connection test;
    • Revised privacy statement;
  • Changes:
    • Weight HSTS and DMARC/SPF policies;
    • Intermediate screen now only shows the status of the test running instead of results when it is finished;
    • Display DANE records in test details;
    • New icon for test results with 'optional' requirement level;
    • Use "ALL" ciphers when testing HTTP features (not for the TLS tests);
    • Old results that no longer can be rendered in the UI, cause the retest of the domain and show new results;
    • Several content improvements;
  • Bug fixes:
    • Now we parse only the first HSTS header;
    • Miscalculation on the nameserver test when a nameserver had no address;
    • A bogus DANE record now results in warning instead of an error for the website test as it has no impact on the score;
    • Several UI fixes.

Ander nieuws

Lees meer artikelen

Veelgestelde vragen

Hoe kan ik de score van een test verbeteren?

In de testrapportage staat bij iedere (deel)test een uitleg van onze bevindingen. Op basis hiervan kun je aanpassingen (laten) doen in de configuratie van je web- of mailserver of internetverbinding.

Daarnaast vind je meer informatie in onze kennisbank en onze Toolbox Wiki.

Waarom zie ik bij andere testtools een andere uitslag?

Internet.nl probeert altijd te testen volgens de nieuwste normen en richtlijnen. Daarnaast testen we zo volledig mogelijk. Hierdoor kunnen resultaten afwijken van andere veelgebruikte testtools.

Een aantal van de normen die wij gebruiken, zijn opgesteld door de Nederlandse overheid. De normen zijn goed onderbouwd en in principe internationaal te implementeren, maar lokale regelgeving kan dus afwijken van de normen gebruikt in Internet.nl.

Hoe blijf ik op de hoogte van nieuwe ontwikkelingen?

De laatste ontwikkelingen rondom Internet.nl vind je altijd op onze website en onze sociale media. Bij nieuwe versies plaatsten we een nieuwsbericht waarin de belangrijkste wijzigingen staan genoemd. Je kan ook meekijken in de broncode van het project, uiteraard zijn nieuwe ideeën en bijdragen zeer welkom.

Gebruikers van de API en het dashboard zijn automatisch onderdeel van een maillijst waarvoor we regulier bijeenkomsten organiseren en informatie delen.

Hoe kan ik (periodiek) al mijn domeinen meten?

Dit wordt ondersteund door ons dashboard en de API. Je kan hier een account aanvragen als je binnen onze doelgroep valt. Uiteraard is ook het dashboard open source, waardoor je het ook binnen je eigen organisatie kan hosten.

In het dashboard kunnen lijsten van domeinnamen worden ingevuld of geïmporteerd. Vervolgens kun je deze periodiek laten testen, waarbij je optioneel na iedere test een e-mail ontvangt met de uitslag.

Kan ik lid worden van het Platform Internetstandaarden?

Wij maken graag kennis met organisaties die willen bijdragen aan de doelen van het Platform Internetstandaarden. Neem vooral contact met ons op via vraag@internet.nl zodat we een kennismaking in kunnen plannen.

Vind nog meer antwoorden