Begin met de gezaghebbende zone
IONOS-registratie, IONOS DNS hosting en IONOS-e-mail zijn verschillende verantwoordelijkheden. Deze handleiding gaat over het publiceren van authenticatierecords via het IONOS-domeincontrolepaneel, niet over het configureren van een IONOS-mailbox of het autoriseren van elke IONOS-verzendservice. De officiële documentatie staat externe naamservers toe; records die in een inactieve IONOS-zone worden ingevoerd, worden geen antwoorden van internet. Stel de gedelegeerde zone en de verantwoordelijke beheerder vast voordat u een bewerking voorbereidt. IONOS externe naamservers
Noteer voor elke aangevraagde wijziging de volledige naam van de eigenaar, het recordtype, de contante waarde, de voorgestelde waarde, de verzendservice en de goedkeurende eigenaar. Verkrijgen DKIM materiaal uit de daadwerkelijke accountspecifieke instructies van de afzender. Een DNS host publiceert openbare configuratie; het kan niet de ondertekeningssleutel van een andere dienst leveren of bewijzen dat de dienst berichten ondertekent. Bewaar privésleutels buiten het DNS wijzigingsverzoek. Ophalen DKIM sleutel
Vertaal namen voordat u waarden invoert
IONOS documenteert het TXT pad als het menu Acties van het domein, DNS , Record toevoegen en vervolgens TXT . Het formulier scheidt hostnaam, waarde en optionele TTL. Bestaande vermeldingen hebben de actie Record bewerken. De generieke TXT pagina beschrijft @ als een jokerteken, maar die bewoording mag geen aanname voor het authenticatieontwerp worden. Een afkorting van de zone-oorsprong is geen belofte om bij elke afstammeling een beleid te publiceren. Verifieer de resulterende eigenaar in plaats van alleen op het symbool te vertrouwen. IONOS TXT editor DNS -masterbestandsnotatie
De toegewijde DMARC instructies zijn nauwkeuriger: Hostnaam _dmarc maakt _dmarc aan onder het geselecteerde domein. In een fictief voorbeeld zou het kiezen example.com en het invoeren van _dmarc betrekking moeten hebben op _dmarc.example.com . Dit is een voorgestelde verwachting, geen vastgelegd IONOS-resultaat. Voer het domeinachtervoegsel niet tweemaal in. Voor geneste eigenaren geldt dat u de beoogde volledig gekwalificeerde naam behoudt en een vergelijking van gepubliceerde antwoorden vereist voordat u deze accepteert. IONOS DMARC -publicatie
Behoud recordgrenzen en beleidseigendom
Een bestaande TXT verzameling kan niet-gerelateerde verificatietokens bevatten. Selecteer het relevante authenticatiebeleid, niet elk TXT record bij die eigenaar. SPF staat één geselecteerd SPF beleid toe; het toevoegen van een tweede kandidaat is niet hoe een andere afzender toestemming krijgt. Voor elke consolidatie is een inventarisatie van de afzender en evaluatie van de DNS-querytermen nodig, inclusief afhankelijkheden die via include worden bereikt. Verruim de bevoegdheid niet stilletjes terwijl u tekst opruimt. SPF -recordselectie en limieten
Een TXT bronrecord kan meerdere tekenreeksen bevatten. Voor SPF worden deze strings aaneengeschakeld zonder tussengevoegde spaties. Verschillende strings binnen één record worden niet afzonderlijk gepubliceerd SPF records. De beoordeelde IONOS-instructies leggen niet elk gedrag van het splitsen, ontsnappen of citeren van lange waarden vast. Behandel deze redacteurgegevens als een acceptatiecontrole: vergelijk de gezaghebbende gegevens en registreer grenzen met de goedgekeurde volledige waarde. Maak geen succesvol experiment met een lange sleutel. SPF meerdere strings TXT gegevensformaat
Onderscheid een alias van gedelegeerde autoriteit
Voor een door de afzender verstrekte DKIM CNAMEIONOS documenteert een DNS pad voor het subdomein, een hostnaamveld en een point-to-target, uitgedrukt als een volledig gekwalificeerde hostnaam zonder een web-URL-schema. A keuzeschakelaar alias is geen instructie om een website om te leiden of de e-mailroutering van het domein te wijzigen. Bevestig de exacte selector en bestemming bij de eigenaar van de verzendservice. IONOS CNAME workflow
IONOS waarschuwt wanneer een nieuw record conflicteert met een actieve service. Stop bij een dergelijke waarschuwing en identificeer de afhankelijkheid voordat u een vervanging goedkeurt. Gewone TXT en CNAME gegevens kunnen niet dezelfde aliaseigenaar delen. Afzonderlijk ondersteunt de provider NS-records voor subdomeinen via de DNS editor; dit delegeert de verantwoordelijkheid voor een subboom en heeft een breder effect dan het publiceren van één belangrijke alias. Beschouw delegatie niet als een tijdelijke oplossing voor een onverklaarbare botsing. IONOS-conflicten IONOS-subdomeindelegatie
Verifieer publicatie en e-mail onafhankelijk
De voorgestelde acceptatiereeks begint met gezaghebbende voor-en-na-vragen voor elke exacte eigenaar en type, opnameserver, tijd, responscode, antwoord en relevante delegatie. Vergelijk vervolgens een recursieve waarneming en onderzoek eventuele discrepantie. Positieve caches en niet-bestaan in de cache zijn afzonderlijke oorzaken van verouderde antwoorden. Negatieve caching gebruikt de kleinste van de SOA TTL en SOA MINIMUM voor de initiële levensduur, en niet alleen MINIMUM. De opgeslagen status van een redacteur en een documentatieschatting van één uur vormen geen universele garantie voor DNS convergentie. DNS -caching Negatieve cachelevensduur
Vervolgens moet een geautoriseerde operator de beoogde verzendworkflow uitvoeren en het ontvangen bericht bewaren. Vergelijk de zichtbare Van-domein-, SMTP envelop-identiteit, DKIM ondertekeningsdomeinen en selectors met de authenticatieresultaten van vertrouwde ontvangers. RFC 9989 maakt DMARC succes mogelijk via een uitgelijnd passerend SPF of DKIM pad; alleen het vinden van beide DNS records bewijst geen van beide paden. Een polis vraagt om behandeling en garandeert geen levering of rapportage. RFC 9990 specificeert de geaggregeerde rapportage afzonderlijk. DMARC uitlijning Geaggregeerde rapportage Authenticatie-resultaten vertrouwen
Houd het herstel beperkter dan het incident
Bewaar vóór een goedgekeurde wijziging de eerder getroffen gegevens en de reden waarom deze van belang zijn. Voor back-up en herstel van de IONOS-zone is DNS Pro vereist; herstel overschrijft bestaande zonegegevens. Een beschikbare back-up is dus geen toestemming om niet-gerelateerde wijzigingen ongedaan te maken. Laat de eigenaar kiezen voor een gericht herstel of een gecontroleerd herstel voor de hele zone, en herhaal vervolgens de publicatie- en berichtcontroles. Dit pakket voert geen enkele actie uit. IONOS-back-upscope
Bewijs vereist vóór publicatie
De exacte catalogusvereiste is: Een actuele IONOS-publicatie-walkthrough met gezaghebbende voor/na-vragen en een onafhankelijk geverifieerd bericht.
Die eis blijft open. Openbare instructies zijn op 9 november 2026 beoordeeld, zonder accounttoegang, live DNS query's, gewijzigde records of een ontvangen bericht. Huidige huurderlabels, lange-TXT-afhandeling, daadwerkelijke delegatie, toepasbaarheid van de afzender, technische beoordeling, controles van de productieroute, visuele acceptatie en goedkeuring van de eigenaar hebben nog steeds bewijs nodig. Het fictieve naamvoorbeeld en de voorgestelde verificatievolgorde zijn voorbereiding en geen uitgevoerde walkthrough.