Laten we beginnen!<\/p>\n
Wat e-mailauthenticatie is (en hoe het werkt)<\/h2>\n
Niemand houdt van spam. ISP’s werken voortdurend aan het verminderen van het aantal ongewenste berichten dat we in onze inbox ontvangen. Ze doen dit door de bron van de e-mail te onderzoeken en te verifi\u00ebren of deze afkomstig is van een legitieme afzender \u2013 of een potenti\u00eble spammer.<\/p>\n
Dat is waar e-mailauthenticatie komt kijken. Het is een reeks methoden die de ontvangende server kan gebruiken om te controleren of het bericht niet is vervalst.<\/p>\n
Als onderdeel van deze check controleert de server of het bericht afkomstig is van de persoon die in het From<\/strong>\u00a0veld wordt vermeld. Op deze manier kan e-mailauthenticatie spoofing- en phishingscams voorkomen, waarbij een e-mail afkomstig lijkt te zijn van een legitiem domein maar wordt verzonden door een kwaadwillende externe partij.<\/p>\n De server van de ontvanger zal ook bepalen of de e-mail tijdens de verzending is gewijzigd. Dit kan je contacten beschermen tegen machine-in-the-middle aanvallen<\/a>.<\/p>\n Er zijn verschillende manieren om e-mailauthenticatie te implementeren. Elke aanpak heeft zijn eigen instellingsproces en geeft een unieke draai aan authenticatie. Meestal stel je echter regels op voor de authenticatie van e-mails die vanaf je domein zijn verzonden. Vervolgens configureer je je servers en e-mailinfrastructuur om deze regels te implementeren en publiceer je deze vervolgens in je Domain Name System (DNS)<\/a> records voor elk verzendend domein.<\/p>\n De ontvangende e-mailservers kunnen naar deze regels verwijzen bij de authenticatie van inkomende e-mails. Als je bericht legitiem lijkt, bezorgt de server het in de inbox van de ontvanger. Als je bericht echter niet door deze controle komt, kan het worden afgewezen, in quarantaine worden geplaatst of rechtstreeks naar de spam worden gestuurd.<\/p>\n\n Voor de ontvanger heeft e-mailauthenticatie een duidelijk doel. Het helpt de persoon te beschermen tegen spam, phishingscams en andere kwaadaardige e-mails.<\/p>\n Zonder authenticatie kunnen externe partijen eenvoudig de bron van e-mails wijzigen om de spamfilters te omzeilen. Ze kunnen zelfs je unieke branding kopi\u00ebren om je klanten te laten geloven dat dit legitieme communicatie is.<\/p>\n Elke aanval die jouw bedrijf imiteert, vormt een enorme bedreiging voor het vertrouwen van klanten. Om deze reden is e-mailauthenticatie een cruciale tool om je reputatie te beschermen en je publiek te behouden.<\/p>\n Authenticatie vergroot de kans dat de ontvangende server je e-mails vertrouwt. Als je berichten daarentegen afkomstig lijken te zijn van een onbekend of onverwacht domein, is de kans groot dat ze in spammappen<\/a> terechtkomen.<\/p>\n Slechte e-mailbezorgingspercentages<\/a> vertalen zich bijna onvermijdelijk in een slechte Return On Investment (ROI) van je contentmarketing<\/a>. Door e-mailauthenticatie te implementeren, zou je een positief effect op je e-mail conversiepercentages<\/a> moeten merken.<\/p>\n Tegenwoordig verzenden veel bedrijven hun e-mails via een extern platform, zoals Mailchimp, Constant Contact<\/a> of andere alternatieve tools<\/a>. Je kunt deze platforms gebruiken om geautomatiseerde campagnes te maken en segmentatie uit te voeren.<\/p>\n Door authenticatie op je domein en e-mail toe te passen, kunnen deze platforms namens jou berichten verzenden vanaf het domein van je website. Mailchimp verwijdert bijvoorbeeld de standaard authenticatie-informatie (via mcsv.net<\/strong> of namens mcsv.net<\/strong>) die naast het From<\/strong> veld van je campagne wordt weergegeven. Dit verbetert de zichtbaarheid van je merk en kan je contacten aanmoedigen om je e-mails te openen.<\/p>\n Je maakt je misschien zorgen over het toevoegen van veel complexe inhoud aan je e-mails. De meeste authenticatie informatie wordt echter verzonden in de berichtheader, dus deze is niet zichtbaar. Dit betekent dat authenticatie geen invloed mag hebben op de kwaliteit van je e-mailcontent<\/a>.<\/p>\n E-mailauthenticatie vereist dat de verzendende en ontvangende servers co\u00f6rdineren en samenwerken. Gelukkig zorgen standaarden voor e-mailauthenticatie ervoor dat alle e-mailclients en providers dezelfde taal spreken. Voordat we je laten zien hoe je authenticatie implementeert, laten we eerst eens kijken naar deze onderliggende standaarden.<\/p>\n DomainKeys Identified Mail (DKIM)<\/a> biedt een unieke openbare sleutel die wordt gekoppeld aan een priv\u00e9sleutel. Deze DKIM handtekening is een header die aan het bericht is toegevoegd en is beveiligd met encryptie.<\/p>\n Op deze manier kan DKIM controleren of de e-mail van een legitieme afzender is. Een DKIM handtekening kan ook voorkomen dat hackers met een e-mail knoeien terwijl deze onderweg is als onderdeel van een machine-in-the-middle aanval.<\/p>\n Hier is een voorbeeld van een DKIM record dat Mailchimp gebruikt voor authenticatie:<\/p>\n Value (resolves to): dkim.mcsv.net<\/p>\n Hier is een voorbeeld van een DKIM record met MailerLite<\/a>, met behulp van een TXT record:<\/p>\n Meestal zijn DKIM handtekeningen niet zichtbaar voor de ontvanger, omdat de validatie op serverniveau wordt uitgevoerd. Dit betekent dat het toevoegen van DKIM records<\/a> je bezorgingspercentages kan verbeteren zonder de kwaliteit van je e-mails te be\u00efnvloeden.<\/p>\n Sender Policy Framework (SPF)<\/a> is een authenticatiestandaard die je identiteit als afzender van de e-mail verifieert. Dit policy vergelijkt het IP adres van de verzendende e-mailserver met een lijst met IP adressen die geautoriseerd zijn om e-mail te verzenden vanaf dat domein. Het SPF record wordt toegevoegd aan de DNS van de afzender.<\/p>\n Wanneer een server een e-mail ontvangt, gebruikt je ISP het SPF record om het IP adres van de afzender te controleren<\/a>. Ervan uitgaande dat deze waarde overeenkomt met het SPF record, wordt de e-mail met succes afgeleverd.<\/p>\n Als je geen SPF authenticatie verstrekt, kan de server van de ontvanger je berichten weigeren omdat ze afkomstig zijn van een niet-geverifieerd afzenderadres. Hier is een voorbeeld van een SPF TXT record dat Mailchimp gebruikt om e-mailauthenticatie uit te voeren:<\/p>\n De grootste bedrijven ter wereld gebruiken SFP, waaronder Google, Comcast, Verizon, Live.com en Cox.net.<\/p>\n Deze is ontwikkeld door Microsoft en wordt Sender ID<\/a> vaak op \u00e9\u00e9n hoop gegooid met SPF. Zowel Sender ID als SPF controleren het IP adres van de afzender met de geregistreerde eigenaar van het domein. Hun benaderingen verschillen echter enigszins.<\/p>\n Sender ID gebruikt het PRA algoritme (Purported Responsible Address)<\/a> om het zichtbare afzenderadres in het bericht te onderzoeken. Laten we eens kijken naar een voorbeeld van een Sender ID record:<\/p>\n Sender ID werd voornamelijk gebruikt door Hotmail en Windows Live Mail, die beide niet meer bestaan. Omdat het niet algemeen werd geaccepteerd, heeft Microsoft de offici\u00eble Sender ID website verwijderd.<\/p>\n Hoewel het makkelijk is om Sender ID als verouderd te beschouwen, wordt het nog steeds gebruikt in een paar oplossingen, met name on-premise Microsoft Exchange servers. Sommige ISP’s zoals Comcast en AT&T gebruiken ook Sender ID.<\/p>\n Domain Message Authentication Reporting and Conformance<\/a> (DMARC) is een policy voor het afhandelen van e-mails die de SPF of DKIM authenticatie niet doorstaan. Dit geeft je meer controle over je e-mailauthenticatiesysteem en helpt de ontvanger te beschermen tegen phishing en spoofingaanvallen.<\/p>\n Met DMARC kun je de ontvangende e-mailserver vertellen hoe deze moet reageren wanneer deze een bericht ontvangt dat van je domein lijkt te komen, maar niet voldoet aan de SPF of DKIM authenticatievereisten. Hier is een voorbeeld van een DMARC record met een TXT record:<\/p>\n Je kunt DMARC ook gebruiken om rapporten van e-mailservers op te vragen over mislukte berichten en mogelijke spoofing van je domein. Deze rapporten kunnen je helpen bij het identificeren van authenticatieproblemen en kwaadaardige activiteiten met betrekking tot berichten die vanaf je domein zijn verzonden.<\/p>\n De Brand Indicators for Message Identification (BIMI)<\/a> standaard koppelt het logo van je merk aan je geauthenticeerd e-mails. Achter de schermen is BIMI een tekstrecord dat is opgeslagen in je DNS records en de locatie van het logo van je bedrijf bevat.<\/p>\n De e-mailprovider haalt je BIMI tekstrecord op met behulp van een DNS lookup wanneer deze een bericht ontvangt. Zodra de provider je logo heeft gevonden, voegt hij deze afbeelding toe aan de e-mail in de inbox van de ontvanger.<\/p>\n Deze eenvoudige visuele verificatie helpt ontvangers je bericht te herkennen en de authenticiteit ervan te verifi\u00ebren. Als ze ooit een bericht ontvangen dat je logo niet bevat, weten je contacten onmiddellijk dat het een verdacht bericht is.<\/p>\n In tegenstelling tot de andere verificatiemethoden die we hebben onderzocht, is BMI de enige benadering die een visuele aanwijzing geeft aan ontvangers. Dit zou er ook toe moeten leiden dat minder mensen je berichten ten onrechte als spam markeren, wat je bezorgingspercentages kan verhogen.<\/p>\n De gemiddelde internetgebruiker ontvangt dagelijks tientallen of zelfs honderden e-mails. Door je logo in de inbox van de ontvanger weer te geven, kan BIMI je helpen de aandacht van de ontvanger te trekken en hen aan te moedigen om met je e-mails te interageren.<\/p>\n BIMI kan ook een manier zijn om je merk op de markt te brengen, ongeacht of het individu ervoor kiest om iets met je berichte te doen. Zelfs als de persoon je e-mail nooit opent, zien ze nog steeds je onderwerpregel, afzenderadres en logo. Dit is een geweldige manier om naamsbekendheid te cre\u00ebren.<\/p>\n E-mailauthenticatie klinkt misschien ingewikkeld, maar het is relatief eenvoudig in te stellen. Zelfs als je eerder authenticatie hebt ge\u00efmplementeerd en al een tijdje dezelfde e-mailmarketingtool<\/a> gebruikt, is het toch verstandig om ervoor te zorgen dat de juiste records aanwezig en gevalideerd zijn.<\/p>\n Als je onlangs van DNS provider bent veranderd, moet je je records controleren, omdat dit je e-mailauthenticatie makkelijk kan be\u00efnvloeden. Een van onze klanten is onlangs van DNS provider verhuisd en hun nieuwsbrief<\/a> werd bijna een maand lang rechtstreeks naar de spammappen gestuurd voordat iemand het doorhad. Het was te wijten aan een ontbrekend authenticatierecord.<\/p>\n Als gevolg van deze misstap daalde hun openpercentage met 4,79 procent ten opzichte van de vorige maand en hun klikpercentage met 1,56. Dit illustreert perfect waarom je niet het risico kunt lopen je berichten naar spam te sturen.<\/p>\n Laten we ervoor zorgen dat dit niet met jouw e-mails gebeurt. Hier lees je hoe je authenticatie instelt voor drie van de meest populaire e-mailplatforms.<\/p>\n Mailchimp<\/a> is een van de meest bekende en meest gebruikte e-mailmarketingtools op internet.<\/p>\n Standaard past Mailchimp DKIM authenticatie toe op al je campagnes. Als je echter een aangepast e-maildomein gebruikt, is het verstandig om je eigen DKIM authenticatie in te stellen. Mailchimp zal dan de informatie van je domein weergeven in de e-mailheader. Dit kan je leveringspercentages verhogen en je communicatie onmiddellijk professioneler laten lijken. Het sluit ook aan bij je DMARC en stelt je in staat BIMI te gebruiken.<\/p>\n Om je domein te authenticeren, moet je informatie uit Mailchimp kopi\u00ebren\/plakken in de CNAME records van je domein. Als je dat nog niet hebt gedaan, moet je ook je domein authenticeren. Hierdoor kan Mailchimp controleren of je toestemming hebt om e-mails vanaf dit adres te verzenden.<\/p>\n Om je domein te authenticeren, log je in op je Mailchimp account<\/a>. Selecteer vervolgens de Web <\/strong>knop die aan de linkerkant van het scherm verschijnt.<\/p>\n Navigeer vervolgens naar\u00a0Domains > Add & Verify Domain<\/strong>. Voer wanneer gevraagd het e-mailadres in van het domein dat je wilt verifi\u00ebren en klik op Send Verification Email<\/strong>.<\/p>\n Als je nog geen professioneel e-mailadres met een aangepast domein<\/a> hebt, raden we Google Workspace<\/a> aan.<\/p>\n Mailchimp geeft je dan zowel de DKIM als de SPF DNS records. Om je domeinauthenticatie te voltooien, moet je deze toevoegen bij je DNS provider of domeinregistrar<\/a>.<\/p>\n Laten we eens kijken hoe je dit kunt bereiken met Kinsta’s premium DNS<\/a>. Log om te beginnen in op je MyKinsta dashboard<\/a> en selecteer Kinsta DNS<\/a>.<\/p>\n Zoek het domein dat je aan je e-mailplatform wilt koppelen en klik vervolgens op de bijbehorende Manage<\/strong> link.\u00a0 Klik in de rechterbovenhoek op Add a DNS record<\/strong>:<\/p>\n Selecteer voor de DKIM authenticatiemethode het tabblad CNAME<\/strong>. Je kunt nu het CNAME record toevoegen met behulp van de waarden die door Mailchimp worden verstrekt.<\/p>\n Voer in het Hostname <\/strong>veld het volgende in : Voer in het Point To <\/strong>veld het volgende in: Je voegt een TXT<\/strong> record toe met behulp van de Mailchimp waarden voor de SPF authenticatiemethode. Dit betekent opnieuw klikken op Add a DNS<\/strong>\u00a0record en TXT<\/strong> selecteren.<\/p>\n Je kunt het Hostname <\/strong>veld leeg laten. Voer in het Content<\/strong> veld het volgende in: Klik dan op\u00a0Add DNS Record<\/strong>. Ga terug naar het Mailchimp dashboard en selecteer Authenticate Domain<\/strong>. Het kan even duren voordat DNS records zijn verspreid, dus het kan zijn dat je geduld moet hebben. Je kunt de status van je records controleren met whatsmydns<\/a>.<\/p>\n Zodra deze records zich verspreiden, worden je e-mail en domein geauthenticeerd. Op dit punt raden we je aan het From\u00a0<\/strong>adres op je lijst te wijzigen, zodat het overeenkomt met je domeinnaam. Dit helpt verwarring te voorkomen, waardoor je berichten ten onrechte als spam worden gemarkeerd.<\/p>\n Constant Contact<\/a> is een populaire e-mailmarketingapplicatie die een uitstekend alternatief biedt voor Mailchimp<\/a>. Deze tool biedt een breed scala aan voor mobiel geoptimaliseerde templates en intu\u00eftieve bewerkingstools.<\/p>\n Nadat je je campagne hebt gelanceerd, kun je deze in realtime volgen met behulp van de ingebouwde analyse- en rapportagetools van Constant Contact.<\/p>\n Constant Contact Authentication kan je branding versterken en je boodschap herkenbaar maken voor ontvangers. Dit kan het aantal mensen dat je berichten als spam markeren, minimaliseren.<\/p>\n Log in op het Constant Contact dashboard<\/a> en selecteer My Account <\/strong>om deze feature te activeren. Navigeer in het My Profile <\/strong>gedeelte naar Campaign Email Authentication Settings > Enable Authentication with Constant Contact<\/strong>.<\/p>\n Je kunt nu het e-mailadres invoeren dat je wilt authenticeren, inclusief gratis webmailadressen zoals die van Gmail en Outlook. Klik na het invoeren van je adres op Save<\/strong>. Houd er rekening mee dat het tot 24 uur kan duren om een account te voorzien van authenticatie, dus het kan zijn dat je even moet wachten.<\/p>\n De ISP zal je afzenderheaderadres in de e-mail zien wanneer je een e-mail verzendt. Het zal dan je gepubliceerde authenticatierecords onderzoeken en bevestigen dat je een legitieme afzender bent.<\/p>\n Houd er rekening mee dat het Sender Header Address <\/strong>zichtbaar is voor de ontvanger, hoewel het uiterlijk kan verschillen afhankelijk van de e-mailclient. Je Reply-To-Address <\/strong>waarde blijft echter hetzelfde, zodat eventuele antwoorden rechtstreeks op je e-mailadres worden afgeleverd in plaats van op de Constant Contact server.<\/p>\n Aangedreven door het populaire Customer Relationship Management (CRM)<\/a>, hebben de e-mailmarketingtools van HubSpot<\/a> alles wat je nodig hebt om professioneel ogende campagnes te cre\u00ebren. Na het ontwerpen van je e-mails biedt HubSpot A\/B-tests<\/a> en analyses die je kunt gebruiken om je campagnes te optimaliseren en de beste resultaten te leveren.<\/p>\n Als je berichten wilt verzenden vanaf je domein met behulp van DKIM e-mailauthenticatie, kun je je e-mailverzenddomein verbinden met HubSpot. De eerste stap is het authenticeren van je domein binnen je HubSpot account. Klik in het HubSpot dashboard op het Settings<\/strong> pictogram in de hoofdnavigatiebalk.<\/p>\n Navigeer vervolgens naar Website > Domains & URLs > Connect a domain<\/strong>. Selecteer in het volgende dialoogvenster Email Sending<\/strong> en klik vervolgens op Connect<\/strong>. Je wordt nu doorgestuurd naar het domeinverbindingsscherm.<\/p>\n Voer wanneer gevraagd het e-mailadres in dat je wilt gebruiken voor alle e-mails die je vanaf dit domein verzendt. Klik dan op\u00a0Next<\/strong>.<\/p>\n Als je geen domeininstellingen ziet, heb je mogelijk geen toestemming om dit deel van de HubSpot portal te bekijken. Neem contact op met je super admin om deze situatie te verhelpen, die je de benodigde machtigingen moet verlenen.<\/p>\n Nu je je DKIM handtekening hebt gemaakt, kun je deze koppelen aan je DNS records. Kinsta klanten kunnen inloggen op het MyKinsta dashboard en Kinsta DNS<\/strong> kiezen in het linkermenu. Je kunt dan het betreffende domein opzoeken en op de bijbehorende Manage<\/strong>\u00a0link klikken.<\/p>\n Klik in de rechterbovenhoek op Add a DNS<\/strong>\u00a0record. Selecteer vervolgens het TXT<\/strong> tabblad. Je kunt nu alle door HubSpot verstrekte informatie invoeren om je verzendende domein te authenticeren.<\/p>\n Je e-mailauthenticatie wordt meestal op de achtergrond uitgevoerd zonder dat er dagelijks onderhoud nodig is. Authenticatie kan echter het verschil betekenen tussen je laatste campagne die torenhoge Click-Through Rates (CTR’s) genereert of in spam terechtkomt.<\/p>\n Met de inzet zo hoog, is het verstandig om de status van je e-mailauthenticatie te controleren. Dit betekent dat je je marketingstatistieken nauwlettend in de gaten houdt.<\/p>\n Pieken in je bouncepercentages of een plotselinge daling van de engagement kunnen erop wijzen dat er een probleem is met je implementatie van e-mailauthenticatie. Gelukkig beschikken alle e-mailmarketingplatforms die we in dit artikel hebben behandeld over ingebouwde analyses.<\/p>\n Als je Mailchimp gebruikt, kun je gedetailleerde informatie over je laatste e-mailcampagne bekijken. Selecteer om te beginnen het Campaigns <\/strong>pictogram.<\/p>\n Zoek vervolgens de e-mail die je wilt onderzoeken en selecteer de bijbehorende View Report<\/strong> knop. Mailchimp toont nu alle informatie voor deze campagne, inclusief de bounce- en open rates.<\/p>\n Als je Constant Contact gebruikt, heeft je dashboard een speciaal\u00a0 \u201cReporting\u201d\u00a0tabblad<\/a>. Hier kunt je je analyses over een bepaalde periode bekijken.<\/p>\n Hiermee kun je controleren of je campagnes een plotselinge verandering in betrokkenheidsniveaus of een zorgwekkende piek in bounce rates hebben ervaren. Als je een probleem ontdekt, kun je het exacte tijdstip bepalen waarop dit probleem zich voordeed door verschillende perioden te verkennen.<\/p>\nWaarom e-mailauthenticatie belangrijk is<\/h3>\n
![\"Mailchimp\"](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/mailchimp-email-platform.png\")
5 primaire e-mailauthenticatiemethoden<\/h2>\n
1. DomainKeys Identified Mail (DKIM)<\/h3>\n
CNAME record: k1._domainkey.yourdomain.com<\/code><\/pre>\nTXT Name: ml._domainkey.yourdomain.com\nTXT Value: k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDdgIGns7EFVltvAkNNdbXD9KYSzAUNQky8POXwH6<\/code><\/pre>\n2. Sender Policy Framework (SPF)<\/h3>\n
v=spf1 include:servers.mcsv.net ?all<\/code><\/pre>\n3. Sender ID<\/h3>\n
v=spf1 include:servers.mcsv.net ?all spf2.0\/pra include:servers.mcsv.net ?all<\/code><\/pre>\n4. Domain Message Authentication Reporting and Conformance (DMARC)<\/h3>\n
v=DMARC1;p=reject;pct=100;rua=mailto:yourdomain.com<\/code><\/pre>\n5. Brand Indicators for Message Identification (BIMI)<\/h3>\n
E-mailauthenticatie instellen<\/h2>\n
1. Mailchimp<\/h3>\n
![\"Log](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/mailchimp-platform-website-.png\")
![\"Controleer](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/send-verification-email.png\")
![\"Selecteer](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/kinsta-mykinsta-dashboard.png\")
![\"Klik](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/add-dns-record.png\")
![\"Selecteer](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/mailchimp-kinsta-cname.png\")
k1._domainkey<\/code>. Houd er rekening mee dat de meeste DNS beheertools het domein automatisch toevoegen, dus pas op dat je niet de volledige waarde invoert die Mailchimp heeft verstrekt.<\/p>\ndkim.mcsv.net<\/code>. Klik dan op\u00a0Add DNS Record<\/strong>.<\/p>\n![\"Selecteer](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/mailchimp-dns-txt.png\")
v=spf1 include:servers.mcsv.net ?all<\/code>.<\/p>\n![\"whatsmydns.net](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/whats-my-dnss.png\")
2. Constant Contact<\/h3>\n
![\"Constant](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/constant-contact-email.png\")
3. HubSpot<\/h3>\n
![\"Klik](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/hubspot-account-settings.png\")
Controleer de status van je e-mailauthenticatie<\/h2>\n
![\"Selecteer](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/mailchimp-email-campaign.png\")
![\"Klik](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/mailchimp-bounce-open.png\")
![\"Navigeer](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/11\/hubspot-dashboard-report.png\")