Drie TXT-records staan in je DNS-paneel. De meeste ondernemers openen ze nooit. Toch bepalen die drie instellingen of je factuur in de inbox van een klant belandt of als verdacht wordt gemarkeerd.
SPF-, DKIM- en DMARC-records vormen de kern van verificatie voor zakelijke e-mail. Samen vertellen ze ontvangende servers welke mail echt van jouw domein komt en wat er moet gebeuren met berichten die de controle niet doorstaan. Misschien heb je ze al gezien in DNS-records voor e-mail met een eigen domein. Dit hoofdstuk gaat dieper in op elk record en op waarom je alle drie nodig hebt.
Wat zijn SPF-, DKIM- en DMARC-records?
Dit zijn DNS-vermeldingen die uitgaande e-mail van je domein controleren. SPF somt de toegestane verzendservers op. DKIM voegt een cryptografische handtekening toe aan elk bericht. DMARC bepaalt het beleid en de rapportage als de eerste twee controles mislukken. Inboxproviders wegen alle drie mee als ze je mail beoordelen.
Wat elk record doet
1. SPF (Sender Policy Framework)
SPF is een TXT-record dat de servers noemt die mail mogen versturen voor je domein. Als er een bericht binnenkomt, vergelijkt de ontvangende server het IP-adres van de afzender met je SPF-lijst. Staat de server er niet in, dan kan het bericht de verificatie niet doorstaan.
2. DKIM (DomainKeys Identified Mail)
DKIM plakt een digitale handtekening aan uitgaande berichten. Je provider ondertekent mail met een privésleutel. Een bijbehorende openbare sleutel in je DNS laat ontvangers controleren of er onderweg niets is veranderd. DKIM helpt zelfs als mail wordt doorgestuurd.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC vertelt ontvangers wat ze moeten doen als SPF of DKIM faalt. Het stuurt ook rapporten waarin staat wie mail verstuurt met je domein. Begin in monitormodus en scherp het beleid aan zodra legitieme afzenders de controles doorstaan. Zo sluit je de cirkel rond de spoofingrisico's uit wat e-mailspoofing is.
Zo stel je verificatierecords in
Je e-mailhostingprovider geeft de exacte waarden voor elk record. Kopieer ze naar het DNS-paneel waar je je domein beheert. Wijzigingen kunnen een paar uur duren voordat ze wereldwijd actief zijn.
Neem elke dienst die namens je domein verstuurt op in je SPF-record. Mis je een legitieme afzender, dan krijg je onterechte fouten. Verstuur na het instellen testberichten en controleer of ze slagen. De stappen uit je e-mail koppelen aan je websitedomein doe je vaak in dezelfde DNS-sessie.
Verificatierecords zijn voor serieuze merken geen optionele extra. Ze beschermen je domein, verbeteren de bezorging en geven je inzicht in misbruik. Het volgende hoofdstuk, hoe e-mailbezorging werkt, laat zien hoe inboxproviders deze signalen gebruiken.
Veelgestelde vragen
Heb ik alle drie de records nodig of kan ik beginnen met alleen SPF?
SPF alleen helpt, maar laat gaten die DKIM en DMARC opvullen. De meeste inboxproviders verwachten alle drie voor sterke vertrouwenssignalen. WEMASY geeft de waarden voor elk record als je een domein koppelt via de Websitebouwer en de mailinstelling.
Kunnen verkeerde verificatierecords mijn mail helemaal blokkeren?
Onjuiste SPF- of DKIM-waarden kunnen ertoe leiden dat legitieme berichten de controle niet doorstaan of in spam belanden. Zet de waarden zorgvuldig over door te kopiëren en plakken van je provider. Test na elke DNS-wijziging.
Hoe vaak moet ik mijn SPF-record bijwerken?
Werk SPF bij zodra je een nieuwe tool toevoegt die mail verstuurt vanaf je domein. Haal oude diensten die je niet meer gebruikt weg, zodat het record kloppend en kort blijft.
Wat is het verschil tussen SPF en DMARC?
SPF controleert welke servers namens jou mogen versturen. DMARC bepaalt het beleid en de rapportage als verificatie mislukt. Ze werken als duo en zijn geen vervangers van elkaar.
Waar voeg ik deze records toe als mijn domein en e-mail in verschillende dashboards staan?
Verificatierecords staan altijd in het DNS-paneel van je domein, waar dat ook wordt beheerd. Het hoofdstuk hoe krijg je e-mail op je eigen domein laat zien hoe je domein en hosting op elkaar afstemt.
Lossen verificatierecords alle bezorgproblemen op?
Records halen een belangrijke vertrouwensdrempel weg, maar vervangen een schone lijst en relevante inhoud niet. Lees hoe je de e-mailbezorging van je merk verbetert voor het volledige plaatje.