Een DKIM-record toevoegen
Met DKIM ondertekent uw mailserver uitgaande e-mail, zodat ontvangers kunnen zien dat hij echt van u komt.
DKIM zet een digitale handtekening op elke e-mail die u verstuurt. De ontvanger controleert die handtekening met een sleutel die in uw DNS staat. Zo ziet de ontvanger dat de mail echt van uw domein komt en onderweg niet is aangepast. Dat helpt om niet in de spam te belanden.
Wat hebt u nodig?
Uw mailprovider geeft u twee dingen:
- een selector: een korte naam, bijvoorbeeld
default,xofselector1; - een publieke sleutel: een lange tekst die begint met
v=DKIM1; k=rsa; p=.
Bij webhosting van Knippin vindt u deze in DirectAdmin onder E-mail Management → DKIM. Gebruikt u Microsoft 365 of Google Workspace? Dan staan ze in hun beheercentrum.
Toevoegen in het klantenpaneel
- Ga naar Diensten → Domeinen, klik op het domein en kies DNS-records beheren.
- Voeg een record toe:
- Naam: de selector met
._domainkeyerachter, bijvoorbeelddefault._domainkey; - Type: TXT. Bij Microsoft 365 is het een CNAME naar het adres dat Microsoft opgeeft;
- Waarde: de publieke sleutel, zonder aanhalingstekens.
- Naam: de selector met
- Klik op Toevoegen.
| Naam | Type | Waarde (ingekort) |
|---|---|---|
default._domainkey |
TXT | v=DKIM1; k=rsa; p=MIIBIjANBgkqh…IDAQAB |
Een lange sleutel hoeft u niet zelf op te knippen. Plak de hele sleutel in het veld. De DNS-server splitst hem waar nodig.
Controleren
Stuur een e-mail naar een eigen Gmail-adres en kies daar Origineel weergeven. Bij DKIM moet PASS staan. U kunt ook een test doen bij mail-tester.com.
Meerdere mailsystemen voor hetzelfde domein, bijvoorbeeld uw mailserver en een nieuwsbriefdienst? Dan heeft elk systeem een eigen selector en dus een eigen DKIM-record.
Zie ook SPF en DMARC instellen.