SPF en DKIM

Om te voorkomen dat onbevoegden onder jouw domeinnaam e-mails versturen, kun je gebruik maken van verschillende authenticatiemethoden. Hiermee laat je ontvangende mailservers weten dat de verzonden e-mails daadwerkelijk van jou afkomstig zijn. In dit artikel leggen we uit hoe je twee veelgebruikte methoden instelt: SPF en DKIM.

SPF

SPF (Sender Policy Framework) is een methode waarmee je via een DNS-record aangeeft welke mailservers gemachtigd zijn om e-mails te versturen namens jouw domein. Dit helpt om spoofing te voorkomen waarbij kwaadwillenden e-mails versturen die lijken alsof ze van jouw domein afkomstig zijn.

DKIM

DKIM (DomainKeys Identified Mail) voegt een digitale handtekening toe aan uitgaande e-mails. Ontvangende mailservers kunnen deze handtekening verifiëren met een publieke sleutel die in je DNS-record staat. Zo kunnen ze controleren of de e-mail daadwerkelijk van jouw domein komt.

Moet ik zelf ook iets instellen

Inboxify maakt standaard gebruik van SPF en DKIM voor het RETURN PATH-adres. Dit adres gebruiken we voor het verwerken van bounces. Voor optimale aflevering van je nieuwsbrieven is het echter ook aan te raden om SPF en DKIM in te stellen voor het FROM-adres, het adres dat ontvangers als afzender zien.

Een SPF-record instellen

Zeer waarschijnlijk beschikt je domein al over een SPF-record. In dat geval voeg je hier het volgende aan toe:

include:_spf.inboxify.nl

Als je huidige SPF-record v=spf1 a mx include:spf.protection.outlook.com ~all is, dan wordt dit dus

v=spf1 a mx include:spf.protection.outlook.com include:_spf.inboxify.nl ~all

DKIM-ondertekening inschakelen

Voor het inschakelen van DKIM-ondertekening maak je geen TXT-record aan, maar een CNAME-record met de naam bm._domainkey.jouwdomeinnaam.nl. Dit CNAME-record verwijst naar dkim.inboxify.nl.

Is jouw domeinnaam jouwdomeinnaam.nl, dan krijg je dus het volgende record:

bm._domainkey.jouwdomeinnaam.nl CNAME dkim.inboxify.nl

Het verschilt per provider, maar stapsgewijs komt dit op het volgende neer:

1. Inloggen op je DNS-beheerportal

   Log in op het beheerportal van je DNS-provider. Dit kan het klantenpaneel van je hostingprovider zijn of een specifieke DNS-beheertool.

2. Navigeer naar DNS-instellingen

   Zoek naar de sectie met DNS-instellingen. Dit kan worden aangeduid als "DNS-beheer", "DNS-instellingen" of iets vergelijkbaars.

3. Selecteer je domein (indien nodig):

   Als je meerdere domeinen hebt, selecteer het specifieke domein waarvoor je het CNAME-record wilt toevoegen.

4. Kies de optie om een nieuw record toe te voegen:

   Zoek naar de optie om een nieuw DNS-record toe te voegen en selecteer het recordtype CNAME.

5. Vul de CNAME-gegevens in
   • Naam/Label: bm._domainkey (Sommige providers vereisen het volledige subdomein, bijvoorbeeld bm._domainkey.jouwdomein.nl ).
   • Doel/Waarde: dkim.inboxify.nl (Sommige providers vereisen een zogeheten trailing dot om aan te geven dat het om een externe domein gaat, bijvoorbeeld dkim.inboxify.nl. )

6. Bevestig en sla op

   Bevestig de toevoeging van het CNAME-record en sla de wijzigingen op.

7. Controleer de instellingen

   Controleer na enige tijd of het CNAME-record correct is toegevoegd. Dit kan variëren van enkele minuten tot uren.

Na het toevoegen van het CNAME-record kun je het ondertekenen met DKIM zelf inschakelen.

Zo doe je dat:

1. Klik rechtsboven op je gebruikersnaam en kies Instellingen in het menu.
2. In het menu aan de linkerkant ga je naar Domeinen.
3. Je ziet hier een overzicht van alle domeinen die je hebt toegevoegd.
4. Als het CNAME-record correct is ingesteld, kun je bij het betreffende domein onder DKIM de ondertekening inschakelen.