Betrouwbare e-mail begint bij de juiste DNS-records. Zij bepalen waar e-mail voor jouw domein wordt afgeleverd en of ontvangers je uitgaande e-mail vertrouwen. In dit artikel lopen we de vier records langs die je voor e-mail nodig hebt, MX, SPF, DKIM en DMARC, met per record wat het doet en hoe je het instelt.
De e-mailrecords in één overzicht
| Record | Type | Voorbeeldwaarde | Functie |
|---|---|---|---|
| MX | MX | mail.webosa.nl (prioriteit 10) | Bepaalt naar welke server e-mail voor je domein wordt gestuurd. |
| SPF | TXT | v=spf1 include:webosa.nl ~all | Geeft aan welke servers namens je domein mogen mailen. |
| DKIM | TXT | door Webosa aangeleverd | Ondertekent uitgaande e-mail met een digitale handtekening. |
| DMARC | TXT | v=DMARC1; p=none; rua=mailto:[email protected] | Bepaalt wat er gebeurt als SPF of DKIM faalt. |
MX-record: waar komt je e-mail binnen?
Het MX-record (Mail Exchange) wijst binnenkomende e-mail naar de juiste mailserver. Wil je je e-mail bij Webosa ontvangen, dan wijst het MX-record naar de mailserver van Webosa. De prioriteit bepaalt de volgorde: een lager getal wordt eerst geprobeerd. Zorg dat er geen oude MX-records van een vorige provider blijven staan, want die kunnen e-mail naar de verkeerde plek sturen.
SPF-record: wie mag namens jou mailen?
Het SPF-record is een TXT-record dat aangeeft welke servers e-mail mogen versturen namens jouw domein. Verstuur je via Webosa, dan neem je onze mailserver op met een waarde als v=spf1 include:webosa.nl ~all. Je houdt maximaal één SPF-record per domein: gebruik je meerdere diensten, voeg ze dan samen in dezelfde regel.
DKIM-record: de digitale handtekening
DKIM zet een handtekening op je uitgaande e-mail, die de ontvanger via een TXT-record in je DNS controleert. De waarde is uniek per domein en levert Webosa aan. Je plaatst die als TXT-record op de opgegeven naam (de selector).
DMARC-record: het beleid
DMARC vertelt ontvangers wat ze moeten doen als SPF of DKIM niet klopt en waar rapportages naartoe gaan. Begin met p=none zodat je eerst rapportages verzamelt zonder legitieme e-mail te blokkeren, en scherp het beleid later aan naar p=quarantine of p=reject.
Records instellen en controleren
- Open het DNS-beheer van je domein. Beheer je je domein bij Webosa, dan doe je dat via het Klantenpaneel.
- Zet het MX-record op de mailserver van Webosa en verwijder oude MX-records van een vorige provider.
- Voeg de TXT-records voor SPF, DKIM en DMARC toe.
- Wacht op de DNS-propagatie. Dat is meestal binnen enkele uren geregeld, maar kan tot 24 uur duren.
- Controleer het resultaat met een dienst als MXToolbox.
Wijzig je de MX-records, wacht dan tot de wijziging overal is doorgevoerd voordat je de oude mailomgeving opheft. Anders kan er in de tussentijd e-mail verloren gaan.
Veelgestelde vragen
Wat is het verschil tussen een MX-record en een SPF-record?
Het MX-record bepaalt waar binnenkomende e-mail wordt afgeleverd. Het SPF-record bepaalt welke servers uitgaande e-mail mogen versturen namens je domein. Voor werkende e-mail heb je beide nodig.
Hoelang duurt het voor DNS-wijzigingen actief zijn?
Meestal binnen enkele uren, maar reken op maximaal 24 uur voordat de wijziging overal is doorgevoerd.
Kan ik SPF, DKIM en DMARC weglaten?
Technisch werkt e-mail zonder deze records, maar grote providers vertrouwen je e-mail dan minder en berichten belanden vaker in de spammap. We raden aan alle drie in te stellen.
Wil je precies weten hoe je de authenticatierecords invult? Lees SPF, DKIM en DMARC instellen. Voor de basis achter DNS in het algemeen is er DNS-records uitgelegd.