DKIM (DomainKeys Identified Mail) is een methode voor e-mailverificatie waarbij aan elk bericht dat uw domein verstuurt een digitale handtekening wordt toegevoegd. Ontvangende mailservers gebruiken die handtekening om te controleren of het bericht daadwerkelijk afkomstig is van uw domein en onderweg niet is gewijzigd. Samen met SPF en DMARC vormt DKIM een van de pijlers van een goede e-mailbezorgbaarheid en een sterke bescherming tegen spoofing.
Hoe DKIM werkt, in eenvoudige bewoordingen #
DKIM maakt gebruik van een paar cryptografische sleutels. Een privésleutel blijft op uw e-mailserver staan en ondertekent uw uitgaande berichten, terwijl een bijbehorende openbare sleutel in de DNS van uw domein wordt gepubliceerd als een TXT-record. Wanneer uw e-mail aankomt, zoekt de ontvangende server de openbare sleutel op, controleert de handtekening en bevestigt dat het bericht authentiek en ongewijzigd is. Als de controle slaagt, is de kans veel groter dat uw e-mail als betrouwbaar wordt beschouwd.
Waarom je DKIM moet inschakelen #
- Betere plaatsing in de inbox: ondertekende e-mail wordt minder snel als spam aangemerkt.
- Beveiliging tegen manipulatie: De handtekening bewijst dat het bericht niet is gewijzigd.
- Reputatie: Het versterkt de verzendreputatie van je domein op de lange termijn.
- Vereist voor DMARC: DKIM- (of SPF-)afstemming is nodig om DMARC volledig te laten functioneren.
Hoe stel je DKIM in? #
Het goede nieuws is dat de meeste moderne hostingcontrolepanelen de DKIM-sleutel voor je kunnen genereren, zodat je je zelden zelf met de cryptografie hoeft bezig te houden. De algemene werkwijze is als volgt:
- Log in op je configuratiescherm en open de E-mail of Authenticatie paragraaf.
- Schakel DKIM in voor uw domein. Het paneel genereert het sleutelpaar automatisch.
- Als uw DNS door dezelfde provider wordt beheerd, wordt het TXT-record meestal automatisch voor u toegevoegd.
- Als je DNS elders is ondergebracht, kopieer dan het weergegeven DKIM TXT-record en voeg dit toe in je DNS-beheerprogramma.
- Sla het op en geef het de tijd om te groeien.
Controleren of DKIM werkt #
Stuur na de propagatie een test-e-mail naar een adres waarover u de controle hebt en controleer de berichtheaders, of maak gebruik van een gratis online DKIM-controleprogramma. Een positief resultaat bevestigt dat uw handtekening geldig is. Als u gebruikmaakt van een externe e-maildienst, volg dan de specifieke DKIM-instructies van die dienst, aangezien de naam en waarde van het record voor elke provider uniek zijn.
Problemen oplossen #
- DKIM-controle mislukt: Controleer of het TXT-record exact is overgenomen, zonder dat er tekens ontbreken.
- Geen handtekening op uitgaande post: Zorg ervoor dat DKIM is ingeschakeld op de verzendende server.
- Meerdere afzenders gebruiken: Elke dienst heeft een eigen DKIM-record nodig met een eigen selector.
Hulp nodig? #
Als DKIM niet wordt gevalideerd, kan ons supportteam je via de livechat helpen bij het controleren van de sleutel en het DNS-record.
