WELKE DNS-RECORDS HEB IK NODIG VOOR E-MAIL?

Om e-mail te kunnen verzenden en ontvangen met jouw eigen domeinnaam (zoals info@jouwwebsite.nl), moeten er een aantal 'wegwijzers' worden ingesteld. Dit doen we via DNS-records. Zonder de juiste DNS-records weet het internet niet waar jouw e-mails naartoe moeten, of belanden je verzonden e-mails in de spambox van de ontvanger.

Hieronder leggen we de vier belangrijkste e-mail records uit: MX, SPF, DKIM en DMARC.

1. Inkomende e-mail: Het MX-record

Het MX-record (Mail Exchanger) is de absolute basis. Dit record vertelt het internet naar welke e-mailserver inkomende berichten voor jouw domein gestuurd moeten worden.

Vergelijk het met: Een adreswijziging bij de post. Het vertelt de postbode (andere mailservers) exact in welke brievenbus jouw post gegooid moet worden.
Wat gebeurt er zonder? Je kunt geen e-mails meer ontvangen. Mensen die jou mailen, krijgen een foutmelding terug ("Delivery failed").

2. Veilig verzenden: SPF, DKIM en DMARC

Vroeger was alleen een MX-record voldoende. Tegenwoordig eisen e-mailproviders (zoals Google, Microsoft en Apple) dat je kunt bewijzen dat jij écht de afzender bent. Dit voorkomt dat spammers uit jouw naam mailen. Hiervoor gebruik je de volgende drie records (die vaak als TXT-records worden ingesteld):

Het SPF-record (Sender Policy Framework)

Een SPF-record is in feite een gastenlijst. In dit record noteer je de IP-adressen en servers die toestemming hebben om e-mail te verzenden namens jouw domeinnaam.

Vergelijk het met: Een lijst met bevoegde personen bij de portier. Staat de verzender niet op de lijst? Dan wordt de e-mail door de ontvangende server als verdacht gemarkeerd.

Het DKIM-record (DomainKeys Identified Mail)

Een DKIM-record voegt een onzichtbare, digitale handtekening toe aan elke e-mail die je verstuurt. De ontvangende server kan deze handtekening controleren aan de hand van het DNS-record.

Vergelijk het met: Een lakzegel op een envelop. Het bewijst niet alleen wie de afzender is, maar garandeert ook dat de inhoud van de e-mail onderweg niet stiekem is aangepast door een hacker.

Het DMARC-record (Beleid)

Een DMARC-record is de manager van SPF en DKIM. Dit record vertelt de ontvangende e-mailserver wat er moet gebeuren als een e-mail niet door de SPF- of DKIM-keuring komt.

Vergelijk het met: Instructies voor de douane. Je kunt bijvoorbeeld instellen: "Als de e-mail de controle faalt, gooi hem dan in de spambox" (quarantine) of "Weiger de e-mail volledig" (reject).

Samenvatting in het kort

DNS Record	Categorie	Functie
MX	Ontvangen	Bepaalt naar welke server inkomende mail gaat.
SPF	Beveiliging	De lijst met servers die namens jou mogen mailen.
DKIM	Beveiliging	Een digitale handtekening om echtheid te garanderen.
DMARC	Beleid	Vertelt de ontvanger wat te doen met nep-mails.

Tip: Zorg dat in ieder geval je MX en SPF records altijd correct zijn ingesteld. Zonder een goed SPF-record is de kans heel groot dat je e-mails tegenwoordig in de spambox van de ontvanger belanden!

< Terug naar het overzicht