DKIM gebruikt een digitale handtekening op e-mail. De ontvanger controleert die met informatie uit DNS. Alleen een record toevoegen is niet altijd genoeg: de verzenddienst moet de ondertekening ook activeren.
Gebruik de selector van je provider
De maildienst geeft een selector en een TXT- of CNAME-instructie. De naam bevat vaak _domainkey. Gebruik precies de aangeleverde host en waarde, en controleer of je DNS-paneel het domein automatisch aanvult. Verwar de publieke sleutel niet met een privé-sleutel. Een privé-sleutel hoort niet in een openbaar DNS-record.
Activeer ondertekening in de maildienst
Sommige providers starten de ondertekening pas na een aparte verificatiestap. Controleer het statuspaneel en verstuur daarna een nieuw bericht. Het feit dat DNS de sleutel toont, bewijst niet dat het bericht met die selector is ondertekend. Oude berichten veranderen niet achteraf door het activeren van DKIM.
Beoordeel de test samen met DMARC
Bekijk in de ontvangen headers of DKIM slaagt en welk domein de handtekening gebruikt. Voor DMARC telt ook of dat domein past bij de zichtbare afzender volgens de uitlijningsregels. Bij meerdere verzenddiensten kan iedere dienst eigen selectors hebben. Dat is iets anders dan meerdere conflicterende SPF-beleidsrecords op dezelfde naam.
Jouw praktische checklist
- Kopieer de exacte selector.
- Publiceer alleen de publieke instructie.
- Activeer ondertekening in het providerpaneel.
- Controleer een nieuw verzonden bericht.
Een correct DKIM-record met de status nog uitgeschakeld in het mailpaneel beschermt nieuwe berichten pas nadat de provider daadwerkelijk ondertekent.
Bronnen en verder lezen
Registratieregels en providerfuncties kunnen wijzigen. Controleer de actuele eisen voor jouw domein voordat je bestelt of diensten aanpast.
Klaar voor jouw eigen .nl?
€ 9,99 voor het eerste jaar, € 12,99 verlengen of 3 jaar voor € 27. Zonder verplicht hostingpakket.
Check jouw domeinnaam →
