SPF, DKIM en DMARC instellen
SPF, DKIM en DMARC zijn de drie DNS-instellingen die bewijzen dat jij echt de afzender van je e-mail bent. Zonder deze drie belandt je mail bij grote providers vrijwel zeker in spam.
Kort uitgelegd
SPF
SPF zegt welke servers namens jouw domein mogen versturen. Ontvangende servers controleren of het verstuurde IP op de lijst staat.
DKIM
DKIM zet een digitale handtekening op je e-mail. De ontvanger kan controleren dat het bericht onderweg niet is aangepast.
DMARC
DMARC vertelt wat ontvangende servers moeten doen als SPF of DKIM faalt: niets (none), spam (quarantine) of weigeren (reject).
SPF instellen
Voeg een TXT-record toe op je rootdomein. Voor Wesender is dat:
TXT @ v=spf1 include:spf.wesender.nl ~all Heb je al een SPF-record? Voeg include:spf.wesender.nl toe aan het bestaande record, vóór het ~all of -all. Je mag maar één SPF-record per domein hebben.
DKIM instellen
DKIM werkt met een sleutelpaar dat Wesender per domein genereert. Voeg het TXT-record toe op het selector-subdomein:
TXT postal-wesender._domainkey v=DKIM1; k=rsa; p=[sleutel uit je dashboard] De volledige DKIM-waarde (inclusief de lange publieke sleutel) staat in je Wesender-dashboard onder het domein. Kopieer hem als één aaneengesloten string zonder regeleinden.
DMARC instellen
Begin voorzichtig met monitoren en verscherp daarna stapsgewijs:
TXT _dmarc v=DMARC1; p=none; rua=mailto:dmarc@joudomein.nl p=none Start hier Monitoren
Alleen rapporteren. Je mail wordt niet geblokkeerd of gefilterd.
p=quarantine Volgende stap Spam
Verdachte mail gaat naar spam. Gebruik dit als je weet dat je eigen mail slaagt.
p=reject Einddoel Weigeren
Niet-geauthenticeerde mail wordt volledig geweigerd.
Controleren of het klopt
Na het toevoegen van de records duurt het even voordat DNS is bijgewerkt. Wesender controleert je DNS automatisch elke minuut, dus je ziet in je dashboard wanneer alles klopt. Verstuur daarna een testbericht en bekijk of alle drie slagen.