DKIM aanzetten en controleren

DKIM zet een digitale handtekening onder elke mail die je verstuurt. De ontvanger controleert die handtekening met een sleutel die in je DNS staat. Klopt de handtekening, dan weet de ontvanger dat de mail echt van jouw domein komt en onderweg niet is veranderd. Gmail, Microsoft en andere grote partijen kijken daar streng naar.

Staat DKIM aan?

Bij WebOké staat DKIM standaard aan. Je herkent het aan een TXT-record met de naam x._domainkey in DNS Beheer, met een waarde die begint met v=DKIM1; k=rsa; p= gevolgd door een lange code (zie DNS Beheer openen en de records lezen).

In DirectAdmin zet je DKIM aan of uit bij E-mail Accounts:

1. Klik in het menu onder E-mail Beheer op E-mail Accounts.
2. Kies rechtsboven het juiste domein.
3. Staat er een knop SCHAKEL DKIM UIT (1), dan staat DKIM al aan. Staat er SCHAKEL DKIM IN, klik daar dan op. DirectAdmin maakt de sleutel en het record dan zelf aan.

Let op: Klik niet op SCHAKEL DKIM UIT als je niet zeker weet wat je doet. Zonder DKIM komt je mail vaker in de spam.

DKIM bij externe DNS

Staat de DNS van je domein niet bij ons maar bijvoorbeeld bij Cloudflare, dan moet je het DKIM-record daar zelf neerzetten. Kopieer de naam (x._domainkey) en de hele waarde uit DNS Beheer in DirectAdmin en maak bij je DNS-partij een TXT-record met precies die naam en waarde.

DKIM van een andere dienst

Verstuur je ook mail via een andere dienst, zoals Microsoft 365, Google Workspace of een nieuwsbriefdienst? Dan heeft die dienst een eigen DKIM-sleutel. Je krijgt van de dienst een of meer records om toe te voegen, meestal met een naam als selector1._domainkey, google._domainkey of k1._domainkey.

• Is het een TXT-record, maak dan een TXT-record met type Gewoon (zie TXT-records voor verificatie (Google, Microsoft en anderen)).
• Is het een CNAME-record, maak dan een CNAME-record met een punt aan het eind van de waarde (zie CNAME-records en de punt aan het eind).

Die records staan naast het DKIM-record van WebOké (x._domainkey). Ze hebben elk een eigen naam en zitten elkaar dus niet in de weg. Haal het record van WebOké niet weg: je website en formulieren mailen via onze servers.

Controleren of DKIM werkt

Stuur een mail naar een adres bij Gmail en open daar Origineel weergeven. Bij DKIM moet PASS staan. Je kunt ook een testmail sturen naar een testsite zoals mail-tester.com.