Hoofdstuk 2 · 2.4
SPF en DKIM als je via Gmail verstuurt
Ontvangers controleren of mail van jouw domein echt van jou komt. Dat doen ze met SPF (welke servers mogen mailen namens je domein), DKIM (een digitale handtekening onder elk bericht) en DMARC (wat de ontvanger doet als die controles mislukken). Verstuur je vanaf je eigen adres via Gmail, dan wil je weten of die controles goed gaan.
Verstuur je via onze server? Dan hoef je niets te doen
Met Mail verzenden als en onze SMTP-server (zie Versturen vanaf je eigen adres in Gmail op de computer) gaat je mail via onze server de deur uit. Gmail logt in bij ons en geeft de mail aan ons door. Daarom gelden de gewone records van je domein:
| Record | Standaard bij WebOké |
|---|---|
| SPF | v=spf1 a mx include:webawere.nl ~all: alle mailservers van WebOké mogen mailen voor je domein. |
| DKIM | Staat standaard aan: een TXT-record met de naam x._domainkey. Onze server ondertekent je mail. |
Een SPF-regel voor Google heb je hiervoor niet nodig. Zet include:_spf.google.com alleen in je SPF-record als je ook echt via de servers van Google verstuurt, zoals met Google Workspace. Een domein mag maar één SPF-record hebben. Vul het bestaande record aan en maak geen tweede (zie SPF instellen en aanvullen).
Staat de DNS van je domein ergens anders?
Staat de DNS bij een andere partij, zoals Cloudflare, dan moet je SPF-record daar include:webawere.nl bevatten. Ook het DKIM-record moet daar staan: kopieer de naam x._domainkey en de hele waarde uit DNS Beheer in DirectAdmin. Zie DKIM aanzetten en controleren.
Controleren of het goed gaat
- Stuur via Gmail een mail vanaf je eigen adres naar een ander Gmail-adres van jezelf.
- Open de mail en kies in het menu met de drie puntjes Origineel weergeven.
- Bij SPF, DKIM en DMARC moet PASS staan.
Je kunt je domein ook controleren met de gratis Email Health Check. Daar zie je of MX, SPF en DMARC goed staan.
Doorgestuurde mail en SPF
Stuur je mail door naar Gmail (zie Mail doorsturen naar Gmail), dan komt de mail van de oorspronkelijke afzender van onze server bij Gmail binnen. Voor het SPF-record van die afzender is onze server een onbekende. Daardoor kan Gmail de doorgestuurde mail als spam zien. Dat los je niet op met je eigen SPF-record. Het is een van de redenen waarom we IMAP aanraden (zie Doorsturen of IMAP: welke manier kies je?).
Je mail komt toch in de spam?
- Controleer of je DMARC-record er staat. Uitleg in gewone taal: Wat is DMARC? Uitleg in gewone taal.
- Verstuur je veel mail, bijvoorbeeld een nieuwsbrief? Gmail stelt dan extra eisen. Lees De eisen van Gmail, Yahoo en Microsoft voor wie veel mail verstuurt. Gebruik voor nieuwsbrieven een nieuwsbriefdienst.
- Meer oorzaken: Mijn mail komt bij de ontvanger in de spam.