Authenticeer elke e-mail die je verzendt met een DKIM-record
Voorkom dat e-mails in de spam belanden en bescherm je afzenderreputatie met een correct geconfigureerde DKIM-handtekening.
Een DKIM-record is een cryptografische handtekening die aan de headers van je uitgaande e-mails wordt toegevoegd. Het bewijst dat het bericht niet is gemanipuleerd en daadwerkelijk door jouw domein is verzonden. Zonder zo'n record zullen e-mailproviders zoals Gmail en Outlook je berichten eerder als spam markeren of ronduit weigeren. Het instellen van een DKIM-record is een cruciale stap in e-mailauthenticatie, samen met SPF en DMARC.
Bezorgbaarheidstoolkit
Genereer SPF- en DMARC-records en scan tekst op spamtriggerwoorden.
DKIM-generator met één klik
Emailer maakt automatisch een 2048-bits RSA-sleutelpaar aan voor je domein, wat een klaar-te-publiceren TXT-record oplevert. Geen handmatige cryptografie of complexe opdrachten.
Real-time DKIM-verificatie
Nadat je het TXT-record aan je DNS hebt toegevoegd, controleert Emailer onmiddellijk of het record correct is gepubliceerd en ondertekend. Je krijgt een groen vinkje wanneer het live is.
Ondersteuning voor meerdere selectors
Beheer meerdere DKIM-selectors voor verschillende verzendstromen of diensten zonder conflicten. Roteer sleutels eenvoudig om de beste beveiligingspraktijken te handhaven.
Wat is een DKIM-record en waarom heb je er een nodig?
DKIM (DomainKeys Identified Mail) voegt een digitale handtekening toe aan elke e-mail die je verzendt. Deze handtekening wordt gegenereerd met een persoonlijke sleutel die op je e-mailserver is opgeslagen, en een bijbehorende openbare sleutel die in je DNS als TXT-record is gepubliceerd. Ontvangende mailservers gebruiken de openbare sleutel om de handtekening te verifiëren, waarmee wordt bevestigd dat de e-mail authentiek is en niet onderweg is gewijzigd.
Zonder een DKIM-record kunnen aanvallers je domein vervalsen om phishing-e-mails te versturen. Een geldig DKIM-record vermindert de kans dat je legitieme e-mails als spam worden gemarkeerd aanzienlijk. De meeste grote e-mailproviders vereisen nu DKIM voor een optimale bezorgbaarheid.
Hoe genereer je een DKIM-record voor je domein
De meeste e-mailserviceproviders, waaronder Emailer, bevatten een DKIM-generator die het benodigde sleutelpaar voor je aanmaakt. Om een DKIM-record te genereren, log je in op je e-mailplatform, navigeer je naar de authenticatie- of DNS-instellingen en selecteer je je verzenddomein. De tool maakt automatisch een 2048-bits RSA-sleutelpaar aan en levert de waarden die je aan je DNS moet toevoegen.
Het gegenereerde DKIM-record ziet er meestal uit als een lange reeks alfanumerieke tekens met een selectornaam (bijv. 'default' of 'emailer'). Je kopieert de TXT-recordwaarde exact zoals deze wordt gegeven en plakt deze in de DNS-beheerconsole van je domein onder 'TXT-records' met de juiste hostnaam (bijv. default._domainkey.jouwdomein.nl).
Stapsgewijze handleiding: DKIM-installatie voor Emailer-gebruikers
1. Ga naar het Emailer-dashboard en klik op 'Instellingen' > 'Verzenddomeinen'. Als je domein nog niet is geverifieerd, voltooi dan eerst de SPF- en domeinverificatie. 2. Klik op 'DKIM-record genereren' – Emailer maakt een uniek privé- en openbaar sleutelpaar aan. 3. Kopieer het TXT-record dat verschijnt. Het bevat de selector (bijv. 'emailer') en de lange openbare sleutelwaarde. 4. Log in op je domeinregistrar of DNS-hostprovider (bijv. Cloudflare, GoDaddy, Namecheap) en voeg een nieuw TXT-record toe. De host is meestal 'emailer._domainkey' (vervang 'emailer' door jouw selector). De waarde is de openbare sleutelstring. Sla op en wacht op DNS-propagatie (tot 48 uur, maar vaak binnen een uur). 5. Ga terug naar Emailer en klik op 'DKIM verifiëren'. Zodra het 'geverifieerd' aangeeft, ben je klaar om geverifieerde e-mails te verzenden.
Als de propagatie nog niet is voltooid, kun je de verificatie later opnieuw proberen. Na een succesvolle DKIM-installatie krijgen je e-mails een digitale handtekening die grote inboxproviders vertrouwen, wat de bezorgbaarheid aanzienlijk verbetert.
Veelvoorkomende fouten bij het instellen van DKIM en hoe je ze vermijdt
Een veelgemaakte fout is het onjuist kopiëren van het DKIM-record – zorg dat je de volledige waarde opneemt, inclusief eventuele aanhalingstekens of spaties aan het einde. Een andere fout is het gebruiken van de verkeerde selector-hostnaam; elk platform geeft je een specifieke selector, die je exact moet overnemen. Gebruik ook nooit dezelfde DKIM-sleutel voor meerdere diensten – gebruik een unieke selector voor elke e-mailprovider om de beveiliging te behouden en eenvoudige sleutelrotatie mogelijk te maken.
Als je DKIM-installatie de validatie doorstaat maar e-mails nog steeds in de spam belanden, controleer dan of je SPF-record ook correct is. DKIM alleen is niet genoeg; een volledige authenticatiestapel (SPF + DKIM + DMARC) biedt de beste bescherming. Gebruik de ingebouwde diagnosetools van Emailer om je record te testen voordat je belangrijke campagnes verstuurt.
Bezorgbaarheid van transactionele e-mails
E-commercewinkels en SaaS-platforms die orderbevestigingen, wachtwoordresets en bonnen verzenden, hebben DKIM nodig om ervoor te zorgen dat deze kritieke e-mails in de inbox belanden. De DKIM-installatie van Emailer vermindert het bouncepercentage en spamklachten.
Authenticatie van marketingcampagnes
Wanneer je nieuwsbrieven of promotionele e-mails verstuurt, geeft een geldige DKIM-handtekening aan Gmail en Outlook dat je een legitieme afzender bent. Dit beschermt je domeinreputatie en verbetert de openingspercentages.
Vertrouwen in B2B-communicatie
Bedrijfs-e-mailsystemen zetten niet-ondertekende e-mails vaak in quarantaine of wijzen ze af. Met DKIM worden je zakelijke voorstellen, rapporten en follow-ups geverifieerd, wat vertrouwen opbouwt bij partners en klanten.
FAQ
Wat is een DKIM-record precies?
Een DKIM-record is een DNS TXT-record dat een openbare sleutel bevat. Mailservers gebruiken deze sleutel om de digitale handtekening te verifiëren die aan je uitgaande e-mails is toegevoegd, zodat ze niet zijn vervalst of gewijzigd.
Hoe lang duurt het voordat een DKIM-record is gepropageerd?
DNS-propagatie kan 5 minuten tot 48 uur duren. De meeste wijzigingen zijn binnen een uur van kracht. Gebruik de verificatietool van Emailer om de propagatiestatus te controleren.
Kan ik meerdere DKIM-records hebben voor hetzelfde domein?
Ja, je kunt meerdere DKIM-records hebben met verschillende selectors (bijv. s1._domainkey, s2._domainkey). Elke selector verwijst naar een andere openbare sleutel, zodat je verschillende e-mailproviders kunt gebruiken of sleutels kunt roteren.
Wat is het verschil tussen DKIM, SPF en DMARC?
SPF autoriseert welke IP-adressen e-mail voor je domein mogen verzenden. DKIM voegt een cryptografische handtekening toe. DMARC vertelt inboxproviders hoe ze moeten omgaan met e-mails die niet door SPF of DKIM komen. Alle drie werken samen voor de beste bezorgbaarheid.
Heb ik een DKIM-record nodig als ik maar een paar e-mails per maand verstuur?
Ja. Zelfs verzenders met een laag volume profiteren van DKIM. Veel e-mailproviders behandelen niet-ondertekende e-mails met meer argwaan. Een DKIM-record helpt je domein te beschermen tegen spoofing en zorgt ervoor dat jouw weinige e-mails in de inbox belanden.
Stel je DKIM-record binnen enkele minuten in
Start je gratis proefperiode met Emailer en gebruik onze begeleide DKIM-generator, real-time verificatie en bezorgbaarheidstools om je domein te beschermen en de e-mailprestaties te verbeteren.
Maak gratis je account aan