DKIM signing voor uitgaande e-mail

Wat is DKIM?

DKIM (DomainKeys Identified Mail) is een e-mail authenticatiemethode die ontvangende mailservers helpt te verifiëren dat een bericht daadwerkelijk afkomstig is van het domein dat in de afzender staat. DKIM signing verbetert de afleverbaarheid van uw e-mail en helpt voorkomen dat berichten als spam worden gemarkeerd.

Hoe werkt het bij Onlinespamfilter?

Onlinespamfilter kan uitgaande e-mail voor uw domein ondertekenen met een DKIM signature. Dit werkt als volgt:

1. U maakt een CNAME record aan in uw DNS dat verwijst naar ons DKIM selector record

2. Onze uitgaande mailservers detecteren deze verwijzing automatisch

3. Uitgaande e-mail via Onlinespamfilter wordt automatisch gesigned

Dit is vergelijkbaar met hoe Microsoft en Google e-mail standaard ondertekenen voor domeinen zonder eigen DKIM configuratie.

DKIM signing inschakelen

Voeg het volgende CNAME record toe aan uw DNS:

Vervang <uwdomein.nl> door uw eigen domeinnaam.

Voorbeeld

Voor het domein voorbeeld.nl:

Verificatie

Na het aanmaken van het DNS record kunt u controleren of de configuratie correct is:

Of via een online DNS lookup tool. Het record moet resolven naar:

osf-selector1._domainkey.onlinespamfilter.nl.

Zodra het DNS record correct is ingesteld, wordt uitgaande e-mail automatisch gesigned. Er is geen verdere actie nodig.

Eigen DKIM key gebruiken

Heeft u al een eigen DKIM signature op uw mailserver? Geen probleem. Onlinespamfilter detecteert bestaande DKIM signatures en voegt in dat geval geen tweede signature toe. Dit zorgt voor een naadloze overgang als u later een eigen DKIM key wilt implementeren.

Wilt u een volledig eigen DKIM key gebruiken in plaats van de Onlinespamfilter key? Dit is mogelijk, maar moet dan op uw eigen mailserver worden geconfigureerd.

Veelgestelde vragen

Hoe snel wordt DKIM signing actief na het instellen van het DNS record?

Zodra het DNS record propageert en onze servers het kunnen resolven, wordt DKIM signing automatisch actief. Dit duurt normaal gesproken enkele minuten tot maximaal enkele uren, afhankelijk van de TTL van uw DNS records.

Kan ik zien of mijn e-mail correct gesigned wordt?

Ja, u kunt dit controleren in de headers van een verstuurde e-mail. Zoek naar de DKIM-Signature header. Ook kunt u een testmail sturen naar een Gmail of Microsoft account en de authenticatieresultaten bekijken.

Wat als ik al een eigen DKIM signature heb?

OnlineSpamFilter detecteert bestaande signatures en zal niet dubbel signen. Uw eigen signature blijft behouden.