DNS-records voor je eigen domein en je mail

Je domeinnaam staat bij de partij waar je hem hebt geregistreerd. Daar vertel je met DNS-records waar je website en je mail naartoe moeten. Dit artikel laat zien welke records je zet bij MBX Hosting, en waarom je ze alle vijf nodig hebt als je ook mail wilt versturen.

Overal waar hieronder jouwdomein.nl staat, vul je je eigen domein in.

De records, in één overzicht

Sommige registrars willen bij de naam @ een leeg veld, of de volledige naam (jouwdomein.nl). Kies wat jouw registrar vraagt. Zet bij de MX-waarde geen puntje achter de naam, tenzij je registrar dat zelf vraagt.

Stap voor stap

1. A-records. Zet de A-records voor @, www en mail op 51.91.55.156. Zodra die werken, regelen wij het SSL-certificaat vanzelf. Dat kan tot een paar uur duren.
2. MX-record. Dit zegt aan andere mailservers dat jouw mail bij ons aankomt. Zonder MX-record ontvang je niets.
3. SPF. Dit is een lijst van servers die mogen mailen namens je domein. De waarde hierboven staat alleen onze server toe. Verstuur je ook mail via een andere dienst (bijvoorbeeld een nieuwsbrieftool), voeg dan het include: van die dienst toe, vóór -all. Heb je al een SPF-record, pas dat dan aan: een domein mag maar één SPF-record hebben.
4. DKIM. Dit is een digitale handtekening op je mail, zodat ontvangers zien dat hij echt van jou komt. Jouw sleutel is uniek en wordt bij het aanmaken van je mail-domein automatisch gemaakt. Je vindt hem zo:
   • Log in op het control panel en open Mail.
   • Klik bij je domein op de knop DNS Records.
   • Kopieer het TXT-record met de naam mail._domainkey en zet het bij je registrar. De waarde begint met v=DKIM1; k=rsa; p=. Kopieer hem helemaal, op één regel. Sommige registrars knippen lange waarden in stukken; dat is goed.
5. DMARC. Dit vertelt ontvangers wat ze moeten doen met mail die SPF en DKIM niet doorstaat. Met p=quarantine belandt valse mail in de spam. Weet je zeker dat alles werkt en wil je het strenger, dan kun je later p=reject kiezen.

Gebruik je Cloudflare of een andere proxy?

Zet de records voor mail op alleen DNS (grijze wolk). Een mailserver kan niet via een webproxy.

Controleren

DNS-wijzigingen duren soms een uur of langer voordat ze overal zichtbaar zijn. Daarna kun je je instellingen testen:

• Stuur een mail naar het testadres van mail-tester.com. Daar zie je een cijfer en wat er nog ontbreekt.
• Kijk in de headers van een mail die je naar jezelf (bijvoorbeeld bij Gmail) stuurt. Bij "Oorspronkelijk bericht tonen" moet bij SPF, DKIM en DMARC PASS staan.

Komt je mail toch in de spam of niet aan?

• Controleer eerst of alle vijf de records er staan en precies kloppen. Een typfout in het DKIM-record is de meest voorkomende oorzaak.
• Begin niet met grote mailings aan een nieuw domein. Bouw rustig op, dan krijgt je domein een goede naam.
• Kom je er niet uit? Open een ticket in je account. Vermeld je domein en de foutmelding of het teststuk, dan kijken we mee.