SPF en DKIM instellen voor je domein

Met SPF en DKIM laat je aan andere mailservers zien dat e-mails uit SpinOffice echt van jou komen. Zonder deze instellingen komen je e-mails eerder in de spam of worden ze geweigerd. Ook kun je zonder SPF maar 100 e-mails per maand met groepsmailings versturen.

• SPF is een lijst van servers die namens jouw domein mogen mailen.
• DKIM is een digitale handtekening op elke e-mail. De ontvanger controleert die met een sleutel in jouw DNS.

Je stelt dit eenmalig in per domein, in het DNS-beheer bij de partij waar je domein staat, bijvoorbeeld TransIP of Cloudflare. Heb je daar geen toegang toe? Stuur dit artikel dan naar je IT-beheerder of websitebouwer.

Stap 1: SPF instellen

Voeg include:spf.spinoffice-crm.com toe aan het SPF-record van je domein. Een SPF-record is een TXT-record dat begint met v=spf1.

Je hebt al een SPF-record

Dat is meestal zo als je mailt via Microsoft 365 of Google. Zet include:spf.spinoffice-crm.com vóór het laatste deel (~all of -all). Bijvoorbeeld:

v=spf1 include:spf.protection.outlook.com include:spf.spinoffice-crm.com -all

Je hebt nog geen SPF-record

Maak een nieuw TXT-record aan. Neem daarin ook je eigen mailprovider op, anders komen je gewone e-mails niet meer aan:

Let op:

• Een domein mag maar één SPF-record hebben. Maak nooit een tweede aan, want dan werken ze allebei niet.
• Mailen er nog meer systemen namens je domein, zoals je website of boekhoudpakket? Die moeten er ook in staan.

Het kan tot 24 uur duren voordat de wijziging werkt.

Stap 2: SPF controleren

1. Ga naar mxtoolbox.com/spf.aspx.
2. Vul je domeinnaam in, zonder https:// en www, bijvoorbeeld jouwbedrijf.nl.
3. Klik op SPF Record Lookup.
4. Staat include:spf.spinoffice-crm.com in het resultaat? Dan is SPF goed ingesteld.

Stap 3: DKIM instellen

1. Maak in je DNS-beheer deze twee TXT-records aan:

   Record 1
   Type: TXT
   Naam: key001._domainkey
   Waarde:

   v=DKIM1;h=sha256;k=rsa;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAn66jq1ZdodxCtp0ztrWZUCOJpa62KZGHHsekKfm7wediMTSLeQKdLhwWY5L4RqWP5dMJds1Ya8dDWfQJAuILM5f5cxm+pXDJ0C6we3pWlhcN7HoNZsmkVeASH1QTq8Ji8d7ngfaOHfe+SXs4yTJWbI11Rt7nIS1syAtKn4fw/NiKW4k2xb38fpT3MoVCYLBw5STwLVxKt0YA0QiSuIQfxGgruy7ldMuXCOo9rjwL1zw/1Br9W4IWd0H/BHctaIDRCkkDK1H/YJO82txnmLKYrASZbxzEQu+9rMdENNTMNJ5Ox6ptx0xN/sCTcRxkGugyoFeMB6o8BOZ7pDyY3b4CiQIDAQAB

   Record 2
   Type: TXT
   Naam: key002._domainkey
   Waarde:

   v=DKIM1;h=sha256;k=rsa;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCn1BbTAaEqGdv68mJsGTXw5n0dB/SxOj6VIrlNn06mEYvWrvhh+vFns8MReDFrvkqcVkKy/jvf5DaMph+qhzHxL0EiCrKCQOPKDPYEfFgsU+g8T7auyCzYUAxaas4K/Zffp81emUX8mmKzoVbe5kcvYqp7cF1NSLXVFV9meSGD8QIDAQAB

2. Kopieer de waarden precies, op één regel, zonder extra spaties of enters.
3. Laat de TTL op de standaardwaarde staan en sla op.
4. Mail naar support@spinoffice-crm.com voor welk domein je DKIM hebt ingesteld. Wij zetten DKIM dan aan onze kant aan. Daarna worden al je e-mails via SpinOffice automatisch ondertekend.

Stap 4: DKIM controleren

1. Ga naar mxtoolbox.com/dkim.aspx.
2. Vul je domeinnaam in en als selector key001.
3. Krijg je een groen resultaat? Dan is het record gevonden. Doe hetzelfde voor key002.

Werkt het niet?

Krijg je 'DKIM = did not pass' of 'DKIM_PermError'? Controleer dan:

• of de waarde precies klopt, zonder ontbrekende of extra tekens;
• of er geen spaties of enters in staan, die ontstaan vaak bij kopiëren en plakken;
• of de wijziging al actief is, dat kan enkele uren duren.

Lukt het niet? Mail support@spinoffice-crm.com met je domeinnaam, een screenshot van je DNS-instellingen en de foutmelding.