DKIM
DKIM (DomainKeys Identified Mail) is een digitale handtekening die je mailserver aan elke uitgaande mail toevoegt. De ontvanger controleert die handtekening met een sleutel in de DNS van je domein en weet zo dat de mail echt van jouw domein komt en onderweg niet is veranderd.
Wat is DKIM?
DKIM werkt met een sleutelpaar. Je mailprovider ondertekent de mail met een geheime sleutel. De bijbehorende openbare sleutel zet je als DNS-record op je domein, onder een naam als selector._domainkey.jouwdomein.nl. De ontvanger haalt die sleutel op en controleert de handtekening.
Elke dienst die namens je domein mailt, heeft zijn eigen DKIM-sleutel nodig: je gewone mail, je nieuwsbriefdienst en de SMTP-dienst van je website. De dienst geeft je de record die je moet toevoegen.
In de praktijk
Gmail en Yahoo eisen sinds 2024 dat bedrijven die veel mail versturen SPF, DKIM en DMARC hebben ingesteld. Ook voor kleinere afzenders helpt het de bezorging sterk. Stel DKIM daarom in voor elke dienst, ook voor de mails van je webshop.
Veelgestelde vragen
Hoe weet ik of DKIM werkt?
Stuur een mail naar een Gmail-adres, open hem en kies 'Origineel weergeven'. Daar staat of DKIM 'PASS' is.
Heb ik DKIM nodig als ik SPF heb?
Ja. SPF controleert de server, DKIM de mail zelf. DMARC gebruikt allebei, en grote mailproviders verwachten ze samen.
Zullen we een keer koffie drinken?
Vertel ons waar je tegenaan loopt. We komen langs, of we bellen even. Het kost niks, en je krijgt in elk geval een eerlijk advies mee. Ook als dat advies is dat je niks hoeft te laten bouwen.