--- title: "Wat is DKIM? Uitleg en betekenis | Keurig Online" description: "DKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan." canonical: https://www.keurigonline.nl/begrippenlijst/dkim last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # DKIM DKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. Actueel: [Overstappen hosting: zonder uitval van website en mail \[2026\]](https://www.keurigonline.nl/blog/overstappen-hosting) DKIM voegt een digitale handtekening toe aan je uitgaande e-mails, waarmee de ontvanger kan controleren of de e-mail echt van jouw domeinnaam afkomstig is. Dit verhoogt de betrouwbaarheid van je mails. ## Geschiedenis DKIM ontstond in 2004 uit het samenvoegen van twee vergelijkbare projecten. [Yahoo](https://en.wikipedia.org/wiki/Yahoo!) ontwikkelde DomainKeys onder leiding van [Mark Delany](https://en.wikipedia.org/wiki/Mark_Delany). [Cisco](https://www.cisco.com/) werkte aan Identified Internet Mail (IIM), ontworpen door Jim Fenton en Michael Thomas. Beide systemen gebruikten digitale handtekeningen om e-mails te authenticeren. De eerste officiële DKIM-specificatie verscheen in mei 2007 als [RFC 4871](https://datatracker.ietf.org/doc/html/rfc4871). Deze standaard werd ontwikkeld door de IETF DKIM Working Group. In augustus 2009 volgde [RFC 5672](https://datatracker.ietf.org/doc/html/rfc5672) met verduidelijkingen en correcties. De huidige standaard is [RFC 6376](https://datatracker.ietf.org/doc/html/rfc6376) uit september 2011. Deze voegde de eerdere documenten samen en werd de basis voor STD 76. Later volgden updates: [RFC 8301](https://datatracker.ietf.org/doc/html/rfc8301) (januari 2018) verbood SHA-1 en verhoogde minimale sleutelgroottes. [RFC 8463](https://datatracker.ietf.org/doc/html/rfc8463) (september 2018) voegde het Ed25519-SHA256 algoritme toe. Belangrijke mijlpalen: - **2004:** Fusie van Yahoo's DomainKeys en Cisco's IIM - **2007:** Eerste IETF-standaard ([RFC 4871](https://datatracker.ietf.org/doc/html/rfc4871)) - **2011:** Huidige standaard ([RFC 6376](https://datatracker.ietf.org/doc/html/rfc6376), STD 76) - **2018:** Moderne cryptografie-eisen ([RFC 8301](https://datatracker.ietf.org/doc/html/rfc8301), [RFC 8463](https://datatracker.ietf.org/doc/html/rfc8463)) ## Bronnen 1. **IETF (2011)** - [RFC 6376: DomainKeys Identified Mail (DKIM) Signatures](https://datatracker.ietf.org/doc/html/rfc6376) 2. **DKIM.org** - [DomainKeys Identified Mail (DKIM) - Officiële website](https://dkim.org/) 3. **Cloudflare** - [What is a DNS DKIM record?](https://www.cloudflare.com/learning/dns/dns-records/dns-dkim-record/) 4. **Wikipedia** - [DomainKeys Identified Mail](https://en.wikipedia.org/wiki/DomainKeys_Identified_Mail) 5. **IETF (2007)** - [RFC 4871: DomainKeys Identified Mail (DKIM) Signatures (eerste versie)](https://datatracker.ietf.org/doc/html/rfc4871) ## Gerelateerde artikelen E-mail 30 okt 2026 [Mail komt in spam? Zo vind je de oorzaak bij zakelijke mail](https://www.keurigonline.nl/blog/mail-komt-in-spam) **Samenvatting: mail komt in spam** Bij zakelijke mail vanaf een eigen domein ligt het zelden aan je tekst. Meestal ontbreekt SPF, DKIM of DMARC, of mailt een dienst namens je domein die daar niet in staat. Test daarom eerst je verzending en je DNS, en herschrijf pas daarna je tekst. Komt je mail in spam terecht, dan ligt het bij zakelijke mail vanaf een eigen domein meestal niet aan je tekst, maar aan je domein. SPF, DKIM of DMARC ontbreekt of klopt niet, of er verstuurt een dienst namens je domein die niet in je SPF staat: je websiteformulier, je boekhoudpakket of Mailchimp. Sinds 1 februari 2024 eist Gmail van elke afzender minstens SPF of DKIM[\[1\]](https://support.google.com/mail/answer/81126). Daarna komen reputatie en blacklists, en pas als laatste de inhoud van je mail. E-mail 29 okt 2026 [Email met eigen domein: zo regel je het (prijzen 2026)](https://www.keurigonline.nl/blog/email-met-eigen-domein) **Samenvatting: email met eigen domein** Voor een email met eigen domein heb je twee dingen nodig: een domeinnaam en een mailpakket, los of bij je webhosting. Daarna maak je de adressen aan, stel je ze in op je apparaten en controleer je MX, SPF, DKIM en DMARC. Vergelijk prijzen op het tarief na de actie, en gebruik je nu de gratis Gmail-truc met "Verzenden als" of POP-ophalen: die stopt in januari 2027[\[1\]](https://support.google.com/mail/answer/17101213?hl=en). Een e-mailadres met je eigen domeinnaam regel je in vier stappen. Je registreert een domeinnaam, kiest een mailpakket (los of als onderdeel van je hosting), maakt de adressen aan en controleert de DNS-records zodat je mail ook echt aankomt. Meer is het niet. E-mail 29 okt 2026 [ Overstappen hosting: zonder uitval van website en mail \[2026\] ](https://www.keurigonline.nl/blog/overstappen-hosting) Deze volgorde houdt je website en mail bereikbaar tijdens de hele overstap. Elke stap bouwt op de vorige, dus sla er geen over. **Overstappen naar een andere hostingprovider in 7 stappen** 1. **Inventariseer alles:** website, databases, mailadressen, forwarders, DNS-records (SPF, DKIM, DMARC en records van externe diensten), cronjobs en webhooks. 2. **Verlaag de TTL:** zet de TTL van je DNS-records minstens een dag van tevoren op 300 seconden. 3. **Zet de website klaar:** bestel de nieuwe hosting, zet bestanden en databases erop en pas de configuratie aan (databasenaam, gebruiker, wachtwoord).