Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
Controleer je volledige e-mail authenticatie setup
DKIM (DomainKeys Identified Mail) is een e-mail authenticatiemethode die een digitale handtekening toevoegt aan uitgaande e-mails. Deze handtekening wordt gegenereerd met een private sleutel en kan worden geverifieerd met een publieke sleutel in je DNS.
DKIM bewijst dat een e-mail daadwerkelijk van jouw domein komt en niet onderweg is aangepast.
Je DKIM selector kun je op verschillende manieren vinden:
Veelgebruikte selectors per provider:
Google: google
Microsoft 365: selector1, selector2
Mailchimp: k1
DKIM instellen voor Microsoft 365:
Ja! In tegenstelling tot SPF kun je meerdere DKIM records hebben, elk met een unieke selector. Dit is juist de kracht van DKIM.
Voorbeelden:google._domainkey.jouwdomein.nl → Google Workspaceselector1._domainkey.jouwdomein.nl → Microsoft 365k1._domainkey.jouwdomein.nl → Mailchimp
Deze fout betekent dat de publieke sleutel in je DKIM record niet correct is. Mogelijke oorzaken:
Oplossing: Genereer een nieuwe DKIM sleutel bij je mail provider en kopieer deze zorgvuldig.
Ja, het wordt aanbevolen om DKIM sleutels periodiek te roteren (elke 6-12 maanden). Dit vermindert het risico als een sleutel compromised is.
Proces:
Een DKIM selector is een unieke naam die verwijst naar een specifieke DKIM sleutel. Dit maakt het mogelijk om meerdere DKIM sleutels te hebben voor één domein, bijvoorbeeld voor verschillende mailservices.
Het DKIM record staat op: [selector]._domainkey.jouwdomein.nl
Voorbeelden van selectors: google, selector1, s1, default
DKIM instellen voor Google Workspace:
google._domainkey.jouwdomein.nlAanbevolen sleutellengtes:
Let op: 2048 bit sleutels kunnen te lang zijn voor één TXT record. Sommige providers splitsen dit automatisch in meerdere strings.
Mogelijke oorzaken:
[selector]._domainkey.domein.nl correct hebt ingesteldEr zijn verschillende manieren om DKIM te testen:
SPF controleert of een e-mail van een geautoriseerde server komt (IP-gebaseerd).
DKIM controleert of een e-mail daadwerkelijk van jouw domein komt en niet is aangepast (cryptografische handtekening).
Beide zijn complementair en samen met DMARC vormen ze een complete e-mail authenticatie strategie. Je hebt beide nodig voor optimale deliverability.