Wat betekent DKIM?

Je maakt de sleutel aan bij de dienst die je mail verstuurt en zet die daarna in je DNS. Zo werkt het meestal:

• Zoek in je mailomgeving, bijvoorbeeld Microsoft 365 of Google Workspace, de DKIM-instelling op.
• Kopieer het record dat je krijgt. Dat bestaat uit een naam met een selector (een label zoals google._domainkey) en een waarde.
• Voeg dit als TXT- of CNAME-record toe bij je domeinbeheerder of hostingpartij.
• Zet DKIM daarna aan in je mailomgeving.

Het kan enkele uren tot een paar dagen duren voordat DNS-wijzigingen overal zichtbaar zijn.

Stuur een mail naar een eigen Gmail-adres en open die. Kies bij de drie puntjes voor Origineel weergeven. Bij DKIM moet PASS staan, met jouw domein erachter. Andere manieren:

• Gebruik een online DKIM-checker, zoals die van MXToolbox. Je vult je domein en selector in.
• Gebruik een testdienst zoals mail-tester.com. Je stuurt een mail naar het testadres en krijgt een beoordeling.

Staat er FAIL of ontbreekt DKIM, controleer dan of het record precies is overgenomen. Een ontbrekend teken of een extra spatie is genoeg om de controle te laten mislukken.

Nee, en dat is een veelgemaakte fout. Elke dienst die namens jouw domein mailt, ondertekent met een eigen sleutel. Denk aan je gewone mailbox, je nieuwsbriefprogramma zoals Mailchimp of Brevo, je webshop en je boekhoudpakket dat facturen verstuurt.

Je kunt gelukkig meerdere DKIM-records naast elkaar hebben. Elk record heeft een eigen selector, dus ze zitten elkaar niet in de weg. Maak een lijstje van alle tools die mail versturen en stel bij elke tool DKIM in. Vergeet je er één, dan kunnen juist die mails in de spam belanden.

Standaard verstuurt WordPress mail via je webserver, vaak zonder geldige DKIM-handtekening. Berichten van contactformulieren en bestelbevestigingen komen daardoor makkelijk in de spam. De oplossing is mailen via een echte maildienst:

• Installeer een plugin als WP Mail SMTP of FluentSMTP.
• Koppel die aan je mailprovider of aan een verzenddienst zoals Brevo, SendGrid of Mailgun.
• Stel bij die dienst DKIM in voor je domein en zet het record in je DNS.
• Stuur een testmail vanuit de plugin en controleer of DKIM op PASS staat.

Ja. DKIM alleen beschermt je domein niet volledig, want het zegt niet wat een ontvanger moet doen met mail die de controle niet haalt. De drie werken samen:

• SPF geeft aan welke servers namens je domein mogen mailen.
• DKIM bewijst dat de mail van jouw domein komt en niet is aangepast.
• DMARC vertelt ontvangers wat ze moeten doen als SPF of DKIM faalt, en stuurt je rapporten.

Grote mailproviders zoals Gmail en Yahoo eisen deze instellingen inmiddels van bulkverzenders. Begin DMARC met de stand p=none, zodat je eerst kunt meten zonder dat mail wordt geweigerd.