SPF, DKIM en DMARC: wat is het en hoe controleert u het

SPF, DKIM en DMARC bewijzen dat uw mails echt van uw domein komen. Zonder deze records belanden uw mails sneller in spam.

Wat is het?

• SPF: een TXT-record met de servers die mail mogen versturen voor uw domein.
• DKIM: een digitale handtekening op elke mail. De publieke sleutel staat als TXT-record in uw DNS.
• DMARC: een TXT-record dat ontvangers vertelt wat ze moeten doen als SPF of DKIM niet klopt.

Uw domein gebruikt onze nameservers

Gebruikt uw domein ns1.uwweb.be en ns2.uwweb.be, dan zijn SPF en DKIM automatisch ingesteld. DKIM staat standaard aan met de selector default: het DKIM-record is een TXT-record met de naam default._domainkey.uwdomein.be.

DMARC wordt niet automatisch aangemaakt. Dat voegt u zelf toe als TXT-record in DirectAdmin onder DNS Beheer (DNS Management), zoals hieronder beschreven bij DMARC.

Uw DNS staat elders

1. SPF: voeg een TXT-record toe op uw domeinnaam, bijvoorbeeld:

   v=spf1 a mx ~all

   Verstuurt u ook via een andere dienst, zoals een nieuwsbriefdienst? Voeg dan de include: toe die die dienst opgeeft, voor ~all. Gebruik maar één SPF-record per domein.
2. DKIM: de sleutel vindt u in DirectAdmin (https://hosting.uwweb.be:2222) onder DNS Beheer van uw domein, bij het TXT-record default._domainkey, of u vraagt ze op via support. Maak bij uw DNS-beheerder een TXT-record aan met de naam default._domainkey (volledig: default._domainkey.uwdomein.be) en neem de waarde exact over.
3. DMARC: voeg een TXT-record toe met de naam _dmarc, bijvoorbeeld:

   v=DMARC1; p=none; rua=mailto:dmarc@uwdomein.be

   Begin met p=none en verstreng later naar quarantine of reject als alles correct werkt.

Controleren

Op een computer controleert u de records met deze commando's:

nslookup -type=txt uwdomein.be
nslookup -type=txt default._domainkey.uwdomein.be
nslookup -type=txt _dmarc.uwdomein.be

U kan ook een mail sturen naar een Gmail-adres en daar Origineel weergeven kiezen. U ziet dan of SPF, DKIM en DMARC als PASS beoordeeld worden.

Werkt het niet?

• Wijziging nog niet zichtbaar: DNS-wijzigingen kunnen enkele uren nodig hebben.
• SPF faalt: er staan twee SPF-records, of een verzendende dienst ontbreekt in de include.
• DKIM faalt: de sleutel is onvolledig gekopieerd of de recordnaam klopt niet. De naam moet default._domainkey zijn.

Lukt het nog steeds niet? Maak een ticket aan via https://uwweb.be/submitticket.php of mail naar support@uwweb.be. Vermeld het e-mailadres en de exacte foutmelding.