E-mail afleverbaarheid instellen

E-mailauthenticatie helpt ontvangende mailservers te verifiëren dat berichten die beweren van uw domein te komen legitiem zijn. Zonder goede authenticatie worden uw e-mails eerder als spam gemarkeerd of volledig geweigerd. Drie methoden werken samen: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) en DMARC (Domain-based Message Authentication, Reporting & Conformance). Eén ding om te begrijpen voordat u begint: uw campagnes worden verzonden via uw eigen e-mailprovider — het account dat u koppelt, zoals Google Workspace, Microsoft 365 of een andere SMTP-provider. Uw DNS-records moeten daarom die provider autoriseren, niet Meirra. De domein-instelwizard op de pagina Afleverbaarheid leidt u door elk record — domeineigendom, SPF, DKIM, DMARC en een optioneel trackingdomein —, detecteert uw provider en toont u de exacte waarden die u moet toevoegen.

SPF vertelt ontvangende mailservers welke servers geautoriseerd zijn om e-mail namens uw domein te verzenden. U publiceert het als een TXT-record in de DNS-instellingen van uw domein, en de 'include' moet verwijzen naar de provider waarmee u daadwerkelijk verzendt. Verzendt u via Gmail of Google Workspace: v=spf1 include:_spf.google.com ~all. Verzendt u via Microsoft 365 of Outlook: v=spf1 include:spf.protection.outlook.com ~all. Gebruikt u een andere SMTP-provider, gebruik dan de include-waarde uit de documentatie van die provider. De '~all' aan het einde vertelt ontvangers om e-mail van niet-vermelde bronnen met argwaan te behandelen. De domein-instelwizard detecteert uw gekoppelde provider en genereert het exacte record voor u. Twee regels om te onthouden: een domein mag slechts één SPF TXT-record hebben (combineer alle includes in één record), en DNS-wijzigingen kunnen tot 48 uur nodig hebben om wereldwijd te verspreiden.

DKIM voegt een cryptografische handtekening toe aan uw uitgaande e-mails, zodat ontvangende servers kunnen verifiëren dat ze onderweg niet zijn gemanipuleerd. De handtekening wordt gezet door uw e-mailprovider — het platform ondertekent uw e-mail niet —, dus de DKIM-sleutel komt van uw provider, en u publiceert het publieke deel ervan als DNS-record. Het record staat op een naam als 'selector._domainkey.uwdomein.com', waarbij de selector afhangt van uw provider: Google gebruikt 'google', Microsoft 365 gebruikt 'selector1' en 'selector2', en de meeste andere SMTP-providers gebruiken 'default' of een naam uit hun documentatie. Genereer of zoek het DKIM-record op in de beheerconsole van uw provider (bijvoorbeeld Google Admin of het Microsoft 365-beheercentrum) en voeg het exact zo toe aan uw DNS. De domein-instelwizard toont waar het record hoort en controleert of het actief is.

DMARC bouwt voort op SPF en DKIM door ontvangende servers te vertellen wat te doen wanneer authenticatie mislukt. Het maakt ook rapportage mogelijk zodat u authenticatieresultaten kunt monitoren. Voeg het toe als een TXT-record met de naam '_dmarc.uwdomein.com'. De domein-instelwizard stelt voor: v=DMARC1; p=quarantine; rua=mailto:dmarc@uwdomein.com — waarmee mislukte e-mail naar spam gaat en u geaggregeerde rapporten per e-mail ontvangt. Stelt u DMARC voor het eerst in en wilt u voorzichtig zijn, dan kunt u beginnen met 'p=none' (mislukkingen worden alleen gerapporteerd, nooit geblokkeerd), enkele weken bevestigen dat uw legitieme e-mails doorkomen, en het beleid daarna versterken naar 'p=quarantine' of 'p=reject'.

Als uw e-mails na de configuratie nog steeds in spam terechtkomen, controleer dan deze veelvoorkomende problemen: 1) DNS-verspreiding kan tot 48 uur duren — verifieer uw records met een online tool zoals MXToolbox, of controleer ze opnieuw op de pagina Afleverbaarheid om te zien welke records worden gedetecteerd. 2) SPF-uitlijning — het domein in uw 'van'-adres moet het domein zijn waarvan het SPF-record uw verzendprovider autoriseert. 3) Meerdere SPF-records — u kunt slechts één SPF TXT-record per domein hebben; combineer alle includes in één record. 4) DKIM-selector mismatch — de selector in uw DNS moet overeenkomen met die waarmee uw provider ondertekent. 5) DMARC-uitlijning — SPF en/of DKIM moeten uitlijnen met uw 'van'-domein om DMARC te laten slagen.