DKIM

DKIM (DomainKeys Identified Mail) is een techniek die uitgaande e-mail voorziet van een digitale handtekening. De ontvanger controleert die handtekening met een publieke sleutel in de DNS van jouw domein.

Hoe werkt DKIM?

Je mailprovider ondertekent elk uitgaand bericht met een geheime sleutel. De bijbehorende publieke sleutel publiceer je als DNS-record, vaak een CNAME- of TXT-record met een naam als selector._domainkey. De ontvangende server haalt die sleutel op en controleert of de handtekening klopt. Klopt hij, dan is het bericht onderweg niet gewijzigd en komt het van een server die de sleutel mag gebruiken.

Elke dienst die namens jou mailt, zoals Microsoft 365 of een nieuwsbriefprogramma, heeft meestal een eigen DKIM-sleutel nodig. Bij Microsoft 365 moet DKIM per domein expliciet worden ingeschakeld.

Waarom is dit belangrijk?

DKIM is een van de drie pijlers van e-mailauthenticatie, naast SPF en DMARC. Zonder DKIM kan DMARC minder goed bepalen of een bericht betrouwbaar is, en is de kans op spam-classificatie groter.

SPF

DMARC

DNS

Domeinen, DNS & e-mail

SPF, DKIM en DMARC uitgelegd voor beslissers

Begrippen

Gerelateerd

Verder lezen in de kennisbank

E-mail & Microsoft 365

DKIM inschakelen in Microsoft 365

Publiceer bij je domeinbeheerder de twee CNAME-records die Microsoft 365 voor DKIM opgeeft (selector1 en selector2) en schakel daarna in de Microsoft Defender-portal het ondertekenen met DKIM in voor je domein.

E-mail & Microsoft 365

E-mail komt niet aan of belandt in spam: SPF, DKIM en DMARC

Controleer of je domein een correct SPF-record heeft, DKIM heeft ingeschakeld voor je maildienst en een DMARC-record gebruikt. Zonder deze instellingen worden je mails vaker als spam gezien of geweigerd.

Kom je er niet uit?

Wij kijken graag met je mee. Stel je vraag over je website, webshop, hosting, e-mail of Google, dan helpen we je verder.

Neem contact op