DKIM is een verificatiemethode voor e-mail. Via een digitale handtekening controleren ontvangende mailservers of door jou verzonden e-mail inderdaad afkomstig is van je domeinnaam. Hierdoor worden jouw berichten minder snel als spam gemarkeerd. Ook ben je zo beter beschermd tegen 'e-mailspoofing', een vorm van misbruik waarbij jouw e-mailadres door kwaadwillenden wordt gebruikt om e-mails te verzenden. In deze handleiding lees je hoe DKIM werkt en hoe je gebruikmaakt van deze verificatiemethode.
Hoe werkt DKIM?
DKIM werkt via een sleutelpaar. Dit sleutelpaar bestaat uit een publieke sleutel en een privésleutel. Wanneer je DKIM gebruikt, plaatst onze mailserver (met behulp van de privésleutel) een digitale handtekening in de header van jouw e-mails. Deze handtekening is niet zichtbaar voor de ontvanger van jouw e-mails. Voor de ontvangende mailserver is deze handtekening wel zichtbaar. De ontvangende mailserver zoekt, na ontvangst van de e-mail, de publieke sleutel op. Deze staat opgeslagen in het DNS van je domeinnaam. Met behulp van de publieke sleutel leest de ontvangende mailserver de digitale handtekening uit. Zo weet de ontvangende mailserver of mails namens jouw domeinnaam inderdaad van jouw domeinnaam afkomstig zijn. Ook weet de ontvangende mailserver zo dat jouw mails authentiek zijn en dus niet tussentijds zijn aangepast.
DKIM inschakelen
Als je webhosting, WordPress of e-mail hebt bij Hostnet, is DKIM automatisch voor je ingeschakeld. Gebruik je externe nameservers of heb je DKIM eerder uitgeschakeld? Dan schakel je DKIM als volgt in:
- Log in op Mijn Hostnet.
- Ga naar 'Diensten'.
- Klik op de domeinnaam waarvoor je DKIM wilt inschakelen.
- Kies voor het tabje 'E-mail'.
- Ga naar 'DKIM'.
- Kies onder ‘DKIM-instellingen’ voor ‘Ingeschakeld’.
- Klik op ‘Opslaan’.
DKIM wordt nu ingeschakeld. Dit kan enkele minuten duren.
DNS-record toevoegen
Beheer je jouw nameservers bij Hostnet? Dan hoef je er verder niets te doen. Wij voegen het benodigde DNS-record automatisch toe aan je DNS-zone. Wanneer je externe nameservers gebruikt, voeg je het DNS-record zelf toe bij jouw nameserver-partij. Dit DNS-record vind je op de Mijn Hostnet-pagina waar je zojuist DKIM hebt ingeschakeld.
Het DNS-record ziet er als volgt uit:
default._domainkey.{jouw domeinnaam} TXT "v=DKIM1; p={publieke sleutel}"