DKIM instellen voor uw zakelijke e-mail

Voordat u een sleutel wijzigt

Controleer eerst de huidige ondertekeningsstatus en DNS-records. Als een gangbare selector niet wordt gevonden, bewijst dat niet dat DKIM ontbreekt: de afzender kan een andere naam gebruiken. Behoud werkende selectors en MX-, SPF- en DMARC-records. Een ontvangende mailbox of alias laat niet elke dienst zien die uw e-mail verstuurt.

Google Workspace

1. Vraag uw hoofdbeheerder om Apps → Google Workspace → Gmail → E-mail verifiëren te openen en het exacte verzendende domein te selecteren. Als ondertekenen al werkt, behoud dan de huidige sleutel.
2. Kies bij een nieuwe configuratie Nieuw record genereren en een sleutel van 2048 bits als uw DNS-provider dat ondersteunt. Gebruik een ongebruikte selector. Kopieer de volledige TXT-naam en -waarde die Google toont; hergebruik nooit de sleutel van een ander domein.
3. Publiceer precies dat TXT-record bij uw DNS-provider en volg daarbij het hostnaamformaat van de provider, zodat het domein niet twee keer wordt toegevoegd. Ga daarna terug naar Google Admin en kies Verificatie starten. Controleer of de status aangeeft dat e-mail met DKIM wordt geverifieerd.

Bij een pas ingeschakelde Gmail-dienst kan het 24–72 uur duren voordat een sleutel kan worden gegenereerd. DNS en authenticatie kunnen tot 48 uur duren. Een provider kan het record al hebben aangemaakt; controleer dat voordat u er een toevoegt. De DKIM-instructies van Google

Microsoft 365

1. Uw eigen domein moet al aan Microsoft 365 zijn toegevoegd. Open in Microsoft Defender E-mail en samenwerking → Beleid en regels → Bedreigingsbeleid → Instellingen voor e-mailverificatie → DKIM en selecteer dat domein.
2. Als het domein NoDKIMKeys toont, schakel ondertekenen dan in om de sleutelinstructies te genereren. De eerste CNAME-foutmelding is normaal zolang de DNS nog niet klaar is; sluit die, open de domeindetails en zoek CNAME-records publiceren. Kopieer beide exacte doelen voor selector1._domainkey en selector2._domainkey.
3. Publiceer beide CNAME-records en laat andere records ongemoeid. Gebruik de doelwaarden die uw tenant teruggeeft: Microsoft kent een deel van elke naam toe, dus voorbeelden en waarden die uit MX-records zijn afgeleid, zijn niet geschikt. Houd een TTL van minstens 3600 seconden aan.
4. Zodra Microsoft de CNAME-records detecteert, schakelt u Berichten voor dit domein ondertekenen met DKIM-handtekeningen in en controleert u de status DKIM-handtekeningen ondertekenen voor dit domein. Detectie kan enkele minuten of langer duren.

DKIM instellen en problemen oplossen volgens Microsoft

Controleer een bericht dat na de activering is verstuurd

Verstuur na de DNS-verspreiding en de activering vanuit elke dienst en elk From-adres een bericht naar een aparte externe mailbox die u beheert, met toestemming om de test te versturen. Een andere alias van dezelfde mailbox is niet genoeg; interne e-mail kan een andere ondertekeningsroute volgen.

• Open de originele headers van het ontvangen bericht. In DKIM-Signature geeft d= het ondertekenende domein aan en s= de werkelijke selector.
• Zoek naar dkim=pass in Authentication-Results van de ontvangende dienst. Controleer of het ondertekenende domein dat slaagt volgens uw DMARC-beleid overeenkomt met het zichtbare From-domein. Een geslaagde controle alleen voor het eigen domein van de provider is onvoldoende.
• Bewaar het bericht en het tijdstip van waarneming privé. Eerdere e-mail dient alleen als vergelijkingsbasis. Een gepubliceerde sleutel alleen bewijst geen actieve ondertekening en geen aflevering in de inbox.

DMARC instellen voor Google Workspace