Je mail draagt een digitale handtekening

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Met DKIM zet je mailprovider een digitale handtekening onder elke mail die je verstuurt. Ontvangers zien daaraan dat de mail echt van jou komt en onderweg niet is veranderd. Zonder handtekening belandt je mail sneller in de spam, en werkt DMARC minder goed.

Wat te doen: Vraag je mailbeheerder om DKIM aan te zetten. Bij de meeste mailproviders is dat een instelling plus één of twee regels in je DNS.

Voor je developer · DKIM

DKIM (RFC 6376) ondertekent uitgaande mail; het publieke deel van de sleutel staat in DNS op <selector>._domainkey.<domein>. Gmail, Yahoo en Outlook.com eisen voor grote afzenders SPF én DKIM, met DMARC. Van buitenaf kunnen we alleen de gebruikelijke selectors proberen: de naam kiest je mailprovider.

Zet DKIM-ondertekening aan bij je mailprovider en publiceer het record dat die je geeft, bijvoorbeeld:

<selector>._domainkey.jouwbedrijf.nl  TXT  "v=DKIM1; k=rsa; p=<publieke sleutel>"

(of een CNAME naar je provider)