DKIM - Procedure (DomainKeys Identified Mail)
DKIM-procedure voor betere e-mailaflevering
Minder spam
DKIM wordt gebruikt voor e-mailverificatie en helpt je nieuwsbrieven te beschermen tegen spam.
Authenticeren als legitieme afzender
Door de DKIM-sleutel toe te voegen, herkennen buitenlandse mailservers dat uw e-mail geen spam is.
Verhoog reputatie
Door een DKIM sleutel in te stellen, vergroot u uw reputatie als afzender.
Wat is de DKIM-procedure?
DKIM voor nieuwsbriefverzending via eigen domein
Hoe ziet het eruit als u uw e-mails verstuurt via je eigen domein of als agentschap via klantdomeinen verstuurt? In dit geval heb je de mogelijkheid om je eigen domeinsleutel te genereren en deze op te slaan in het verzenddomein.
Wat zijn de voordelen van de DKIM-procedure?
Als verzender van nieuwsbrieven profiteert u van betere afleveringspercentages van uw e-mails met DKIM. Door de DKIM-sleutel toe te voegen, herkennen buitenlandse mailservers dat uw e-mail geen spam is. Het positieve gevolg: uw nieuwsbrief wordt niet uitgesorteerd door de spamfilter, maar wordt afgeleverd bij de ontvanger zoals gewenst.
E-mail deliverability optimaliseren
Een goede deliverability is cruciaal voor uw succes in e-mailmarketing. Met een paar basismaatregelen kunt u uw e-mail deliverability aanzienlijk verbeteren. We laten je in korte video's zien hoe je de deliverability in e-mailmarketing positief kunt beïnvloeden met SSL, SPF, DKIM, DMARC en BIMI.
Een goede deliverability is cruciaal voor uw succes in e-mailmarketing. Met een paar basismaatregelen kunt u uw e-mail deliverability aanzienlijk verbeteren. We laten je in korte video's zien hoe je de deliverability in e-mailmarketing positief kunt beïnvloeden met SSL, SPF, DKIM, DMARC en BIMI.
E-mails ondertekenen met CleverReach en DKIM
Optimale bezorging van je nieuwsbrief met domeinsleutel
1. Hoe werkt de DKIM-procedure?
Om DKIM in te stellen voor uw domein, is het handig om te begrijpen hoe het proces werkt:
De DKIM procedure is gebaseerd op asymmetrische encryptie. In de eerste stap wordt een digitaal sleutelpaar gegenereerd dat met elkaar correspondeert bij het verzenden van een e-mail.
- De eerste sleutel is de publieke sleutel; deze wordt opgeslagen en gepubliceerd op je DNS server.
- De tweede sleutel is de privésleutel en is alleen bekend bij de afzender.
Het eerste publieke deel van deze sleutel wordt geplaatst als een TXT-record in je domein van de DNS-server van je provider/host, die dient als afzenderadres.
Het andere privédeel van de sleutel wordt gebruikt om een individuele DKIM-handtekening te genereren voor elke e-mail.* Deze handtekening wordt automatisch ingevoegd in de e-mailheader.
Wanneer een e-mail wordt verzonden, herkent de ontvangende server deze individuele DKIM handtekening in de header. Dit is het signaal om te zoeken naar het publieke deel van de sleutel. Om dit te doen, vraagt de ontvangende server het Domain Name System (DNS) van uw domein naar het (openbare) TXT-record dat daar is opgeslagen.
Als de sleutels overeenkomen, wordt de mail afgeleverd. Dit komt omdat de ontvangende server dan "weet" dat de mail daadwerkelijk van de opgegeven afzender komt en niet is gewijzigd.
* Voor degenen die het precies willen weten: de handtekeningcode wordt gegenereerd uit een combinatie van de inhoud van de e-mail en de privésleutel met behulp van een beveiligingsalgoritme.
2. DKIM-vermeldingen instellen in het domein
In de eerste stap voegt u uw nieuwe domein toe voor het gebruik van DKIM in uw account. Ga hiervoor naar Mijn account - Instellingen - DKIM-domeinen.
Door je domein toe te voegen, maken we automatisch een DNS-record voor je aan in de vorm van een TXT-record, dat je bij je domeinprovider moet hebben gedeponeerd.
U hebt de optie om de Selector toe te voegen. De selector wordt gebruikt om de openbare DKIM-sleutelgegevens van het domein te identificeren. In de breedste zin van het woord is het een naam of naamsuffix van de publieke sleutel en wordt er aan voorafgegaan. In de DKIM handtekening wordt het ingevoegd met de tag "s=". Heel vaak wordt gewoon "default" gebruikt voor de selector. De txt entry van de DKIM handtekening e-mail header bevat dan "s=default".
Heb je de DKIM-sleutel met succes aangemaakt in je account? Pas dan in de volgende stap de DNS-invoer voor het domein aan of laat de DNS-invoer aanpassen door je domeinprovider/provider.
Klik op de "i" om de DNS-vermelding als TXT-record voor je domein te ontvangen.
Als je hulp nodig hebt bij het instellen van de DNS-vermelding, neem dan contact op met je domeinprovider/host.
3. DKIM invoer controleren
Heb je DKIM ingevoerd in je domein? Nu duurt het een dag of twee voordat de instellingen effect hebben.
Om te controleren of de invoer correct is opgeslagen, kunt u onze DKIM Record Check gebruiken. Klik hiervoor op de knop "Controleren". Het systeem zal dan op de achtergrond testen of alles correct is ingesteld en uw DKIM ondertekening effectief is.
- Als de instelling niet is geverifieerd, wacht dan 24-48 uur en probeer de controle opnieuw:
- Als de verificatie heeft gewerkt, is het DKIM-domein actief en is DKIM met succes ingesteld.
Als u DKIM niet langer wilt gebruiken, kunt u het domein op dit punt verwijderen. Houd er in dit geval rekening mee dat uw mailings niet langer met dit domein worden ondertekend als u het domein uit de account verwijdert.
Let op:
- Als u hulp nodig heeft met de DNS-invoer, neem dan contact op met uw provider of domeinprovider. Helaas kan CleverReach support u in dit geval niet helpen.
- De functie is niet beschikbaar in het Lite tarief
4. Hogere afleveringspercentages dankzij DKIM e-mailverificatie
DKIM is - samen met SPF en DMARC - een van de belangrijkste protocollen voor het verifiëren van e-mailafzenders. Dit maakt het verzenden en afleveren van e-mails veiliger.
Bij het controleren van de DKIM-sleutels herkennen de e-mailclients of de e-mail echt van de opgegeven afzender komt en of deze niet gemanipuleerd is. Als de private en public keys overeenkomen, belandt de e-mail meestal in de mailbox - en kan de ontvanger uitkijken naar de aanbiedingen en het nieuws waar hij of zij om gevraagd heeft.
Als de twee sleutels daarentegen niet overeenkomen, gaat de e-mailclient ervan uit dat de e-mail gemanipuleerd is en wordt de e-mail niet afgeleverd.
De DKIM-procedure biedt ook veiligheid voor de afzender, want door het gebruik van de DKIM-handtekening kan hij ervan uitgaan dat zijn e-mails op de whitelist staan en dat hij wordt erkend als een serieuze afzender. Als gevolg hiervan kan hij zich verheugen op hoge afleveringspercentages en hoeft hij niet bang te zijn dat zijn nieuwsbrief als spam wordt aangemerkt en dat zijn afzenderadres in het ergste geval zelfs wordt geblokkeerd. Dit zou een negatieve invloed hebben op de algemene reputatie van de afzender.
5. Het DNS-record instellen
Wat je kunt doen bij CleverReach:
- DKIM sleutel aanmaken
- DNS entry genereren
Het DNS record dat wordt gegenereerd door CleverReach is een TXT record. Dit DNS record moet nu worden opgeslagen in uw domein - d.w.z. waar u uw website host.
U kunt de instructies voor het deponeren van DNS-records vinden bij uw desbetreffende webhostingprovider. Aangezien de stappen per provider verschillen, kunnen wij u geen hulp bieden.
Het kan tot 48 uur duren voordat de DKIM-ondertekening effect heeft. Test de invoer zoals hierboven beschreven onder punt 3 of gebruik een externe DKIM-recordcontrole.
Start nu gratis met CleverReach!
Gratis nieuwsbrieven maken en versturen:
- Beheer tot 250 ontvangers
- Verzend gratis tot 1000 e-mails per maand!
De looptijd van het Lite-tarief is onbeperkt. Er zijn geen opstartkosten en geen contractuele verbintenis.
Voor alle mailings daarna kun je kiezen uit onze Flex, Essential en Enterprise tarieven. Onze tariefcalculator geeft informatie over welk tarief voor u het gunstigst is.
