Microsoft 365, Google Workspace, Mailchimp en Amazon SES instellen

Staat een van deze diensten als falend in uw bronnenoverzicht, dan ontbreekt bijna altijd DKIM. Hieronder per dienst waar u het aanzet. Zet altijd eerst DKIM goed: dat lost ook doorgestuurde mail op, en het houdt uw SPF kort.

Microsoft 365

In het Microsoft 365 Defender-portaal, bij Email & collaboration → Policies & rules → Threat policies → Email authentication settings → DKIM. Kies uw domein en zet DKIM aan. Het portaal geeft twee CNAME-records die u in uw DNS zet; daarna kunt u de schakelaar omzetten.

In SPF hoort include:spf.protection.outlook.com. Dat kost drie opzoekingen.

Google Workspace

In de Google-beheerconsole bij Apps → Google Workspace → Gmail → Authenticate email. Genereer een sleutel van 2048 bits, zet het TXT-record dat u krijgt in uw DNS, en klik daarna op Start authentication. Die laatste stap wordt vaak vergeten, en zonder die klik ondertekent Google niets.

In SPF hoort include:_spf.google.com.

Mailchimp

Bij Website → Domains, of in de instellingen van uw account bij Verified domains. Kies uw domein en klik op Authenticate domain. U krijgt twee CNAME-records. Zonder deze stap verstuurt Mailchimp namens u met hun eigen domein in de envelop, en dan faalt DMARC ondanks een geldige SPF.

Amazon SES

In de SES-console bij Verified identities, uw domein, tabblad Authentication. Zet Easy DKIM aan; u krijgt drie CNAME-records met een willekeurige naam van 32 tekens. Die namen kunnen wij niet raden, dus vult u ze het beste zelf in bij Eigen DKIM-selectors op de pagina van uw domein. Alleen het stuk vóór ._domainkey.

In SPF hoort include:amazonses.com, tenzij u een eigen MAIL FROM-domein heeft ingesteld.

Staat uw dienst er niet bij?

De stappen zijn overal hetzelfde: zoek in de dienst naar "domain authentication", "verify your domain" of "DKIM", zet de records die u krijgt in uw DNS, en wacht op het volgende rapport. Komt u er niet uit, mail ons gerust met de naam van de dienst.