DKIM, SPF en DMARC instellen

Configureer email authenticatie via het Dashboard om deliverability te verbeteren en spam te voorkomen

Waarom belangrijk?
DKIM, SPF en DMARC zorgen ervoor dat je emails niet als spam worden gemarkeerd en beschermen je domein tegen misbruik door spammers. Imply regelt de technische kant automatisch - jij hoeft alleen DNS records toe te voegen!

Overzicht

Protocol	Functie	Vereist?
SPF	Authoriseert welke servers emails mogen versturen	Verplicht
DKIM	Cryptografische handtekening per email	Sterk aanbevolen
DMARC	Definieert beleid als SPF/DKIM falen	Aanbevolen

Stap 1: DNS records ophalen uit het Dashboard

Klik in het linkermenu op "Domeinen"

Klik op je domein in de lijst

Scroll naar beneden naar de sectie "DNS Configuratie"

Automatisch gegenereerd! Imply heeft al automatisch DKIM keys gegenereerd voor je domein. Je hoeft alleen de DNS records toe te voegen die op deze pagina worden getoond.

Stap 2: SPF record toevoegen

SPF record kopiëren

In de DNS Configuratie sectie, zoek naar het SPF record

Klik op de knop "Kopieer SPF Record" (het record wordt gekopieerd naar je klembord)

SPF toevoegen bij je DNS provider

Ga naar je DNS provider (bijvoorbeeld TransIP, Cloudflare, GoDaddy) en voeg een nieuwe TXT record toe:

Type	Naam / Host	Waarde
TXT	@ (of leeglaten)	`v=spf1 include:_spf.imply.nl ~all`

Let op: Je kunt maar één SPF record per domein hebben. Als je al een SPF record hebt voor een andere mail provider, voeg dan include:_spf.imply.nl toe aan je bestaande record in plaats van een nieuw record te maken.

Voorbeeld: SPF met meerdere providers

Als je ook Gmail gebruikt:

v=spf1 include:_spf.imply.nl include:_spf.google.com ~all

Stap 3: DKIM record toevoegen

DKIM record kopiëren

In de DNS Configuratie sectie, zoek naar het DKIM record

Klik op de knop "Kopieer DKIM Record"

DKIM toevoegen bij je DNS provider

Voeg een nieuwe TXT record toe bij je DNS provider:

Type	Naam / Host	Waarde
TXT	imply._domainkey	`v=DKIM1; k=rsa; p=MIGfMA0GCSqG...` (lange string)

Propagatie tijd: DNS wijzigingen kunnen 1-24 uur duren om wereldwijd te propageren. Wacht minimaal 30 minuten voordat je de configuratie test.

Stap 4: DMARC record toevoegen

DMARC record kopiëren

In de DNS Configuratie sectie, zoek naar het DMARC record

Klik op de knop "Kopieer DMARC Record"

DMARC toevoegen bij je DNS provider

Voeg een nieuwe TXT record toe:

Type	Naam / Host	Waarde
TXT	_dmarc	`v=DMARC1; p=quarantine; rua=mailto:dmarc@imply.nl`

DMARC beleid uitleg

p=none - Monitor alleen (geen actie bij failures)
p=quarantine - Plaats verdachte emails in spam (aanbevolen)
p=reject - Weiger verdachte emails volledig (streng)

Stap 5: Configuratie verifiëren

Ga terug naar het Dashboard → Domeinen → je domein

Scroll naar de sectie "DNS Configuratie"

Klik op de knop "DNS Records Verifiëren"

Het Dashboard controleert nu automatisch of alle records correct zijn ingesteld:

✅ Groen vinkje = Record correct geconfigureerd
⚠️ Geel waarschuwing = Record wordt nog gepropageerd (wacht 1 uur)
❌ Rood kruis = Record ontbreekt of is onjuist

Alles werkt? Als alle drie de records een groen vinkje hebben, is je domein volledig geconfigureerd! Je emails zullen nu correct worden geauthenticeerd en hebben een veel betere deliverability.

DNS Provider Specifieke Handleidingen

TransIP

Log in op TransIP Control Panel
Ga naar Domeinen → selecteer je domein
Klik op DNS tabblad
Klik op "Entry toevoegen"
Vul de gegevens in zoals hierboven beschreven
Klik op "Opslaan"

Cloudflare

Log in op Cloudflare Dashboard
Selecteer je domein
Ga naar DNS → Records
Klik op "Add record"
Type: TXT
Vul Name en Content in
Proxy status: DNS only (grijs wolkje)
Klik op "Save"

Versio / Hostnet

Log in op Mijn Versio of Hostnet Panel
Ga naar Domeinen → kies je domein
Klik op "DNS beheer"
Klik op "Record toevoegen"
Kies TXT als type
Vul de gegevens in en klik "Toevoegen"

Problemen oplossen

SPF "too many DNS lookups" fout

Als je veel verschillende mail providers gebruikt, kun je tegen de SPF lookup limiet aanlopen (max 10). Gebruik in dat geval SPF flattening of combineer providers.

DKIM record niet gevonden

Controleer of:

De naam exact imply._domainkey is (zonder je domeinnaam erachter)
Je de volledige DKIM string hebt gekopieerd (deze is erg lang)
Er geen spaties of enters in de waarde zitten
Je minimaal 30 minuten hebt gewacht na toevoegen

DMARC rapportage emails

Je ontvangt wekelijks DMARC rapporten op het emailadres in je DMARC record. Deze bevatten statistieken over hoeveel emails SPF/DKIM checks passeerden of faalden.

Meer informatie nodig?

Heb je hulp nodig bij het instellen van DNS records? Neem contact op met ons support team - we helpen je graag!

Voor developers: Wil je DNS configuratie automatiseren via code? Bekijk onze API documentatie voor programmatische toegang.