DKIM instellen bij Bluehost

Publiceer de DKIM-sleutel van uw e-mailprovider in uw Bluehost-DNS, zodat uw e-mails een onvervalsbare handtekening dragen.

Waarom dit belangrijk is voor uw bedrijf

DKIM (DomainKeys Identified Mail, een digitale handtekening voor e-mail) voegt een onzichtbare digitale handtekening toe aan elke e-mail die u verstuurt. De ontvangende mailprovider gebruikt een openbare sleutel die u in uw DNS heeft gepubliceerd om twee dingen te bevestigen: dat het bericht echt van uw domein kwam, en dat niemand het onderweg heeft gewijzigd.

Eenvoudig gezegd: DKIM is een echtheidszegel op uw e-mail. Het maakt nabootsing moeilijker en vergroot de kans dat uw echte mail de inbox bereikt in plaats van de spam. Het is gratis en is een eenmalige instelling.

Belangrijk: DKIM bestaat uit twee helften

DKIM is het ene record waarbij het er echt toe doet wie wat doet:

Uw e-mailprovider genereert de sleutel. Wie ook uw mailboxen beheert — Google Workspace, Microsoft 365, Bluehosts eigen e-mail of een andere maildienst — maakt de DKIM-sleutel voor uw domein aan in zijn beheerpaneel. U kunt deze waarde niet zelf verzinnen; de provider maakt hem voor u, samen met een selector-naam (het label dat de sleutel identificeert).
Bluehost publiceert hem. U voegt die sleutel vervolgens toe aan de DNS van uw domein bij Bluehost, het bedrijf dat uw naamservers beheert.

Dus: genereren bij uw e-mailprovider, publiceren bij Bluehost. Zijn uw mailboxen Bluehost-e-mail, dan zijn de provider en de DNS-host hetzelfde bedrijf, en kan Bluehost het DKIM-record mogelijk automatisch voor u toevoegen — in dat geval hoeft u hier niets te doen.

Controleer of Bluehost uw DNS beheert

Een DKIM-record werkt alleen als het wordt toegevoegd daar waar de naamservers van uw domein naar wijzen. Heeft u het domein bij Bluehost geregistreerd en nooit verplaatst, dan is Bluehost vrijwel zeker uw DNS-host. Wijzen uw naamservers ergens anders heen (een andere host, Cloudflare, uw e-mailprovider), voeg het DKIM-record dan daar toe.

Open in uw Bluehost-account Domains, selecteer uw domein en controleer het gedeelte Nameservers. Staan daar de naamservers van Bluehost, ga dan verder hieronder.

Haal de records op bij uw e-mailprovider

Voordat u DNS aanraakt, verzamelt u de DKIM-gegevens bij wie uw e-mail beheert:

Google Workspace: ga in de Admin console naar Apps → Google Workspace → Gmail → Authenticate email, genereer de sleutel en kopieer de selector (meestal google._domainkey) en de lange TXT-waarde die begint met v=DKIM1; k=rsa; p=.
Microsoft 365: Microsoft gebruikt twee CNAME-records genaamd selector1._domainkey en selector2._domainkey, die elk naar een lang ...onmicrosoft.com-doel wijzen. Vind ze onder DKIM in het beheergedeelte van Microsoft 365.
Bluehost-e-mail of een andere provider: kijk in het e-mail- of DNS-instelgedeelte van die provider naar het DKIM-record en kopieer de host en waarde exact.

Let op of u TXT-records of CNAME-records kreeg — in de volgende stap kiest u het bijbehorende type.

Stap voor stap bij Bluehost

Log in bij uw Bluehost-account.
Ga naar Domains, selecteer uw domein en open de bijbehorende DNS-instellingen (kijk naar DNS / DNS Records / Manage).
Zoek de lijst met DNS-records en klik op Add Record.
Stel Type in op wat uw provider gaf — TXT voor de meeste providers, of CNAME voor Microsoft 365.
Voer in het veld Host Record (Name) alleen het selector-deel in — bijvoorbeeld google._domainkey of selector1._domainkey. Voeg er niet uw domeinnaam achter toe; Bluehost voegt die automatisch toe.
In het waardeveld:
- Voor een TXT-record plakt u de lange sleutelwaarde (die begint met v=DKIM1;) in het veld TXT Value.
- Voor een CNAME-record plakt u de doelhost die uw provider gaf in Points To.
Laat TTL op de standaardwaarde staan.
Klik op Save. Herhaal voor Microsoft 365 voor de tweede selector.

Bluehost-valkuilen waar mensen instappen

Juiste recordtype. Google Workspace geeft u een TXT-record; Microsoft 365 geeft u twee CNAME-records. Het verkeerde type toevoegen betekent dat DKIM nooit valideert. Match exact wat uw provider leverde.
Zet het volledige domein niet in Host Record. Toont de provider google._domainkey.yourdomain.com, dan voert u bij Bluehost alleen google._domainkey in — de rest wordt voor u toegevoegd. Het domein nogmaals opnemen maakt een kapotte host als google._domainkey.yourdomain.com.yourdomain.com.
Plak de hele sleutel — hij is lang. Openbare DKIM-sleutels zijn honderden tekens lang. Zorg dat er niets is afgekapt en er geen verdwaalde spaties of regeleinden in zijn geslopen.
Voeg geen eigen aanhalingstekens toe. Plak de kale waarde; Bluehost regelt eventuele aanhalingstekens voor u. Zelf "-tekens toevoegen kan het record beschadigen.
Rond ook af bij de provider. Sommige providers (waaronder Google) vereisen dat u terugkeert en op een knop klikt om start signing in te schakelen nadat het record actief is. Alleen publiceren is niet genoeg — zet DKIM aan bij de provider.
Geef het tijd. DNS-wijzigingen kunnen minuten tot enkele uren duren voordat de provider kan bevestigen en DKIM begint te valideren.

Controleer of het gelukt is

Voer na het publiceren van het record (en het inschakelen van DKIM bij uw provider, indien vereist) de gratis controle op Defaults.Exposed uit. Die bevestigt in gewone taal of uw DKIM-record is gepubliceerd en leesbaar is. Uw gegevens worden in de EU verwerkt.

Klaar? Controleer je domein gratis om te bevestigen dat het werkte — en bekijk je volledige beoordeling over alle 34 controles.