DKIM instellen bij Namecheap

Publiceer de DKIM-sleutel van je e-mailprovider in de Namecheap-DNS, zodat je e-mails een handtekening dragen die niet te vervalsen is.

Waarom dit belangrijk is voor je bedrijf

DKIM (DomainKeys Identified Mail) zet onder elke e-mail die je verstuurt een onzichtbare digitale handtekening. De ontvangende mailprovider gebruikt een openbare sleutel die jij in je DNS hebt gepubliceerd om twee dingen vast te stellen: dat het bericht echt van jouw domein kwam, en dat niemand het onderweg heeft aangepast.

In gewone taal: DKIM is een echtheidszegel op je e-mail. Het maakt het lastiger om jou na te doen en vergroot de kans dat je echte berichten in de inbox belanden in plaats van in de spam. Net als de andere maatregelen is het gratis en hoef je het maar één keer in te stellen.

Belangrijk: DKIM bestaat uit twee helften

DKIM is de ene record waarbij het er echt toe doet wie wat doet:

Je mailprovider maakt de sleutel aan. Google Workspace, Microsoft 365 of wie dan ook je mailboxen beheert, maakt de DKIM-sleutel voor je aan, binnen hun beheerconsole. Je kunt deze niet zelf verzinnen — je moet de exacte hostnaam en waarde bij hen opvragen.
Namecheap publiceert hem. Vervolgens voeg je die sleutel toe aan de DNS van je domein bij Namecheap (mits Namecheap je DNS beheert — zie hieronder).

Dus: aanmaken in het mailplatform, publiceren bij de DNS-host.

Controleer eerst of Namecheap je DNS beheert

Een DKIM-record werkt alleen als Namecheap de DNS voor je domein beantwoordt. Open in Namecheap Domain List → Manage en bekijk het onderdeel Nameservers. Staat daar Namecheap BasicDNS / PremiumDNS, dan zit je goed. Verwijst het naar een andere provider, voeg het DKIM-record dan daar toe — bij Namecheap heeft het anders geen effect.

Haal de sleutel op bij je mailprovider

Zoek in het beheergedeelte van je mailprovider naar de instelling voor DKIM of e-mailverificatie en genereer of activeer een sleutel. Je krijgt twee stukken tekst:

Een host-/selectornaam, iets als google._domainkey of selector1._domainkey.
Een lange waarde die begint met v=DKIM1;, gevolgd door k=rsa; p= en een zeer lange reeks tekens (de openbare sleutel).

Kopieer beide exact.

Stap voor stap bij Namecheap

Log in bij Namecheap en open je Domain List.
Klik op Manage naast het domein.
Ga naar je DNS-instellingen (zoek naar DNS / Records / Advanced DNS).
Kies Add New Record. De meeste DKIM-sleutels zijn TXT Records — gebruik TXT, tenzij je provider je uitdrukkelijk heeft gevraagd een CNAME toe te voegen (sommige providers, waaronder Microsoft 365, gebruiken CNAME-records die terugverwijzen naar hun servers).
Vul in het veld Host alleen het selectorgedeelte in — bijvoorbeeld google._domainkey of selector1._domainkey. Voeg je domeinnaam er niet achter toe; Namecheap plakt die er automatisch aan.
Plak in het veld Value de lange sleutelwaarde precies zoals je provider hem gaf.
Laat TTL op Automatic staan.
Sla het record op.

Valkuilen bij Namecheap

Zet niet het volledige domein in Host. Toont de instructie van je provider selector1._domainkey.yourdomain.com, voer dan bij Namecheap alleen selector1._domainkey in — de rest wordt voor je toegevoegd. Het domein er nogmaals bij zetten levert een kapotte host op als ..yourdomain.com.yourdomain.com.
Plak de hele sleutel — hij is lang. DKIM-sleutels zijn honderden tekens lang. Zorg dat er niets is afgekapt en dat er bij het plakken geen losse spaties of regeleinden in zijn geslopen.
Voeg geen eigen aanhalingstekens toe. Plak de kale waarde; Namecheap regelt de aanhalingstekens zelf. Handmatig toegevoegde "-tekens kunnen het record beschadigen.
TXT of CNAME — volg je provider. Zeggen ze CNAME, kies dan CNAME en plak hun doelhost als waarde; zet het niet om naar TXT.
Laat de selector exact kloppen. De selector in het veld Host moet teken voor teken overeenkomen met wat je provider verwacht — zo vindt de ontvanger de juiste sleutel.
Geef het tijd. DNS-wijzigingen kunnen minuten tot enkele uren nodig hebben om door te dringen voordat DKIM gaat valideren.

Controleer of het is gelukt

Voer na het opslaan en na een korte propagatietijd de gratis controle op deze site uit. Die bevestigt in gewone taal of je DKIM-record gepubliceerd en leesbaar is.

Klaar? Controleer je domein gratis om te bevestigen dat het werkte — en bekijk je volledige beoordeling over alle 34 controles.