Defaults.Exposed › Instellen › DKIM

DKIM instellen bij Squarespace

Publiceer de DKIM-sleutel van je e-mailprovider in je Squarespace-DNS, zodat je e-mails een handtekening dragen die niet te vervalsen is.

Waarom dit belangrijk is voor je bedrijf

DKIM (DomainKeys Identified Mail) zet onder elke e-mail die je verstuurt een onzichtbare digitale handtekening. De ontvangende mailprovider gebruikt een openbare sleutel die jij in je DNS hebt gepubliceerd om twee dingen vast te stellen: dat het bericht echt van jouw domein kwam, en dat niemand het onderweg heeft aangepast.

In gewone taal: DKIM is een echtheidszegel op je e-mail. Het maakt het lastiger om jou na te doen en vergroot de kans dat je echte berichten in de inbox belanden in plaats van in de spam. Het is gratis en je hoeft het maar één keer in te stellen.

Belangrijk: DKIM wordt aangemaakt door je e-mailprovider, niet door Squarespace

Dit is het record waarbij mensen het vaakst de draad kwijtraken, omdat er twee verschillende bedrijven bij betrokken zijn:

• Je e-mailprovider maakt de sleutel aan. Squarespace is een websitebouwer en DNS-host — het verstuurt je zakelijke e-mail niet en maakt geen DKIM-sleutels aan. Het DKIM-record komt van wie je mailboxen beheert (bijvoorbeeld Google Workspace, Microsoft 365 of een andere mailhost). Je logt in op hun beheergedeelte en laat hen de DKIM-sleutel aanmaken. Je kunt deze waarde niet zelf verzinnen.
• Squarespace publiceert hem. Vervolgens voeg je die sleutel toe aan de DNS van je domein in Squarespace — mits je domein-nameservers naar Squarespace verwijzen.

Dus: maak de sleutel aan in de beheerconsole van je e-mailprovider en publiceer hem daarna in de Squarespace-DNS. Bij sommige providers is er ook nog een laatste stap waarbij je teruggaat en DKIM aanzet — volg daarvoor de instructies van je provider.

Stap 1 — Haal de sleutel op bij je e-mailprovider

1. Log in op de beheerconsole van je e-mailprovider (niet Squarespace).
2. Zoek het onderdeel voor e-mailverificatie of DKIM en genereer een DKIM-record voor je domein.
3. Je provider geeft je twee dingen:
   • Een hostnaam / selector — een kort voorvoegsel dat eindigt op ._domainkey (bijvoorbeeld google._domainkey, of een providerspecifieke selector als selector1._domainkey).
   • Een lange TXT-recordwaarde, die meestal begint met v=DKIM1; k=rsa; p=, gevolgd door een zeer lange reeks tekens (de openbare sleutel).
4. Houd deze pagina open, zodat je beide stukken nauwkeurig kunt kopiëren.

Stap 2 — Bevestig dat Squarespace je DNS beheert

Een DKIM-record werkt alleen als het wordt toegevoegd op de plek waar de nameservers van je domein naar verwijzen. Heb je het domein bij Squarespace geregistreerd, of een extern domein gekoppeld en Squarespace de DNS laten beheren, dan zit je goed. Verwijzen je nameservers naar een ander bedrijf, voeg het DKIM-record dan daar toe. Open in je Squarespace-account het domein en bekijk de DNS-/nameserver-instellingen als je twijfelt.

Stap 3 — Publiceer de sleutel in Squarespace

1. Log in bij Squarespace en open het onderdeel Domains.
2. Klik op het domein en open vervolgens de DNS-instellingen (zoek naar DNS / DNS Settings / Advanced DNS / Custom Records).
3. Voeg een nieuw custom DNS record toe en zet het Type op TXT.
4. Vul in het veld Host (soms aangeduid als Name) alleen het selectorgedeelte in dat je provider gaf — bijvoorbeeld google._domainkey of selector1._domainkey. Voeg je domeinnaam er niet achter toe; Squarespace plakt die er automatisch aan.
5. Plak in het veld Data / Value de lange sleutelwaarde precies zoals je provider hem gaf.
6. Sla het record op.

Valkuilen

• Twee plekken, twee bedrijven. Aanmaken bij je e-mailprovider, publiceren in Squarespace. Sommige providers vragen je ook nog terug te gaan en op iets als «Verificatie starten» te klikken nadat het record live is — sla dat niet over, anders is de sleutel gepubliceerd maar wordt je post nooit ondertekend.
• Zet niet het volledige domein in Host. Toont je provider google._domainkey.yourdomain.com, voer dan in Squarespace alleen google._domainkey in — de rest wordt voor je toegevoegd. Het domein er nogmaals bij zetten levert een kapotte host op als google._domainkey.yourdomain.com.yourdomain.com.
• Plak de hele sleutel — hij is lang. DKIM-sleutels zijn honderden tekens lang. Zorg dat er niets is afgekapt en dat er bij het kopiëren geen losse spaties of regeleinden in zijn geslopen.
• Voeg geen eigen aanhalingstekens toe. Plak de kale waarde; Squarespace regelt de aanhalingstekens zelf. Zelf "-tekens toevoegen kan het record beschadigen.
• Laat de selector exact kloppen. De host in Squarespace moet teken voor teken overeenkomen met wat je provider verwacht — zo vindt de ontvanger de juiste sleutel.
• Geef het tijd. DNS-wijzigingen kunnen minuten tot enkele uren nodig hebben voordat je provider het record kan bevestigen en DKIM gaat valideren.

Controleer of het is gelukt

Voer, nadat je het record hebt gepubliceerd (en verificatie bij je provider hebt aangezet, als dat nodig is) en een korte propagatietijd hebt afgewacht, de gratis controle op Defaults.Exposed uit. Die bevestigt in gewone taal of je DKIM-record gepubliceerd en leesbaar is. Je gegevens worden in de EU verwerkt.

Klaar? Controleer je domein gratis om te bevestigen dat het werkte — en bekijk je volledige beoordeling over alle 34 controles.