DNS uitgelegd voor ondernemers: MX, SPF, DKIM en DMARC

Wat is DNS?

DNS (Domain Name System) is het 'telefoonboek van het internet'. Het vertaalt jouw domeinnaam (jansenadvies.nl) naar een IP-adres en bepaalt waar je website en mail naartoe wijzen. Zonder DNS werkt het internet niet.

MX-records: waar gaat je mail naartoe?

MX-records vertellen mailservers wereldwijd waar mail voor jouw domein bezorgd moet worden. Wijs je MX naar Microsoft 365, dan komt alle inkomende mail in je Microsoft 365-postvak.

SPF: wie mag mail versturen namens jou?

Een SPF-record (Sender Policy Framework) is een lijst van servers die toestemming hebben om mail te versturen vanaf jouw domein. Zonder SPF kunnen fraudeurs eenvoudig mailen 'namens' jouw bedrijf en belanden jouw eigen mails sneller in spam.

DKIM: digitale handtekening voor mail

DKIM (DomainKeys Identified Mail) ondertekent uitgaande mail met een geheime sleutel. De ontvangende server controleert via DNS of de handtekening klopt. Klopt het? Dan is duidelijk dat de mail echt van jou komt en niet onderweg is aangepast.

DMARC: regels voor verdachte mail

DMARC bouwt voort op SPF en DKIM. Je vertelt mailservers wat ze moeten doen met mail die niet voldoet: niets doen, in de spam zetten of weigeren. Een goed DMARC-beleid voorkomt dat criminelen jouw domein misbruiken voor phishing.

Veelgemaakte fouten

• Meerdere SPF-records op één domein (mag er maximaal één zijn).
• Oude MX-records van een vorige provider blijven staan naast de nieuwe.
• DKIM aangemaakt, maar niet geactiveerd in het Microsoft 365 admin center.
• DMARC direct op 'reject' zonder eerst te monitoren — eigen mail belandt in spam.

Hoe controleer je je DNS?

Gratis tools zoals mxtoolbox.com geven snel inzicht in MX-, SPF-, DKIM- en DMARC-records. Voor zakelijke mail loont een professionele check minimaal één keer per jaar.