DKIM activeren.

Wat is DKIM?

DKIM (DomainKeys Identified Mail) voegt een digitale handtekening toe aan elke e-mail die vanaf uw domein verstuurd wordt. Ontvangende mailservers gebruiken deze handtekening om te controleren of de mail écht van uw domein komt en onderweg niet gewijzigd is. Zonder DKIM belandt uw e-mail veel sneller in de spamfolder of wordt ze geweigerd door Gmail, Outlook en Microsoft 365.

Voorwaarden

• Een actieve hostingaccount bij Kyzoe met toegang tot cp.vcloudhosting.eu
• Een e-maildienst die actief is voor het domein
• Toegang tot het DNS-beheer van het domein (bij Kyzoe of bij een externe registrar/DNS-provider)

Stap 1 — Aanmelden

1. Surf naar https://cp.vcloudhosting.eu
2. Meld u aan met uw e-mailadres en wachtwoord.
3. Klik in het linkermenu op Websites en selecteer de website/het domein waarvoor u DKIM wil activeren.

Stap 2 — Naar de e-mailinstellingen

1. Klik in het menu van de geselecteerde website op Email.
2. Open het tabblad Settings (of Instellingen).
3. U ziet hier de e-mailconfiguratie van het domein, inclusief de sectie DKIM.

Stap 3 — DKIM activeren

1. Zet de schakelaar Enable DKIM op aan.
2. Enhance genereert automatisch een sleutelpaar en toont de bijhorende DNS-record.
3. Klik op Save / Opslaan.

Stap 4 — De DNS-record plaatsen

Enhance toont nu een TXT-record met de volgende opbouw:

• Type: TXT
• Naam / Host: default._domainkey (of de selector die Enhance toont, bv. x._domainkey)
• Waarde: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A... (lange sleutel)
• TTL: 3600 (of standaard)

Situatie A — DNS wordt beheerd binnen het controlepaneel

Als de DNS-zone van uw domein bij Kyzoe/Enhance draait, wordt de record in de meeste gevallen automatisch aangemaakt. Controleer dit via Websites → uw domein → DNS en zoek naar de _domainkey-record. Is ze er niet, voeg ze dan handmatig toe met bovenstaande gegevens.

Situatie B — DNS wordt extern beheerd (bv. Cloudflare of registrar)

Kopieer de volledige waarde uit het controlepaneel en maak de TXT-record handmatig aan bij uw DNS-provider.

Let op:

• Kopieer de volledige sleutel, zonder spaties of regeleindes toe te voegen.
• Sommige DNS-panelen vereisen dat u alleen default._domainkey invult, andere het volledige default._domainkey.uwdomein.be. Voeg het domein niet dubbel toe.
• Bij Cloudflare moet de record op DNS only (grijze wolk) staan — proxy is niet van toepassing op TXT-records.

Stap 5 — Controleren

DNS-wijzigingen hebben tot 24 uur nodig om wereldwijd door te dringen, in de praktijk meestal 5 tot 30 minuten.

Controleer daarna:

1. Via de commandolijn:

   dig TXT default._domainkey.uwdomein.be +short

2. Of via een online tool zoals mxtoolbox.com/dkim.aspx (vul domein en selector default in).
3. Stuur een testmail naar een Gmail-adres, open de mail, klik op de drie puntjes → Origineel weergeven. Bij DKIM moet er PASS staan.

Aanbevolen: combineer met SPF en DMARC

DKIM alleen is niet voldoende. Voor een goede afleverbaarheid raden wij aan om alle drie de records correct in te stellen:

• SPF (TXT op @): v=spf1 include:spf.uwmailserver.be ~all
• DKIM (TXT op default._domainkey): zoals hierboven
• DMARC (TXT op _dmarc): v=DMARC1; p=none; rua=mailto:dmarc@uwdomein.be

Begin met DMARC op p=none om rapporten te verzamelen, en verstrek het beleid later naar quarantine of reject.

Veelvoorkomende problemen

• DKIM blijft op “fail” staan
  De DNS-record is niet (correct) doorgedrongen, of er staat een oude sleutel in de zone. Verwijder verouderde _domainkey-records en controleer op typefouten.
• De sleutel is afgebroken of te lang
  Sommige DNS-panelen kappen lange TXT-waarden af. Splits de waarde in dat geval op in delen van maximaal 255 tekens tussen aanhalingstekens, of gebruik een DNS-provider die dit automatisch afhandelt (zoals Cloudflare).
• DKIM werkt voor de website, maar niet voor mail van een extern platform
  Verstuurt u mail via een externe dienst (Amazon SES, Mailchimp, een CRM …), dan heeft die dienst een eigen DKIM-selector en eigen record. Voeg die apart toe — meerdere DKIM-records naast elkaar zijn perfect toegelaten zolang de selectors verschillen.
• Mail komt nog steeds in spam terecht
  Controleer of uw IP of domein niet op een blocklist staat. Test dit via mxtoolbox.com/blacklists.aspx.

Hulp nodig?

Neem contact op met Kyzoe support via support@kyzoe.be. Vermeld het domein en, indien mogelijk, de volledige headers van een testmail.