Wat is DNS eigenlijk?
DNS is een soort adresboek van het internet. Als iemand een e-mail naar jou stuurt (bijvoorbeeld naar info@jouwdomein.nl), dan kijkt het internet in dat DNS-adresboek om te zien waar de e-mail naartoe gestuurd moet worden.
Wat gebeurt er als je overstapt van je eigen mailserver naar Office 365, Basenet of Ziver?
Je moet dan het adres in het DNS-adresboek aanpassen, zodat e-mails niet meer naar je oude server gaan, maar naar de nieuwe dienst (zoals Office 365).
Welke DNS-records zijn belangrijk voor e-mail?
Hier zijn de belangrijkste, simpel uitgelegd:
- MX-records (Mail eXchange):
- Vertellen welke server e-mails moet ontvangen voor jouw domein.
- Voor Office 365 moet dit bijvoorbeeld iets zijn als:
domain-com.mail.protection.outlook.com
- SPF-record (Sender Policy Framework):
- Geeft aan welke servers namens jouw domein e-mails mogen versturen.
- Hiermee voorkom je dat anderen spam sturen alsof het van jou komt.
- Voor Office 365 voeg je meestal toe:
include:spf.protection.outlook.com
- DKIM (DomainKeys Identified Mail):
- Zorgt voor een soort digitale handtekening op jouw uitgaande e-mails.
- Ontvangers kunnen hiermee controleren of de e-mail écht van jou komt.
- DMARC (Domain-based Message Authentication, Reporting and Conformance):
- Spreekt af wat er moet gebeuren met verdachte e-mails (bijv. in spam of helemaal blokkeren).
- Werkt samen met SPF en DKIM.
Hoe werkt dit in de praktijk?
Bijvoorbeeld:
- Je koopt een domein, zoals jouwdomein.nl
- Je wilt dat e-mail via Office 365 gaat.
- Je krijgt van Microsoft een lijst met DNS-records die je moet instellen.
- Je logt in bij je domeinbeheer (bij SoPressed in het Klantenpaneel) en vervangt de oude DNS-records door de nieuwe van Office 365.
- Vanaf dat moment gaan alle e-mails naar je nieuwe Office 365-postbus.
Voorbeeld: DNS-records voor e-mail via Office 365
| Type | Naam (Host) | Waarde (Doel) | Opmerking |
|---|---|---|---|
| MX | @ | jouwdomein-nl.mail.protection.outlook.com | Zorg dat dit de enige MX-record is |
| TXT | @ | v=spf1 include:spf.protection.outlook.com -all | SPF: geeft aan wie namens jou mag mailen |
| CNAME | autodiscover | autodiscover.outlook.com | Voor automatische configuratie van mailclients |
| CNAME | enterpriseenrollment | enterpriseenrollment.manage.microsoft.com | Wordt gebruikt voor apparatenbeheer |
| CNAME | enterpriseregistration | enterpriseregistration.windows.net | Wordt gebruikt voor apparatenregistratie |
| TXT | selector1._domainkey | (Wordt gegenereerd door Microsoft) | Voor DKIM (digitale handtekening) |
| TXT | selector2._domainkey | (Wordt gegenereerd door Microsoft) | Voor DKIM |
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl | Optioneel: voor DMARC-rapportage en beleid |
Voor Basenet of Ziver?
Basenet en Ziver zijn kleiner, maar ze geven ook een lijst met DNS-records die je in je domeinbeheer moet invoeren. Meestal sturen ze je een overzicht per e-mail of PDF, met bijvoorbeeld hun eigen MX- en SPF-instellingen zoals:
Voorbeeld Basenet MX/SPF:
| Type | Naam | Waarde |
|---|---|---|
| MX | @ | mx1.basenet.nl |
| TXT | @ | v=spf1 include:_spf.basenet.nl -all |
Ziver heeft vergelijkbare instellingen met hun eigen domeinnaam.














