Om StartMail met je eigen domein te gebruiken, moet je een aantal DNS-records instellen bij je domeinregistrar. Je vindt de domeinrecords die je moet instellen onder Instellingen > Domein.
Als een van de records niet correct is ingesteld, zie je op deze pagina een foutmelding bij de status.
Records
Om via StartMail e-mails te kunnen verzenden en ontvangen met je eigen domein, moet je de volgende TXT-records voor verificatie, SPF-records en MX-records instellen bij je domeinregistrar.
TXT-verificatie- en SPF-record
Het verificatierecord is al aangemaakt voordat je verder kon gaan met je registratie. Meer informatie vind je in ons supportartikel Je eigen domein instellen.
| Recordtype | Naam/Host/Alias | Waarde |
| TXT |
@ |
Al ingesteld tijdens de registratie |
| TXT | @ | v=spf1 include:spf.startmail.com ~all |
Mailrecords (MX)
We hebben twee mailservers. Als je bij je domeinregistrar niet aan beide mailservers dezelfde prioriteit kunt toewijzen, geef ze dan verschillende prioriteiten.
| Recordtype | Naam/Host/Alias | Waarde | Prioriteit |
| MX | @ | mx1.startmail.com | 10 |
| MX | @ | mx2.startmail.com | 10 |
DKIM
DomainKeys Identified Mail (DKIM) is een methode voor e-mailverificatie waarmee vervalste afzenderadressen in e-mails kunnen worden herkend (e-mailspoofing). Deze techniek wordt vaak gebruikt bij phishing- en spammails. DKIM controleert met cryptografie of een e-mail vanaf betrouwbare servers is verzonden en niet is gemanipuleerd. Hiervoor worden je uitgaande e-mails ondertekend met een sleutel die aan je domein is gekoppeld.
Elk domein heeft zijn eigen CNAME-records nodig. Dit geldt ook voor subdomeinen.
| Recordtype | Host/Naam/Alias | Waarde |
| CNAME |
|
|
| CNAME | startmail2._domainkey |
startmail2._domainkey.startmail.com |
Zodra DKIM is geactiveerd en het CNAME-record in je StartMail-interface als Correct wordt weergegeven, kun je bij je domeinregistrar een TXT-record voor DMARC toevoegen.
DMARC
Met Domain-based Message Authentication, Reporting, and Conformance (DMARC)
kan de domeineigenaar bepalen wat er moet gebeuren met e-mails die de verificatie niet doorstaan. Ook kan de domeineigenaar rapportages ontvangen over binnenkomende e-mails.
De exacte inhoud van dit record hangt af van hoe je je domein gebruikt. Bijvoorbeeld of je ook berichten via externe partijen verzendt, subdomeinen gebruikt en of je rapportages wilt ontvangen. Houd er rekening mee dat een onjuist ingesteld record problemen kan veroorzaken bij het afleveren van e-mails.
Hieronder vind je een voorbeeld van een basisconfiguratie. Hiermee worden berichten die niet voldoen aan de SPF- en DKIM-controles geweigerd en worden er geen statistieken bijgehouden.
| Record | Host/Naam/Alias | Waarde |
| TXT | _dmarc |
v=DMARC1; p=reject; sp=reject; |
Opmerkingen:
- Afhankelijk van de Time to Live (TTL)-instelling van je DNS-records kan het enkele minuten tot 48 uur duren voordat wijzigingen van kracht worden. Als je je domein(en) migreert, kun je tijdelijk een kortere TTL instellen om de overgang soepeler te laten verlopen. Zodra de wijzigingen zijn doorgevoerd, kun je de TTL weer verhogen.
- Als je geen apart DKIM-record instelt, ondertekenen we je bericht met onze StartMail DKIM-sleutel wanneer je het verzendt en wij het op onze servers ontvangen.