Wat is DKIM? E-mailhandtekeningen eenvoudig uitgelegd
Met DKIM (DomainKeys Identified Mail) voegt een domein een digitale handtekening toe aan elk bericht en neemt het daar verantwoordelijkheid voor. Ontvangers controleren de handtekening met een publieke sleutel die het domein in de DNS publiceert.
Hoe het werkt
De verzendende server ondertekent delen van de header en de body en zet het resultaat in een DKIM-Signature-header. De handtekening noemt het ondertekenende domein (d=) en een selector (s=).
De ontvanger zoekt de publieke sleutel op bij selector._domainkey.domein en controleert de handtekening. Is de ondertekende inhoud onderweg gewijzigd, dan mislukt de controle.
De From-header moet altijd worden ondertekend. DKIM zelf eist echter niet dat het ondertekenende domein overeenkomt met het From-domein. Die overeenkomst controleren is de taak van DMARC.
Waarom het belangrijk is voor nieuwsbrieven
Google eist SPF of DKIM van elke afzender, en beide van afzenders die meer dan 5.000 berichten per dag naar Gmail-accounts sturen. E-mail aan persoonlijke Gmail-accounts heeft een DKIM-sleutel van minstens 1024 bits nodig.
Ook afmelden met één klik (RFC 8058) hangt af van DKIM: de handtekening moet de afmeldheaders dekken.
Zo controleert u het
- Open een bericht dat u hebt verstuurd en bekijk de originele broncode. Zoek naar dkim=pass in Authentication-Results.
- Controleer of d= in DKIM-Signature uw domein is, of een domein van dezelfde organisatie als uw From-adres.
- Gebruik een domeinchecker om te bevestigen dat de publieke sleutel van de selector in de DNS staat.
Hoe Newsletter Ready dit regelt
Newsletter Ready verstuurt vanaf een eigen domein met DKIM-ondertekening, en voor dat domein zijn SPF- en DMARC-records ingesteld.
Elke editie wordt door AI opgesteld uit de artikelen op uw website. Er wordt niets verstuurd voordat u goedkeurt.
Woordenlijst e-mailnieuwsbrieven
- Wat is SPF? Sender Policy Framework eenvoudig uitgelegd
- Wat is DMARC? Bescherming tegen e-mailspoofing eenvoudig uitgelegd
- Wat is double opt-in? Bevestigde aanmeldingen uitgelegd
- Wat is een preheader? De voorbeeldtekst naast uw onderwerpregel
- Wat is een hard bounce? Onbestelbare e-mail uitgelegd
- Wat is afmelden met één klik? RFC 8058 eenvoudig uitgelegd
- Wat is CAN-SPAM? De Amerikaanse e-mailwet eenvoudig uitgelegd
Bronnen
- RFC 6376: DomainKeys Identified Mail (DKIM) Signatures
- RFC 8058: Signaling One-Click Functionality for List Email Headers
- Google: richtlijnen voor e-mailafzenders (Email sender guidelines)
Deze pagina bevat algemene informatie en is geen juridisch advies.