Mailgun SPF, DKIM, DMARC installatiegids

Als je je ooit hebt afgevraagd waarom je belangrijke e-mails in spam terechtkomen, is dat vaak omdat je domein niet goed is geverifieerd. Het instellen van SPF, DKIM en DMARC records helpt e-mailproviders zoals Gmail en Outlook om uw berichten als legitiem te herkennen. Deze korte handleiding helpt u bij het verifiëren van uw domein met Mailgun, zodat uw e-mails terechtkomen waar ze horen: in de inbox.

Laten we erin duiken.

Mailgun e-mailverificatie stap voor stap

Stap 1: Verifieer je domein op Mailgun 

Laten we eerst je domein toevoegen aan je Mailgun account.

1. Log in bij Mailgun.

2. Klik in het linkermenu op Verzendenen zoek vervolgens Domeinen onder de sectie "Verzenden".

3. Klik op de knop "Nieuw domein toevoegen knop.

4. Voer je domeinnaam in. Mailgun stelt voor om een subdomein te gebruiken, maar je hoofddomein gebruiken is prima voor deze handleiding.

5. Klik op "Domein toevoegen. Je komt nu op een pagina met een heleboel tekstrecords. Sluit dit tabblad niet! We hebben het zo nodig.

Nu moet u een nieuw tabblad openen en inloggen op de beheerconsole van uw DNS-hostingprovider, zoals Namecheap, GoDaddy, Cloudflare, enzovoort.

Zoek de pagina waar je je DNS-instellingen kunt bewerken. Het heet vaak "Geavanceerde DNS" of iets dergelijks. Hier voegen we de records van Mailgun toe.

Stap 2: Mailgun DKIM Record instellen

Dit deel ziet er misschien een beetje technisch uit, maar het is eigenlijk gewoon kopiëren en plakken. We gaan een paar nieuwe records aanmaken in je DNS-instellingen met de info van dat Mailgun tabblad.

• Een nieuw TXT record.

• Kopieer de hostnaam van Mailgun en plak deze in het "Host" veld in je DNS instellingen. Doe hetzelfde voor de waardekopieer uit Mailgun en plak deze in het veld "Value".

• Plakken in de respectievelijke velden.

Stap 3: Mailgun SPF Record instellen

• Maak een ander TXT record.
• Zet voor het veld "Host" gewoon @ (dit betekent meestal je hoofddomein).
• Kopieer de SPF waarde uit Mailgun en plak deze erin.

• Let op! Als u al een SPF record hebt, hoef je geen nieuwe aan te maken! Bewerk gewoon je bestaande en voeg Mailgun's opnemen statement toe (het ziet eruit als include:mailgun.org) toe.

Stap 4: Mailgun CNAME Record instellen (voor tracering)

• Maak een CNAME record deze keer. Hiermee kun je zien wie je e-mails opent en erop klikt.

• Je weet hoe het werkt: kopieer de host en de waarde uit Mailgun en plak ze in het nieuwe CNAME-record.

Stap 5: Implementeer Mailgun DMARC Record

• Als DMARC nog niet is geïmplementeerd, moet je nog een TXT record. Als je er al een hebt, kun je deze stap overslaan omdat je maar 1 DMARC-record per domein kunt hebben.
• De "Host" is meestal _dmarc.
• Mailgun biedt een DMARC waardewordt het geleverd met een p=none beleid dat alleen monitoring biedt en geen bescherming, zoals hieronder wordt weergegeven:

p=geen is als een bewaker die alleen notities maakt, maar geen indringers tegenhoudt. In de loop van de tijd moet je je beveiligingspostuur versterken door het te veranderen in p=quarantaine (stuurt nepberichten naar spam) en uiteindelijk p=afwijzen (blokkeert ze volledig).

Met DMARC is monitoring cruciaal. Mailgun biedt geen rapportage-interface waarmee je je DMARC-rapporten moeiteloos kunt controleren. Onze DMARC rapportanalyser tool helpt je daarbij. Door RUA- en RUF-tags toe te voegen die naar PowerDMARC verwijzen, detecteer je sneller mislukte afleverpogingen, verificatieproblemen en verkeerd afgestelde bronnen, zodat je je campagnes met vertrouwen kunt verzenden!

Stap 7: Mailgun SPF, DKIM en DMARC Records controleren en bewaken

Ga terug naar het tabblad Mailgun dat je open hebt gehouden.

1. Scroll naar beneden en klik op de knop "DNS-instellingen controleren knop.

2. Nu spelen we het wachtspelletje. Het kan even duren voordat het internet je veranderingen opmerkt; soms maar een paar minuten, soms een paar uur.

3. Mogelijk moet u terugkomen en opnieuw op de knop Verifiëren klikken. Je weet dat het gelukt is als je groene vinkjes ziet naast alle records. Mailgun stuurt je ook een bevestigingsmail.

Stap 8: Uw werk controleren & DMARC op niveau brengen

Om er extra zeker van te zijn dat alles perfect is, kun je PowerDMARC's Domein Analyzer.

1. Maak eerst een PowerDMARC-account aan om te beginnen.

2. Navigeer naar Analysis Tools > PowerAnalyzer in het menu aan de linkerkant. Voer vervolgens je domeinnaam in en je krijgt een gezondheidsrapport. Hieruit zou moeten blijken dat je SPF, DKIM en DMARC correct zijn ingesteld.

En dat is het! U hebt uw domein met succes geverifieerd. U kunt nu met een gerust hart gaan bezorgen, wetende dat uw e-mails een grotere kans hebben om inboxen te bereiken. 

Door SPF, DKIM en DMARC goed te configureren voor Mailgun, kun je:

• Verhoog de bezorgbaarheid van uw e-mail en zorg ervoor dat je berichten de inbox bereiken.
• Bescherm de reputatie van uw merk tegen phishing en domain spoofing.
• Essentieel vertrouwen opbouwen Zowel bij je ontvangers als bij de belangrijkste e-mailproviders.

Voor geautomatiseerde bewaking, vereenvoudigde rapportage en geavanceerde handhaving van DMARC-beleid kunt u het hele proces beheren met PowerDMARC. Plan vandaag nog een demo voor ons DMARC-beheerplatform vandaag nog in om het in actie te zien!

• Over
• Laatste berichten

Yunes Tarada

Expert domein- en e-mailbeveiliging bij PowerDMARC

Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.

Laatste berichten van Yunes Tarada (Bekijk alle berichten)

• DMARCbis uitgelegd – Wat verandert er en hoe kunt u zich voorbereiden - 16 april 2026
• Het formaat van het SOA-serienummer is ongeldig: oorzaken en oplossingen - 13 april 2026
• Veilige e-mails versturen in Gmail: stap-voor-stap handleiding - 7 april 2026