Handleiding voor e-mailverificatie van Simply.com: SPF, DKIM en DMARC

Wanneer u uw domein en e-mail bij Simply.com laat hosten, worden uw uitgaande berichten via hun aangewezen mailservers verzonden.
Zonder de juiste DNS-autorisatie kunnen grote e-mailproviders zoals Google en Yahoo uw e-mails als verdacht markeren of ze naar de spamfolder doorsturen. Door SPF, DKIM en DMARC te implementeren, bewijst u op cryptografische wijze uw identiteit, waardoor het aantal bounceberichten drastisch daalt en uw domein wordt beveiligd tegen ongeoorloofde spoofing.

Waarom zou je je domein bij Simply.com verifiëren?

Als u de webmail of SMTP-servers (poort 587) van Simply.com gebruikt om zakelijke berichten te versturen, levert het configureren van deze protocollen onmiddellijke voordelen op:

• Omzeilt spamfilters: Door SPF en DKIM op elkaar af te stemmen, zorgen we ervoor dat uw e-mails geautomatiseerde spamfilters omzeilen en veilig in de inbox terechtkomen.
• Beschermt uw merk: de toepassing van DMARC beschermt uw domeinnaam tegen phishing- en spoofing-aanvallen.
• Gecentraliseerd beheer: Simply.com beheert de DNS-sleutels aan de achterkant voor je. Door gebruik te maken van hun CNAME-records blijft je authenticatie automatisch up-to-date, zelfs als zij hun server-IP-adressen of versleutelingssleutels wijzigen.

Stappen voor het configureren van SPF op Simply.com

SPF geeft aan ontvangende servers door welke IP-adressen en domeinen toestemming hebben om namens u e-mail te verzenden.

Scenario A: Als je GEEN bestaand SPF-record hebt

Als je domein nog geen SPF-record heeft, ga dan naar de beheeromgeving van je DNS-hostingprovider (bijvoorbeeld Simply.com DNS Administration, Cloudflare, GoDaddy) en voeg een nieuw TXT-record toe:

• Type: TXT
• Host/Naam: @ (of laat leeg voor het hoofddomein)
• Waarde:

None
v=spf1 include:spf.simply.com ~all

(Opmerking: In het standaardvoorbeeld van Simply.com wordt -all gebruikt (strikte afwijzing), maar ~all (zachte afwijzing) is het gangbare uitgangspunt in de branche om te voorkomen dat legitieme e-mail tijdens de eerste installatie wordt teruggestuurd).

Scenario B: Als je WEL al een SPF-record hebt (meest voorkomend)

Als je e-mails verstuurt via Simply.com én via een marketingplatform (zoals Mailchimp) of een CRM-systeem, maak dan geen tweede SPF-record aan. Meerdere SPF-records leiden onmiddellijk tot een PermError en zorgen ervoor dat de authenticatie niet meer werkt.

Bewerk in plaats daarvan je bestaande TXT-record en voeg `include:spf.simply.com` toe, direct vóór het laatste onderdeel.

• Voorheen:

None
v=spf1 include:servers.mcsv.net ~all

• Na:

None
v=spf1 include:spf.simply.com include:servers.mcsv.net ~all

Pro-tip: Als je veel e-mailtools van derden gebruikt, kun je tegen de strikte limiet van 10 lookups voor SPF aanlopen. Overweeg om gebruik te maken van PowerDMARC’s Hosted SPF om je records automatisch te vereenvoudigen en bezorgingsproblemen te voorkomen. Je kunt je lookups controleren met behulp van de SPF-checker van PowerDMARC.

Stappen om DKIM voor Simply.com te configureren

Simply.com ondertekent automatisch alle e-mails die worden verzonden via websmtp.simply.com, smtp.simply.com en hun webmailclient. Om deze handtekeningen te valideren, hoeft u alleen maar twee DNS-records naar hun servers te verwijzen.

Plaats de DKIM-records in je DNS

Log in bij je DNS-provider en maak de volgende twee CNAME-records aan:

Record 1:

• Type: CNAME
• Hostrecord / Naam: simplycom1._domainkey
• Waarde: dkim1.simply.com

Record 2:

• Type: CNAME
• Hostrecord / Naam: simplycom2._domainkey
• Waarde: dkim2.simply.com

Important Note for Cloudflare Users: If you manage your DNS via Cloudflare, ensure the "Proxy status" for these CNAME records is toggled to DNS Only (Grey Cloud). Proxied records will break DKIM validation.

(Historische opmerking: bij oudere domeinen is mogelijk eerder gebruikgemaakt van unoeuro._domainkey. Als u een nieuwe configuratie instelt, gebruik dan uitsluitend de hierboven vermelde selectors simplycom1 en simplycom2).

Met de DKIM-checker van PowerDMARC kun je controleren of je sleutel actief is en de juiste indeling heeft.

Stappen voor het configureren van uw DMARC-record

Nu SPF en DKIM zijn ingesteld, moet u DMARC configureren. DMARC geeft ontvangende servers aan hoe ze moeten omgaan met e-mails die de SPF- of DKIM-controle niet doorstaan.

Simply.com adviseert op unieke wijze om direct over te stappen op een strikt ‘p=reject’-beleid. Je hebt twee manieren om dit in te stellen:

Optie 1: De standaardinstelling van Simply.com (geen rapportage)

Simply.com biedt een standaard CNAME-record dat automatisch het door hen aanbevolen afwijzingsbeleid toepast.

• Type: CNAME
• Host/Naam: _dmarc
• Waarde: dmarc.simply.com

Optie 2: De PowerDMARC-best practice (met rapportage)

Het nadeel van optie 1 is dat je helemaal geen inzicht hebt in wie er probeert je domein te vervalsen. We raden ten zeerste aan om een aangepast TXT-record te gebruiken, zodat je geaggregeerde XML-rapporten (rua) kunt ontvangen om je e-mailverkeer te monitoren.

Gebruik de gratis DMARC Record Generator van PowerDMARC om je record aan te maken.

1. Open je DNS-instellingen en maak een nieuw record aan:

• Type: TXT
• Host/Naam: _dmarc
• Waarde: v=DMARC1; p=reject; rua=mailto:[email protected];

2. Sla je nieuwe TXT-record op.

(Als je het eng vindt om e-mails meteen af te wijzen, kun je gerust beginnen met p=none of p=quarantine terwijl je de eerste rapporten in de gaten houdt).

Uw installatie controleren

Het kan enkele minuten tot 24 uur duren voordat DNS-wijzigingen volledig zijn doorgevoerd. Controleer je configuratie na publicatie met de gratis DMARC Record Checker van PowerDMARC.

Als de controle succesvol is, wordt het volgende weergegeven:

• DKIM: Geslaagd / Conform
• DMARC: Beleid gedetecteerd
• SPF: Geslaagd

Laatste woorden

Klaar om de beveiliging van uw e-mail te optimaliseren? Het PowerDMARC-team kan u helpen om uw Simply.com-verkeer met een gerust hart te monitoren, veilig over te stappen op DMARC-handhaving en uw merklogo in de inboxen van uw klanten weer te geven met BIMI.
Neem vandaag nogcontact op met ons team of boek een PowerDMARC-demo om uw zakelijke communicatie te beveiligen!

• Over
• Laatste berichten

Yunes Tarada

Expert op het gebied van domein- en e-mailbeveiliging bij PowerDMARC

Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.

Laatste berichten van Yunes Tarada (Bekijk alle berichten)

• Handleiding voor e-mailverificatie van Simply.com: SPF, DKIM en DMARC - 1 september 2026
• Handleiding voor authenticatie van QQ Mail en Tencent Enterprise Mail: SPF, DKIM en DMARC - 1 september 2026
• Handleiding voor e-mailverificatie in Marketo: SPF, DKIM en DMARC - 28 augustus 2026