DNS MX-records uitgelegd: hoe u ze kunt configureren, controleren en problemen kunt oplossen

Elke e-mail die u verstuurt of ontvangt, is afhankelijk van een DNS-record waar de meeste mensen nooit bij stilstaan.

DNS MX-records zijn het onzichtbare routingsysteem achter e-mailbezorging, dat het internet precies vertelt welke mailservers verantwoordelijk zijn voor het accepteren van berichten namens uw domein.

Als je ze goed instelt, verloopt je e-mailverkeer vlekkeloos. Als je ze verkeerd instelt, worden berichten teruggestuurd, verdwijnen ze of komen ze helemaal niet aan. Ondanks dat MX-records een van de meest cruciale onderdelen van je e-mailinfrastructuur zijn, worden ze vaak verkeerd geconfigureerd, zijn ze verouderd of worden ze volledig over het hoofd gezien.

In deze handleiding wordt uitgelegd wat DNS MX-records zijn, hoe ze werken, hoe u ze kunt configureren en problemen kunt oplossen, en waarom het essentieel is om ze goed te onderhouden voor een betrouwbare e-mailbezorging en domeinbeveiliging.

Wat is een DNS MX-record?

Een DNS MX-record, of mail exchanger record, is een type DNS dat e-mail naar de juiste mailserver voor een domein stuurt.

Wanneer iemand een e-mail naar uw domein stuurt, vertelt het MX-record de verzendende server waar dat bericht moet worden afgeleverd. Zonder MX-records kan de verzendende server niet achterhalen welke mailserver uw e-mail verwerkt, waardoor het bericht niet wordt afgeleverd of als spam wordt behandeld.

De structuur van een MX-record

Elk MX-record bevat verschillende belangrijke componenten die de DNS-server gebruikt om e-mailrouteringsverzoeken te verwerken:

• Type identificeert het record als een MX-record
• Hostnaam geeft het domein aan waarop het record van toepassing is (bijvoorbeeld example.com)
• E-mailserveradres (ook wel de 'points to'-waarde genoemd) identificeert de mailserver die verantwoordelijk is voor het ontvangen van e-mail voor dat domein.
• Prioriteitswaarde is een getal dat de voorkeursvolgorde bepaalt waarin mailservers moeten worden gecontacteerd.
• TTL (time to live) bepaalt hoe lang het record door DNS-servers in de cache wordt bewaard voordat een nieuwe zoekopdracht nodig is

Een standaard MX-record kan er bijvoorbeeld als volgt uitzien:

Dit record vertelt elke server die e-mail naar example.com verstuurt dat het bericht moet worden afgeleverd bij mail.example.com, met een prioriteit van 10 en een cacheduur van één uur.

Hoe MX-records werken

Inzicht in het technische proces van hoe MX-records e-mail routeren, helpt IT-beheerders bij het oplossen van bezorgingsproblemen en het optimaliseren van de e-mailinfrastructuur. Hier volgt het stapsgewijze proces:

• E-mailinitiatie: Wanneer een gebruiker een e-mail stuurt naar [email protected], moet zijn mailserver bepalen waar deze moet worden afgeleverd.
• DNS-query: De verzendende mailserver vraagt DNS om MX-records die gekoppeld zijn aan example.com.
• Prioriteitsselectie: DNS retourneert alle MX-records met hun prioriteitswaarden. De server selecteert het record met het laagste prioriteitsnummer (hoogste prioriteit).
• Verbindingspoging: De mailserver probeert verbinding te maken met de primaire mailserver die is opgegeven in het MX-record.
• Failover-afhandeling: Als de primaire server niet beschikbaar is, probeert het systeem automatisch het MX-record met de op één na hoogste prioriteit, zodat de levering van e-mails continu blijft.

Dit geautomatiseerde failover-mechanisme is cruciaal voor de bedrijfscontinuïteit, vooral voor organisaties die zich geen e-mailuitval kunnen veroorloven.

Laat MX-configuratiefouten uw e-mail niet verstoren

MX-records versus andere DNS-records

MX-records werken samen met andere DNS-records om ervoor te zorgen dat e-maildiensten correct functioneren, maar elk recordtype heeft een ander doel binnen het domeinnaamsysteem. In de onderstaande tabel wordt een vergelijking gemaakt en wordt aangegeven hoe ze zich verhouden tot MX-records.

DNS MX-records configureren

Het correct instellen van MX-records is essentieel voor een betrouwbare e-mailbezorging. Het proces is eenvoudig, maar zelfs kleine fouten kunnen leiden tot bezorgingsfouten. Hier leest u hoe u MX-records voor uw domein kunt configureren.

Stap 1: Vraag de gegevens van uw mailserver op bij uw e-mailprovider.

Voordat u uw DNS-instellingen wijzigt, hebt u de MX-recordgegevens nodig die door uw e-mailhost worden verstrekt. Elke e-mailprovider levert specifieke hostnamen en prioriteitswaarden die exact zo moeten worden ingevoerd als ze worden opgegeven. Bijvoorbeeld:

Microsoft 365 MX-record:

Google Workspace MX-records:

De documentatie van uw provider bevat de exacte waarden die u nodig hebt. Gebruik deze waarden zonder wijzigingen.

Stap 2: Ga naar de DNS-instellingen van uw domeinregistrar

Log in op het account waar uw domein is geregistreerd, of dat nu rechtstreeks bij uw domeinregistrar is of bij een DNS-hostingprovider. Ga naar het gedeelte voor DNS-beheer en zoek het gedeelte waar u DNS-records voor uw domein kunt toevoegen of bewerken.

Stap 3: Maak of update uw MX-records

Om een MX-record aan te maken, moet u het type als MX specificeren, een TTL instellen en het adres van de mailserver samen met de prioriteit opgeven. Voor elke MX-recordvermelding:

• Stel het recordtype in op MX
• Voer de hostnaam (meestal "@" of uw domeinnaam voor het hoofddomein)
• Voer het e-mailserveradres precies zoals opgegeven door uw e-mailhost
• Stel de prioriteitswaarde volgens de instructies van uw provider
• Stel de TTL (3600 seconden, of één uur, is een veelgebruikte standaardinstelling)

Als uw domein al MX-records heeft van een vorige e-mailprovider, verwijder deze dan voordat u de nieuwe toevoegt. Conflicterende MX-records kunnen leiden tot onvoorspelbaar aflevergedrag.

Stap 4: Wacht op propagatie

Het kan tot 48 uur duren voordat wijzigingen in MX-records wereldwijd zijn doorgevoerd, hoewel de meeste updates binnen enkele uren van kracht worden.

Tijdens deze propagatieperiode kunnen sommige e-mails naar de oude mailservers worden doorgestuurd, terwijl andere naar de nieuwe mailservers worden doorgestuurd. Voer tijdens deze periode geen extra DNS-wijzigingen door om verwarring te voorkomen.

Stap 5: Controleer uw configuratie

Voer na de propagatie een MX-lookup uit om te controleren of uw records correct zijn gepubliceerd en zoals verwacht worden opgelost.

Met de gratis DNS-recordchecker van PowerDMARC kunt u uw MX-records direct controleren, zodat u zeker weet dat ze naar de juiste mailservers verwijzen met de juiste prioriteitswaarden. U moet ook test-e-mails versturen vanaf externe adressen om te controleren of de berichten bij de beoogde mailservers aankomen.

Hoe MX-records controleren en problemen oplossen

Zelfs na de eerste installatie hebben MX-records regelmatig aandacht nodig. E-mailproviders wijzigen hun serverconfiguraties, migratieprojecten laten verouderde records achter en kleine fouten kunnen dagenlang ongemerkt de bezorging verstoren voordat iemand het opmerkt.

Hoe voer je een MX-lookup uit?

U kunt de MX-records van uw domein op verschillende manieren controleren:

• Online MX-zoekfuncties zoals de MX-recordchecker van PowerDMARC bieden een snelle, visuele manier om uw huidige MX-records, hun prioriteitswaarden en of ze correct worden opgelost te bekijken.
• Met opdrachtregelprogramma's zoals nslookup of dig kunt u MX-records rechtstreeks vanaf uw terminal opvragen. Als u bijvoorbeeld "nslookup -type=mx example.com" of "dig mx example.com" uitvoert, worden de huidige MX-records voor het domein weergegeven.
• Het dashboard van uw DNS-provider toont alle gepubliceerde DNS-records, inclusief MX-vermeldingen, in het gedeelte voor het beheer van zonebestanden.

Door uw MX-records regelmatig te controleren, kunt u problemen opsporen voordat ze de e-mailbezorging op grote schaal beïnvloeden.

Veelvoorkomende MX-recordproblemen en hoe u deze kunt oplossen

Bij het configureren van MX-records is het belangrijk om deze regelmatig te controleren en bij te werken om de efficiëntie van de e-mailbezorging te behouden. Dit zijn de meest voorkomende problemen die voor problemen zorgen:

MX-record dat verwijst naar een CNAME

MX-records moeten rechtstreeks verwijzen naar het A-record of AAAA-record van een mailserver, niet naar een CNAME-record. Als uw MX-record verwijst naar een CNAME, zullen sommige ontvangende mailservers e-mails niet kunnen afleveren. Los dit op door de CNAME-verwijzing te vervangen door de daadwerkelijke hostnaam die een direct A- of AAAA-record heeft.

Ontbrekende MX-records

Als er geen MX-records voor een domein zijn, kan de e-mailbezorging mislukken of als spam worden behandeld. Controleer of uw MX-records zijn gepubliceerd en correct worden opgelost. Als ze per ongeluk zijn verwijderd, voeg ze dan opnieuw toe met behulp van de waarden van uw e-mailprovider.

Dubbele of conflicterende MX-records

Als MX-records naar zowel een oude als een nieuwe e-mailprovider verwijzen, kan dit leiden tot onvoorspelbare routing. Verwijder alle records die niet langer overeenkomen met actieve mailservers.

Onjuiste prioriteitswaarden

Als uw back-upmailserver een lagere prioriteitswaarde (hogere voorkeur) heeft dan uw primaire server, worden e-mails eerst naar de back-up gestuurd. Controleer nogmaals of de prioriteitswaarden overeenkomen met de door u gewenste routeringsvolgorde, waarbij de primaire server het laagste nummer krijgt toegewezen.

Verouderde TTL-waarden

Als uw TTL erg hoog is ingesteld, zullen DNS-servers uw oude MX-records voor langere tijd in de cache opslaan, waardoor het effect van eventuele wijzigingen wordt vertraagd. Overweeg voordat u updates uitvoert om de TTL tijdelijk te verlagen om de verspreiding te versnellen, en deze vervolgens weer te verhogen zodra de wijzigingen zijn bevestigd.

Best practices voor het beheren van MX-records

Correct geconfigureerde MX-records zijn essentieel voor een betrouwbare e-mailbezorging, maar configuratie is slechts de eerste stap. Doorlopend beheer zorgt ervoor dat uw e-mailinfrastructuur efficiënt, veilig en veerkrachtig blijft terwijl uw organisatie groeit en verandert.

Zorg voor redundantie met meerdere MX-records

MX-records kunnen meerdere vermeldingen met verschillende prioriteitswaarden hebben om redundantie bij de bezorging van e-mails te garanderen.

Als uw primaire mailserver uitvalt, schakelt de verzendende server automatisch over naar de volgende server in volgorde van prioriteit. Configureer altijd ten minste één back-up MX-record die naar een secundaire mailserver verwijst, zodat e-mails ook tijdens storingen kunnen worden afgeleverd.

Voor organisaties met grote hoeveelheden e-mail kunt u overwegen om twee servers met gelijke prioriteitswaarden in te stellen voor de verdeling van de belasting over meerdere mail exchange-servers, terwijl u een derde server met een hogere prioriteitswaarde als speciale back-up behoudt.

Gebruik duidelijke en logische prioriteitswaarden

Houd uw prioriteitswaarden eenvoudig en met voldoende tussenruimte, zodat u ruimte hebt voor toekomstige aanpassingen. Door waarden als 10, 20 en 30 te gebruiken in plaats van 1, 2 en 3, hebt u ruimte om later extra servers toe te voegen zonder de hele prioriteitsvolgorde te hoeven herstructureren.

Zorg er altijd voor dat uw primaire server de laagste prioriteitswaarde heeft en dat back-up servers worden gerangschikt in de volgorde waarin u wilt dat ze worden benaderd.

Controleer en werk MX-records regelmatig bij

Regelmatige controle en beheer van MX-records zijn essentieel om consistente e-mailprestaties te behouden. Stel een terugkerend schema in om uw MX-records te controleren, vooral na:

• Overstappen naar een nieuwe e-mailprovider
• E-maildiensten van derden toevoegen of verwijderen
• Veranderen van hostingomgevingen of DNS-providers
• Beveiligingsaudits uitvoeren van uw e-mailinfrastructuur

Verwijder alle records die niet langer overeenkomen met actieve mailservers en controleer of alle resterende records correct worden omgezet.

MX-records afstemmen op uw authenticatierecords

Zorg ervoor dat de mailservers die in uw MX-records worden vermeld, ook correct worden gedekt door uw SPF-, DKIM- en DMARC-records.

Een verkeerde afstemming tussen uw MX-records en authenticatierecords kan spamfilters activeren en de leverbaarheid verminderen. Het platform van PowerDMARC maakt dit eenvoudig door u een gecentraliseerd overzicht te geven van alle DNS- en authenticatierecords van uw domein, zodat u verkeerde configuraties kunt opsporen voordat ze de levering van e-mails beïnvloeden.

Houd uw e-mailroutering veilig en betrouwbaar met PowerDMARC

DNS MX-records vormen de basis van uw e-mailbezorgingssysteem, maar ze werken niet op zichzelf. Verkeerd geconfigureerde MX-records, verouderde vermeldingen en een verkeerde afstemming met uw authenticatierecords kunnen ongemerkt de bezorging verstoren, beveiligingslekken veroorzaken en de reputatie van uw domein schaden.

Bij PowerDMARC begrijpen we dat het beheren van MX-records op grote schaal meer vereist dan alleen basis DNS-tools. Ons platform biedt geautomatiseerde monitoring, nalevingsrapportage en deskundige ondersteuning om organisaties te helpen een veilige, betrouwbare e-mailinfrastructuur te onderhouden en tegelijkertijd te voldoen aan de wettelijke vereisten.

"Met PowerDMARC hebben we MX-configuratiefouten binnen enkele minuten opgelost in plaats van dagen." – IT-directeur, wereldwijde onderneming

Start vandaag nog uw gratis proefperiode van 15 dagen vandaag nog.

Veelgestelde vragen (FAQ's)

1. Wat gebeurt er als er geen MX-records zijn?

Zonder MX-records kan de e-mailaflevering mislukken of terugvallen op het hoofd-IP-adres van het domein, wat onbetrouwbaar is.

2. Hebben MX-records invloed op uitgaande e-mails?

Nee, MX-records regelen alleen inkomende e-mail. Uitgaande e-mail wordt afgehandeld door uw SMTP-server.

3. Waarvoor dienen MX-records?

MX-records vertellen e-mailservers waar ze berichten voor uw domein moeten afleveren. Ze fungeren als routeringsinstructies die inkomende e-mail naar de juiste mailserver leiden, waardoor een betrouwbare e-mailbezorging wordt gegarandeerd.

4. Wat moeten mijn MX-records zijn?

Uw MX-records zijn afhankelijk van uw e-mailprovider. Gebruik voor Google Workspace records zoals '1 aspmx.l.google.com'. Gebruik voor Office 365 records die door Microsoft worden verstrekt. Voeg altijd back-uprecords toe met hogere prioriteitsnummers voor redundantie.

5. Wat zijn veelvoorkomende fouten in MX-records?

Veelvoorkomende fouten zijn onder meer het gebruik van identieke prioriteitswaarden, het verwijzen naar CNAME-records in plaats van A-records, het ontbreken van punten aan het einde van FQDN's en het bijhouden van verouderde records. Deze fouten kunnen leiden tot fouten bij het afleveren van e-mails en beveiligingsrisico's.

6. Hoe helpt PowerDMARC bij het beheer van MX-records?

PowerDMARC biedt geautomatiseerde MX-recordmonitoring, realtime waarschuwingen voor configuratiewijzigingen, nalevingsrapportage en deskundige ondersteuning. Ons platform helpt organisaties e-mailstoringen te voorkomen en een veilige e-mailinfrastructuur op schaal te onderhouden.

• Over
• Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.

Laatste berichten van Ahona Rudra (Bekijk alle berichten)

• Is Outlook-e-mailversleuteling HIPAA-conform? Een complete gids voor 2026 - 5 maart 2026
• Quid Pro Quo Social Engineering-aanvallen: hoe ze werken en hoe je ze kunt stoppen - 3 maart 2026
• 5 Oplossingen voor risicobeheer bij leveranciers voor ondernemingen: vergelijking van TPRM-platforms voor 2026 - 3 maart 2026