E-mail bij een domein

E-mail op een eigen domeinnaam vraagt om vier soorten records. Zonder het eerste komt er geen mail binnen. Zonder de andere drie komt uitgaande mail steeds vaker niet aan, omdat grote mailproviders afzenders zonder die records wantrouwen.

MX

Wijst binnenkomende mail naar de juiste mailserver. Er staan meestal twee of meer MX-records, met een prioriteit erbij.

SPF

Een TXT-record dat vastlegt welke servers namens het domein mogen versturen. Een ontvanger die mail krijgt van een server die er niet in staat, behandelt die mail met achterdocht.

DKIM

Een digitale handtekening onder uitgaande mail, waarvan de sleutel als TXT-record in de zone staat. Daarmee kan een ontvanger controleren of het bericht onderweg is aangepast.

DMARC

Een TXT-record dat aangeeft wat een ontvanger moet doen met mail die niet door SPF of DKIM komt: negeren, in de spammap zetten of weigeren. Bevat ook een adres waar rapportages naartoe gaan.

Een naam die niet voor mail wordt gebruikt

Ook een geparkeerde naam heeft baat bij deze records, maar dan andersom: een SPF-record dat aangeeft dat er geen enkele server namens het domein mag versturen, en een DMARC-record dat weigeren voorschrijft. Zonder die records worden ongebruikte domeinen regelmatig als valse afzender misbruikt, wat de reputatie van de naam beschadigt en de verkoopbaarheid raakt.

Mail behouden bij een verkoop

Als de verkoper na de overdracht nog mail op het domein nodig heeft, hoort dat vooraf te worden afgesproken. In de praktijk gaat het om een doorstuurperiode van enkele weken, geregeld door de koper. Zonder afspraak stopt de mail zodra de koper de records aanpast, en is die mail weg.