Hoe krijg ik e-mail op mijn eigen domein?

Wat is een e-mailadres op je eigen domein?

Het is [email protected] in plaats van een adres bij een mailprovider. Twee dingen laten het werken. Een mailbox op een server, en DNS-records die andere servers vertellen waar de mailbox is en wie namens jou mag verzenden.

Velumhold levert de mailbox. Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Domeinen worden hier niet verkocht: wijs een domein dat je bezit naar het account met twee nameservers of een A-record. De DNS-records staan waar het DNS van je domein wordt beheerd. Een mens beantwoordt supportmails binnen 12 uur, zeven dagen per week, inclusief hulp met DNS-records, WordPress, e-mailaccounts en het verhuizen van een site.

Het aantal mailboxen verschilt sterk. Volgens het onderzoek van Velumhold van 2 november 2026 nemen 5 van de 13 hosts die een e-mailaantal vermelden onbeperkte e-mailaccounts op in hun instapplan, OrangeWebsite en Packetra nemen 3 op, en de mailboxen van Hostinger zijn alleen het eerste jaar gratis. De Tulle van Velumhold bevat er 10.

Wat doet een MX-record?

Een MX-record wijst de server aan die mail voor je domein ontvangt. Een verzendende server vraagt DNS naar de MX-records van je domein en probeert eerst het laagste preferentienummer (RFC 5321, sectie 5.1). Zonder MX-record valt de afzender terug op het eigen adresrecord van het domein, dus publiceer er bewust een. Het doel moet een hostnaam met een eigen A- of AAAA-record zijn, geen CNAME.

example.com.  3600  IN  MX  10  mail.example.com.
example.com.  3600  IN  MX  20  backup.example.com.

Wat doet een SPF-record?

SPF somt de servers op die mail voor je domein mogen versturen. Het is een TXT-record dat begint met v=spf1 (RFC 7208, sectie 3). Ontvangers vergelijken de verzendende server met de lijst.

• Slechts één record. Twee SPF-records op één domein laten de controle mislukken met een permanente fout (secties 3.2 en 4.5).
• Maximaal 10 DNS-lookups. include, a en mx tellen mee. Boven 10 is het resultaat een permanente fout (sectie 4.6.4).
• -all of ~all. -all zegt dat alles wat niet in de lijst staat niet is toegestaan. ~all is een soft fail, en ontvangers zouden daar niet alleen op mogen afwijzen (secties 8.4 en 8.5).

example.com.  3600  IN  TXT  "v=spf1 ip4:203.0.113.25 -all"

Wat doet een DKIM-record?

DKIM ondertekent elk bericht, zodat ontvangers kunnen controleren dat het van je domein komt en niet is gewijzigd. De verzendende server voegt een DKIM-Signature-header toe. De bijbehorende publieke sleutel staat in een TXT-record bij selector._domainkey.yourdomain.com (RFC 6376, secties 3.5 en 3.6.2). Met de selector kan een domein meerdere sleutels bevatten en ze rouleren.

Google vereist een DKIM-sleutel van 1024 bits of langer voor mail naar persoonlijke Gmail-accounts, en raadt 2048 bits aan waar dat wordt ondersteund.

default._domainkey.example.com.  3600  IN  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

Wat doet een DMARC-record?

DMARC vertelt ontvangers wat ze moeten doen met mail die de authenticatie niet doorstaat, en waar ze rapporten naartoe sturen. Het is een TXT-record op _dmarc.yourdomain.com (RFC 9989, sectie 4.5, die RFC 7489 vervangt). De tag p neemt none, quarantine of reject. De tag rua noemt een adres voor geaggregeerde rapporten.

Wil een bericht slagen, dan moet SPF of DKIM slagen, en het domein dat ze controleren moet overeenkomen met het From-domein. Standaard is een match op hetzelfde organisatiedomein genoeg. Voor domeinen waarvan de gebruikers naar mailinglijsten posten, raadt RFC 9989 aan om minstens een maand p=none te gebruiken, dan even lang p=quarantine, voordat je p=reject gebruikt (sectie 7.4).

_dmarc.example.com.  3600  IN  TXT  "v=DMARC1; p=none; rua=mailto:[email protected]"

Hoe werken webmail, IMAP en SMTP samen?

Webmail, IMAP en SMTP zijn drie manieren om dezelfde mailbox te lezen en te verzenden. Webmail draait in een browser. Met IMAP werkt een app op je telefoon of computer op mailboxen die op de server blijven staan, zodat elk apparaat dezelfde mappen en flags ziet (RFC 9051). SMTP verzendt. Verzenden vanuit je app gebeurt normaal via poort 587, terwijl servers onderling relayen via poort 25 (RFC 6409).

RFC 8314 raadt TLS vanaf de eerste byte aan: IMAP op poort 993 en verzenden op poort 465, met STARTTLS op poort 587 ook geaccepteerd. Kies de TLS-opties in je app. Verhuizen vanaf een andere host? Wissel de MX-records als laatste, zoals in een website verhuizen zonder downtime.

Wat bepaalt of mijn mail in de spam belandt?

Authenticatie, klachten en volume. De afzenderregels van Google gelden voor mail die naar persoonlijke Gmail-accounts wordt verstuurd:

• Alle afzenders hebben SPF of DKIM nodig, geldige forward en reverse DNS, en TLS.
• Houd het spampercentage in Postmaster Tools onder 0,3%. Het doel van Google is onder 0,10%.
• Afzenders van meer dan 5.000 berichten per dag hebben ook SPF, DKIM en DMARC nodig, een From-domein dat overeenkomt met het SPF- of DKIM-domein, en one-click unsubscribe op marketingmail.

Velumhold is gebouwd voor gewone mail, niet voor massamail. Uitgaande mail is rate-limited, en spam en bulk-e-mail zijn verboden. Zie acceptabel gebruik.

Welke fouten breken e-mail op een eigen domein?

• Twee SPF-records op één domein. Voeg ze samen tot één.
• Meer dan 10 DNS-lookups in SPF.
• Een MX-target dat een CNAME is of geen adresrecord heeft.
• Meerdere TXT-records voor één DKIM-selector. Het resultaat is ongedefinieerd (RFC 6376, sectie 3.6.2.2).
• p=reject op dag één. Lees eerst de rapporten.