Je eigen e-maildomein maken: complete handleiding

Je eigen e-maildomein maken betekent in 2026 dat je een domein koopt, DNS configureert, een mailboxhost kiest, authenticatierecords toevoegt en de eerste mailbox aanmaakt: zes stappen in ongeveer 30 minuten. De meeste teams slaan stappen over of voeren ze in de verkeerde volgorde uit. Zo ontstaan subtiele fouten die maanden later boven water komen wanneer een factuur in spam belandt of een migratie bijzonder moeilijk wordt.

Deze gids doorloopt het volledige proces om je eigen e-maildomein goed op te zetten en wijst bij elke stap op de valkuilen. Zie voor de bredere uitleg e-mail maken met je eigen domein.

Wat je nodig hebt om je eigen e-maildomein te maken

Om je eigen e-maildomein te maken, moeten vier onderdelen samenwerken: een domeinnaam die bij een registrar is geregistreerd, DNS-records die correct bij je DNS-provider zijn gepubliceerd, een mailboxhost waar de berichten daadwerkelijk staan en SMTP-transport voor uitgaande mail, doorgaans inbegrepen bij de mailboxhost. Elk onderdeel is een afzonderlijke keuze; breng ze niet allemaal bij één leverancier onder.

De totale kosten voor een nette configuratie bedragen in 2026 ongeveer $52/jaar: $10 voor het domein bij Cloudflare Registrar tegen kostprijs, $0 voor het gratis DNS van Cloudflare en $42/jaar voor mailboxhosting met TrekMail Starter bij jaarlijkse betaling, inclusief beheerde SMTP. Workspace en Microsoft 365 kosten meer, namelijk $72-264/jaar, maar combineren de mail met een productiviteitspakket.

De uitleg in 6 stappen

Dit zijn in de juiste volgorde de zes stappen om je eigen e-maildomein van begin tot eind op te zetten. Sla niets over en wijzig de volgorde niet, want elke stap hangt af van de bevestiging van de vorige. Iedere stap heeft een controlepunt: bereik dat voordat je doorgaat, anders onderzoek je een probleem met meerdere variabelen in plaats van één afzonderlijke stap.

1. Koop het domein bij een degelijke registrar. Cloudflare Registrar tegen kostprijs, Namecheap of Porkbun. Let op de verlengingsprijs, want sommige registrars verhogen die in jaar 2 aanzienlijk. Vergrendel het domein en schakel WHOIS-privacy in.
2. Kies je DNS-hosting. Het DNS van Cloudflare is uitstekend en gratis; de DNS-panelen van veel registrars zijn onhandig. Cloudflare Registrar vereist dat je hun DNS gebruikt, wat prima is.
3. Meld je aan bij de mailboxhost. Gebruik het gratis TrekMail Nano zonder kaart om te testen, of Starter voor $4/maand of $3.50/maand bij jaarlijkse betaling voor een serieuze configuratie. Kies Workspace als je Docs nodig hebt. Voeg het domein toe in het dashboard van de host en rond de controle van het TXT-record af.
4. Maak de eerste mailbox aan. De mailbox moet bestaan voordat je de MX-records omleidt. Met de uitnodigingsprocedure van TrekMail stelt de ontvanger bij de eerste aanmelding een eigen wachtwoord en 2FA in.
5. Publiceer MX, SPF, DKIM en DMARC bij je DNS-host. Gebruik de waarden die de mailboxhost opgeeft. SPF: v=spf1 include:_spf.trekmail.net ~all. DKIM: een CNAME die naar de selector van je host verwijst. DMARC: v=DMARC1; p=none; rua=mailto:dmarc@yourbusiness.com gedurende de eerste twee weken.
6. Test verzenden en ontvangen bij drie ontvangers (Gmail, Outlook.com, Yahoo). Open de onbewerkte headers en bevestig SPF=PASS, DKIM=PASS en DMARC=PASS. Antwoord vanuit elk systeem. Kondig het nieuwe adres pas aan nadat de heen-en-terugtest werkt.

De DNS-records die je nodig hebt

Vier soorten DNS-records laten elke e-mailconfiguratie met een eigen domein werken. Elk heeft een andere taak: inkomende mail doorsturen, uitgaande verzenders machtigen, berichten cryptografisch ondertekenen en het authenticatiebeleid afdwingen. Alle vier moeten tegelijk correct zijn om berichten probleemloos door de controles van Gmail en Yahoo te laten komen.

# MX: where inbound mail lands
yourbusiness.com.    3600    IN    MX    10 mx1.trekmail.net.
yourbusiness.com.    3600    IN    MX    20 mx2.trekmail.net.

# SPF: which servers can send as your domain
yourbusiness.com.    3600    IN    TXT   "v=spf1 include:_spf.trekmail.net ~all"

# DKIM: cryptographic signing (CNAME for automated rotation)
trekmail._domainkey.yourbusiness.com.   3600    IN    CNAME   trekmail._domainkey.trekmail.net.

# DMARC: policy and reporting
_dmarc.yourbusiness.com.    3600    IN    TXT   "v=DMARC1; p=none; rua=mailto:dmarc@yourbusiness.com"

Een TTL van 3600, oftewel één uur, is lang genoeg om te voorkomen dat DNS-resolvers je registrar overbelasten en kort genoeg om fouten binnen een uur in plaats van een dag te herstellen. Nadat de records stabiel zijn en je DMARC hebt aangescherpt tot p=reject, kun je de TTL-waarden verhogen. Zie voor meer context over authenticatie SPF, DKIM en DMARC.

De configuratie testen en valideren

Nadat je alle vier DNS-records hebt gepubliceerd, voer je de validatie uit voordat je echte berichten aan de configuratie toevertrouwt. Sla dit niet over: een verkeerd SPF- of DMARC-record dat stilzwijgend faalt, is veel moeilijker te herkennen wanneer er al echte mail stroomt. De validatie bestaat uit twee DNS-controles en daarna een heen-en-terugtest met drie ontvangers, in die volgorde.

Controle één: DNS-propagatie. Voer dig MX yourbusiness.com uit en bevestig dat je MX-records naar de mailboxhost verwijzen. Voer dig TXT yourbusiness.com uit en bevestig dat SPF is gepubliceerd. Voer dig TXT trekmail._domainkey.yourbusiness.com uit en bevestig dat DKIM is ingesteld. Voer voor DMARC dig TXT _dmarc.yourbusiness.com uit.

Controle twee: authenticatie in de headers. Stuur vanuit je nieuwe mailbox een testbericht naar een Gmail-account. Open het bericht in Gmail, klik in het menu op "Origineel weergeven" en bekijk de header Authentication-Results. Je hoort spf=pass, dkim=pass en dmarc=pass te zien. Een resultaat FAIL of NONE betekent dat een DNS-record onjuist is.

Heen-en-terugtest: stuur vanaf je nieuwe adres een test naar Gmail, Outlook.com en Yahoo. Antwoord vanuit elk systeem. Bevestig dat de antwoorden goed in je nieuwe mailbox aankomen. Als een van de drie ontvangers je test naar spam stuurt, heb je een authenticatieprobleem gevonden dat je moet onderzoeken voordat je met echte mail live gaat.

Drie valkuilen bij een eerste configuratie

Drie valkuilen treffen de meeste eerste configuraties. Elke valkuil is op zichzelf klein en onzichtbaar, maar lastig te onderzoeken nadat je de records al hebt gepubliceerd en verwachtte dat alles zou werken. Als je ze vooraf kent, voorkom je de gebruikelijke sessie voor probleemoplossing in de eerste week, die per valkuil twee uur kost.

Valkuil één: de TTL van het TXT-verificatierecord. Veel registrars gebruiken standaard een TTL van 14 dagen of 24 uur. De verificatie van de mailboxhost verloopt voordat de propagatie is voltooid. Stel de TTL vóór publicatie handmatig in op 1 uur, oftewel 3600 seconden, waarna de verificatie snel slaagt.

Valkuil twee: het SPF-record overschrijdt de limiet van 10 DNS-lookups. Als je te veel include:-mechanismen vermeldt, mislukt de SPF-controle met PermError en belandt je mail in spam. Consolideer waar mogelijk; de limiet van 10 lookups is een harde grens. Zie te veel DNS-lookups voor SPF voor de oplossing.

Valkuil drie: DMARC onmiddellijk instellen op p=reject. Zonder de controleperiode van twee weken op p=none zullen vergeten legitieme verzenders, zoals je CRM, nieuwsbriefplatform of transactionele dienst, mislukken en verdwijnen. Begin altijd met p=none, lees de rapporten en verscherp het beleid geleidelijk.

Aanbevolen abonnementen voor je eigen e-maildomein

Drie TrekMail-abonnementen passen bij verschillende schalen van een e-mailconfiguratie met een eigen domein. Het loont om meteen goed te kiezen: tijdens een contract upgraden is eenvoudig genoeg, maar op de eerste dag iets kiezen dat duidelijk te klein of te groot is, betekent dat je bestaande instellingen opnieuw moet configureren. Elk abonnement past duidelijk bij een gangbaar scenario.

Free Nano is bedoeld om het dashboard te testen of een configuratie met alleen inkomende mail en een minimaal volume te gebruiken. 10 domeinen × 10 mailboxen × 5 GB gedeeld. Eigen SMTP voor uitgaande berichten. Geen creditcard vereist en geen aflopende proefperiode.

Starter voor $4/maand bij maandelijkse betaling of $3.50/maand bij jaarlijkse betaling ($42/jaar) is geschikt voor individuele oprichters en kleine teams. 50 domeinen × 100 mailboxen × 15 GB gedeelde opslag. Beheerde SMTP, migratietool aan de serverzijde, 30 aliassen per mailbox en Drive inbegrepen.

Pro voor $10/maand of $8/maand bij jaarlijkse betaling ($96/jaar) is geschikt voor groeiende teams met meerdere domeinen. 100 domeinen × 300 mailboxen × 50 GB gedeeld, regels voor mailfilters, externe catch-all, 50 aliassen per mailbox en volledige toegang tot API en MCP.

Beheer nadat je je eigen e-maildomein hebt gemaakt

De stappen voor het maken van je eigen e-maildomein succesvol afronden is het begin, niet het einde. Vijf operationele gewoonten houden de configuratie jarenlang gezond. Als teams ze overslaan, ontdekken ze soms twee jaar later kapotte authenticatie wanneer facturen zonder duidelijke reden in spam beginnen te belanden.

Gewoonte één: maandelijkse controle van DMARC-rapporten. De geaggregeerde rapporten laten zien welke verzenders je domein gebruiken, waaronder legitieme verzenders die je bent vergeten en pogingen tot spoofing. Bekijk ze elke maand en onderzoek alles wat je niet verwacht. Standaard zijn het onoverzichtelijke XML-bestanden; TrekMail zet ze om in bruikbare signalen.

Gewoonte twee: driemaandelijkse controle van DKIM-rotatie. TrekMail verwerkt de rotatie automatisch per klant en per domein; zelfgehoste configuraties hebben een script nodig. Controleer eens per kwartaal via je DKIM-selector in DNS of de rotatie werkelijk heeft plaatsgevonden. Een DKIM-sleutel van twee jaar oud wijst ontvangers op een verslechterde reputatie.

Gewoonte drie: jaarlijkse inventarisatie van verzenders. Loop elke dienst na die via je domein mail verstuurt, zoals CRM, nieuwsbriefplatform, transactionele dienst en ondersteuningstool, en bevestig dat elke dienst correct met DKIM ondertekent en in je SPF is opgenomen. Nieuwe verzenders stapelen zich ongemerkt op; de inventarisatie vindt ze.

Gewoonte vier: agendaherinnering voor domeinverlenging. De meeste teams die hun domein per ongeluk kwijtraken, hebben een verlengingsbericht gemist dat naar een verouderd beheerdersadres ging. Stel op meerdere beheerdersadressen een herinnering in voor 60 dagen vóór de jaarlijkse verlenging.

Gewoonte vijf: back-up van beheerdersgegevens en 2FA-herstelcodes. Bewaar ze in je wachtwoordbeheerder met gestructureerde velden, waaronder de beheerdersaanmeldingen voor de registrar, mailboxhost en DNS-provider, plus de 2FA-herstelcodes voor elk account. Het project "maak je eigen e-maildomein" heeft nu een kleine maar essentiële infrastructuur opgeleverd; behandel die ook zo.

Volgende stappen

De procedure van 6 stappen voor het maken van je eigen e-maildomein duurt ongeveer 30 minuten, plus de tijd voor DNS-propagatie. De totale kosten bedragen ongeveer $52/jaar voor een serieuze configuratie met TrekMail Starter en Cloudflare Registrar, aanzienlijk goedkoper dan Workspace en veel beter overdraagbaar dan gebundelde cPanel-mail.

Test eerst met het gratis Nano-abonnement, zonder kaart; de proefperiode van 14 dagen geeft toegang tot Pro-functies om ze te beoordelen. Meld je aan via trekmail.net/pricing. Zie voor variaties op de stapsgewijze configuratie e-mail maken met je eigen domein en voor probleemoplossing achteraf e-mail instellen op mijn domein. Zie voor de bredere gids over eigen domeinen e-mail met een eigen domein. Nadat je je eigen e-maildomein hebt gemaakt, houden de gewoonten uit het vorige gedeelte het op lange termijn gezond.