Veel beheerders stellen e-mail voor hun domein wekenlang uit omdat het ingewikkeld klinkt. De eigenlijke installatie bestaat uit vier stappen en duurt ongeveer twee uur, waarbij je vooral wacht op de verspreiding van DNS-wijzigingen. Het klinkt vooral ingewikkeld doordat de meeste handleidingen het dashboard van één aanbieder beschrijven in plaats van de onderliggende praktische stappen te benoemen.
De vier stappen blijven hetzelfde, of je nu kiest voor TrekMail, Workspace, Zoho of een andere betrouwbare mailboxprovider. Door ze afzonderlijk te benoemen, worden de afhankelijkheden en de volgorde duidelijk. Elke stap heeft een controle waarmee je vaststelt of je verder kunt.
Deze gids behandelt de vier stappen met concrete controles. Lees voor een bredere uitleg hoe je e-mail met een domein maakt.
Wat e-mail voor een domein werkelijk vereist
Voor e-mail op een domein heb je drie accounts bij drie leveranciers nodig: een registrar waar het domein is geregistreerd, een DNS-host waar de records worden gepubliceerd en een mailboxprovider waar de berichten aankomen. Je kunt alle drie bij één leverancier onderbrengen (de bundelroute) of ze gescheiden houden (de overdraagbare route). De overdraagbare route kost tijdens de installatie 30 minuten extra, maar kan in de loop van de jaren dagen aan gedoe besparen.
De onderstaande reeks van vier stappen is bedoeld voor de overdraagbare route. Elke stap heeft duidelijke invoer, duidelijke uitvoer en een controle. Een stap overslaan of de volgorde veranderen zorgt later voor extra werk. De meeste beheerders die e-mail voor een domein eenmaal hebben ingesteld, vinden de vier stappen eenvoudiger dan verwacht. De onderdelen die technisch klinken, zoals DKIM en DMARC, komen neer op kopiëren en plakken zodra je de recordwaarden van de mailboxprovider hebt.
De vier stappen in de juiste volgorde
Vier stappen omvatten de volledige installatie van e-mail voor een domein. De volgorde is belangrijk: de uitvoer van elke stap is nodig voor de volgende. De totale doorlooptijd is ongeveer twee uur, waarvan het grootste deel bestaat uit wachten op DNS-verspreiding tussen de stappen. Het actieve werk duurt eerder zo'n 30 minuten.
- Domein bij een echte registrar. Cloudflare Registrar, Namecheap of Porkbun. Vermijd registrars die bundels verkopen.
- DNS bij een onafhankelijke host. De gratis DNS-laag van Cloudflare is een gangbare keuze.
- Een mailboxprovider naar keuze. TrekMail Nano (gratis) of Starter ($4/maand) volstaat in veel gevallen.
- Authenticatie gepubliceerd en heen en terug getest. SPF, DKIM en DMARC, gevolgd door controle bij Gmail, Outlook.com en Yahoo.
Elke stap staat voldoende op zichzelf om tussendoor te pauzeren, het werk aan een collega over te dragen of er een nacht over te slapen. Wie er actief mee bezig blijft, kan de hele reeks in één middag afronden. Doe je dit naast ander werk, dan kan het een week duren. Het eindresultaat is in beide gevallen hetzelfde.
Stap 1: domein bij een echte registrar
Registreer het domein bij een echte registrar die goed is in domeinregistratie en bij het afrekenen geen e-mailbundels opdringt. Cloudflare Registrar verkoopt tegen kostprijs (ongeveer $9/jaar voor .com). Namecheap en Porkbun rekenen ongeveer $10-12/jaar voor .com. Alle drie ondersteunen moderne DNS-recordtypen en hanteren redelijke voorwaarden voor overdracht.
Vermijd registrars die e-mail bundelen. Zo'n bundel is handig bij het afrekenen, maar beperkt later je operationele vrijheid. De $1-2 korting op het introductietarief kan omslaan in verlengingskosten van $20-40/jaar en afhankelijkheid die een latere mailboxmigratie lastig maakt. Betaal liever de duidelijke $9-12 bij een echte registrar en laat de bundelberekening achterwege. Staat het domein al bij een registrar die bundels aanbiedt, overweeg het dan over te dragen voordat je e-mail voor het domein instelt. De eenmalige overdrachtskosten kunnen klein zijn vergeleken met de terugkerende beperkingen van de bundel.
Stap 2: DNS bij een onafhankelijke host
Plaats DNS bij een host die onafhankelijk is van de mailboxprovider. De gratis DNS-laag van Cloudflare is een gangbare keuze bij e-mail voor een domein. Maak een Cloudflare-account, voeg het domein toe, kopieer de toegewezen nameservers en plak ze bij de registrar. De verspreiding kan enkele uren duren.
Deze stap heeft een eigen nummer omdat mailboxproviders die ook DNS beheren de sterkste afhankelijkheid creëren. Als je later van mailboxprovider wisselt, moet je dan eerst DNS verhuizen en ieder record opnieuw publiceren. Met DNS bij Cloudflare of een andere onafhankelijke host is een overstap van mailboxprovider een wijziging van de MX-records in het Cloudflare-dashboard. De extra installatietijd van 15 minuten kan later dagen aan gedoe besparen.
Stap 3: een mailboxprovider naar keuze
Kies de mailboxprovider los van de DNS-host en registrar. TrekMail Nano (blijvend gratis, geen kaart vereist) omvat 10 domeinen × 10 mailboxen voor zelfstandig werkende beheerders met een laag verzendvolume. Starter voor $4/maand ($42/jaar bij jaarlijkse facturering) omvat 50 domeinen × 100 mailboxen per domein, met beheerde uitgaande SMTP en hulpmiddelen voor IMAP-migratie.
Meld je aan, voeg het domein toe in het dashboard en rond de domeinverificatie af met een TXT-record bij Cloudflare. Het platform genereert de MX-records en de waarden voor SPF, DKIM en DMARC die je in stap vier publiceert. Zodra de verificatie is voltooid, meestal binnen 5-15 minuten, kun je mailboxen op het domein maken.
Stap 4: authenticatie en controle
Publiceer SPF-, DKIM- en DMARC-records en controleer ze met een test in beide richtingen. De mailboxprovider genereert de recordwaarden. Kopieer en plak elke waarde in het DNS-dashboard van Cloudflare. Stuur na verspreiding van DNS een testbericht vanuit de nieuwe mailbox naar een adres bij Gmail, Outlook.com en Yahoo.
In de ontvangen headers hoort bij alle drie de ontvangers SPF=PASS, DKIM=PASS en DMARC=PASS te staan. Een FAIL wijst doorgaans op een typefout of syntaxisfout in het gepubliceerde record. Corrigeer het in DNS en test opnieuw. Met vijf minuten controle bij drie ontvangers ontdek je problemen die anders weken later pas zichtbaar kunnen worden doordat berichten stilletjes in de spammap belanden, wanneer de bedrijfsvoering al afhankelijk is van aankomende e-mail. Lees e-mail met een aangepast domein voor het achterliggende concept.
De planning voor de middag in detail
Uur één: registreer het domein (of draag het zo nodig over), maak het Cloudflare-account en plak de nameservers bij de registrar. De verspreiding van DNS begint op de achtergrond terwijl je het werk voor het eerste uur afrondt. Uur twee: meld je aan bij de mailboxprovider, voeg het domein toe, publiceer het TXT-record voor verificatie en publiceer daarna de authenticatierecords (MX, SPF, DKIM, DMARC) bij Cloudflare.
Uur drie en daarna bestaat vooral uit wachten en controleren. Terwijl DNS zich verspreidt, stel je het document met naamgevingsregels op, bepaal je welke rolaliassen nodig zijn en bewaar je de aanmeldgegevens van de drie leveranciers in een wachtwoordbeheerder. Aan het einde van de middag kan de installatie operationeel zijn en beschik je over vastgelegde regels waarop je later zonder giswerk kunt terugvallen.
Aan het begin van uur drie is DNS doorgaans verspreid. Voer de tests in beide richtingen uit. Controleer de headers bij alle drie de ontvangers. Maak de eerste mailbox volgens het vastgelegde naamgevingspatroon. Configureer 2FA. Stel de belangrijkste rolaliassen in. Aan het einde van de middag heb je een werkende installatie die bij toekomstige wijzigingen van mailboxprovider overdraagbaar blijft.
Wat er na de installatie volgt
Na de installatie in vier stappen zorgt operationele discipline ervoor dat alles blijft werken. Een maandelijkse controle van DMARC-rapporten toont zowel legitieme afzenders die namens je domein verzenden als pogingen tot spoofing. Een driemaandelijkse controle van DKIM-rotatie bevestigt dat sleutels nog volgens verwachting roteren. Een jaarlijkse audit van het naamgevingspatroon brengt afwijkingen aan het licht voordat klanten ze merken.
Dit onderhoud kost ongeveer een uur per maand en helpt veel problemen met bezorging en geloofwaardigheid voorkomen die ontstaan wanneer een aanvankelijk correcte installatie vervolgens wordt genegeerd. Lees e-mail voor mijn bedrijf voor het bredere besliskader en e-mail voor mijn website voor de afstemming met de website.
De installatie van e-mail voor een domein biedt beheerders ook de volledige authenticatieketen waarop zowel koude acquisitie als klantcommunicatie steunt. Zodra DMARC op p=reject staat en de rapporten geen problemen tonen, is de configuratie praktisch afgerond en is alleen een lichte driemaandelijkse audit nodig om haar gezond te houden. Veel beheerders die de vier stappen eenmaal hebben voltooid, hoeven de technische configuratie zelden opnieuw te bekijken. Aan de mailboxkant kan het platform vernieuwing, rotatie en certificaatwerk automatisch afhandelen.
Een aandachtspunt voor latere jaren dat gemakkelijk wordt vergeten: controleer het SPF-record. In de loop van de tijd komen er nieuwe marketingplatforms, transactionele afzenders en supporttools bij, die allemaal in het SPF-record moeten voorkomen. Controleer het record elk kwartaal en voeg includes samen die dezelfde bovenliggende provider gebruiken. De SPF-limiet van 10 DNS-lookups geeft vooraf geen waarschuwing. Controleer dus voordat je hem bereikt.
Volgende stappen
De installatie van e-mail voor een domein in vier stappen duurt ongeveer twee uur en levert een overdraagbare configuratie op die een goede basis vormt voor betrouwbare inboxplaatsing. Het domein staat bij een echte registrar, DNS bij een onafhankelijke host en de mailbox bij een gespecialiseerde provider, met authenticatie die in beide richtingen is gecontroleerd.
Probeer TrekMail Nano gratis via trekmail.net/pricing. Er is geen kaart nodig en de proefperiode verloopt niet. De Nano-laag omvat 10 domeinen × 10 mailboxen; Starter breidt dit zo nodig uit naar 50 × 100. De installatie in vier stappen verloopt voor alle lagen hetzelfde en levert dezelfde basis voor e-mail op een domein, ongeacht hoe je later opschaalt.
Beheerders die de vier stappen afronden, elk kwartaal een audit uitvoeren en hun leveranciers onafhankelijk kiezen, hebben doorgaans minder last van migratieprojecten en bezorgingsproblemen die bij gebundelde installaties kunnen optreden. De installatie is in principe eenmalig en de driemaandelijkse audit kost ongeveer 15 minuten per kwartaal. Dat is de praktische overhead voor goed geconfigureerde e-mail op een domein die jarenlang betrouwbaar kan blijven werken.
