De DNS-status van een TrekMail-domein controleren

TrekMail toont het resultaat van de laatste DNS-controle voor een domein. Er wordt meer gecontroleerd dan de aanwezigheid van records: de betrokken records moeten overeenkomen met de waarden voor de gekozen domeinconfiguratie.

Voor wie is deze handleiding?

• Gebruikers die de status 'DNS-fout' of 'In behandeling' zien.
• Administrators die willen bevestigen dat hun configuratie is gepubliceerd.

Hoe de verificatie werkt

Wanneer je op de domeinpagina DNS controleren kiest:

1. Controle in de wachtrij: TrekMail plant een DNS-query. Is er al een bezig, wacht dan op dat resultaat in plaats van meerdere controles te starten.
2. Vergelijking: We vergelijken de gevonden waarden met de vereisten.
   • Exacte overeenkomst: MX-prioriteit, DKIM en CNAMEs moeten exact kloppen.
   • Gedeeltelijke overeenkomst: SPF hoeft onze include alleen maar te bevatten.
3. Beschikbaarheid van DKIM: Bij een nieuw domein kan de DKIM-waarde verschijnen terwijl die wordt voorbereid. Kopieer host en waarde pas zodra het dashboard ze toont.

De knop start een nieuwe TrekMail-controle, maar kan de cache van je DNS-provider of openbare resolvers niet omzeilen. Is een opgeslagen wijziging nog niet zichtbaar, laat het juiste record dan staan en wacht op de cachevernieuwing in plaats van het steeds te wijzigen.

Tip: Zie je veel rode kruisen, start dan de Rondleiding op de pagina DNS-status. Kies je domein en open DNS en status voor een interactieve uitleg van ieder recordtype en de oplossing.

Statussen begrijpen

Algemene domeinstatus

• ⏳ DNS in behandeling: TrekMail heeft nog niet alle vereiste records bevestigd. Je kunt al een mailbox maken, maar vertrouw pas op normale bezorging wanneer het domein actief is.
• ✅ Actief: De vereiste records voor de gekozen domeinconfiguratie zijn gevalideerd.
• ⚠️ Actief met waarschuwingen: De essentiële records zijn goed, maar bezorgingsrecords zoals TLS-RPT of MTA-STS ontbreken of conflicteren. Je kunt nog steeds e-mail verzenden.
• ❌ DNS-fout: Een vereist record ontbreekt of wijkt af. Bekijk de betrokken regel voordat je DNS wijzigt.

Automatische activering

Een domein gaat automatisch van DNS in behandeling naar Actief wanneer aan twee voorwaarden is voldaan:

1. DNS-records geverifieerd: Alle vereiste records, MX, SPF, DKIM en DMARC, slagen voor de controle.
2. DKIM-sleutel gereed: Je unieke ondertekeningssleutel is gemaakt en beschikbaar.

Je hoeft het domein niet zelf te activeren. Zodra DNS is verspreid en DKIM klaar is, wordt de status automatisch bijgewerkt. Domeinen uit een bulkimport worden asynchroon op de achtergrond gecontroleerd. Bekijk de status per domein en ga niet uit van een vaste doorlooptijd.

Een domein waarvan inkomende e-mail bij een andere provider blijft, wordt alleen op SPF, DKIM en DMARC beoordeeld. Het bereikt Actief zonder MX naar TrekMail; het verzendt wel maar ontvangt niet. Lees Verzenden vanaf een domein dat je niet host.

Status per record

• ✅ Groen vinkje: Volledige overeenkomst.
• ⚠️ Gele waarschuwing: Functioneel, maar mogelijk niet optimaal, bijvoorbeeld DMARC op none.
• ❌ Rode fout: Kritieke afwijking of ontbrekend record.

Conflicten bekijken

Lijkt een record bijna goed maar komt het niet overeen, dan verschijnt Conflicten bekijken. Klik erop om de waarden naast elkaar te zien:

• Verwacht: De waarde die TrekMail nodig heeft.
• Gevonden: De waarde die je DNS-provider publiceert.
• Gebruikelijke oplossing: De vergelijking onthult vaak een typefout of een oud record van de vorige provider.

Veelgemaakte fouten en snelle oplossingen

• Probleem: De melding 'DNS-query mislukt' verschijnt.
  • Waarschijnlijke oorzaak: Een tijdelijk queryprobleem of DNS dat nog wordt gepubliceerd.
  • Oplossing: Controleer de waarden bij de provider, wacht tot de huidige controle klaar is en start daarna één nieuwe.
• Probleem: De status is Actief, maar verzenden lukt niet.
  • Waarschijnlijke oorzaak: Mogelijk gebruik je Nano zonder eigen SMTP-configuratie.
  • Oplossing: Open Domeinen, kies het domein en controleer het tabblad SMTP.
• Probleem: DKIM blijft mislukken.
  • Waarschijnlijke oorzaak: Je DNS-provider splitst de lange sleutel mogelijk in twee tekenreeksen.
  • Oplossing: Lees in de documentatie van je provider hoe 2048-bits TXT-records worden verwerkt.