DNS automatisch instellen met Cloudflare

TrekMail kan e-mail-DNS-records aanmaken voor domeinen waarvan Cloudflare het DNS beheert. Beide methoden tonen eerst een bevestiging; de DNS-verificatie volgt daarna. Kies de methode die bij het domein past.

Methode 1: automatische instelling voor één geschikt domein

Als deze optie in het tabblad DNS en status staat, is dit de snelste manier voor één door Cloudflare beheerd domein. Je hebt geen API-token nodig. De knop verschijnt niet bij elke configuratie, bijvoorbeeld bij een domein dat alleen verzendt of een domein dat een andere DKIM-selector nodig heeft.

1. Open het tabblad DNS en status van het domein.
2. Klik op DNS automatisch instellen.
3. Je wordt naar Cloudflare gestuurd, waar je de records kunt controleren.
4. Keur de wijziging bij Cloudflare goed.
5. Ga terug naar TrekMail. Na afronding bij de provider begint een DNS-controle. Wacht op de status in TrekMail voordat je de instelling als voltooid beschouwt.

Deze methode gebruikt het Domain Connect-protocol. Het domein moet de nameservers van Cloudflare gebruiken.

Methode 2: instelling met een API-token voor één of meer domeinen

Gebruik deze methode voor meerdere domeinen tegelijk of wanneer Domain Connect niet beschikbaar is.

Zo werkt het

1. Je maakt bij Cloudflare een API-token aan.
2. TrekMail vindt de Cloudflare-zones waartoe het token toegang geeft en toont welke je kunt toevoegen of koppelen.
3. Je controleert en bevestigt de wijzigingen. TrekMail voegt daarna de domeinen toe en maakt de DNS-records automatisch aan.

Stappenplan

Stap 1: verbinding maken met Cloudflare

1. Ga in TrekMail naar Domeinen en open het tabblad Cloudflare in de kaart 'Domein toevoegen'. Je kunt ook rechtstreeks naar /app/domains?add=cloudflare gaan.
2. Klik op Cloudflare openen om de pagina voor het maken van een token te openen.
3. Bij Cloudflare:
   • Klik op Create Token.
   • Begin met de sjabloon Edit zone DNS of maak een eigen token met Zone → DNS → Edit.
   • Kies onder Zone Resources alleen de zone of zones die TrekMail mag beheren. Gebruik All zones uitsluitend wanneer je bewust een grote groep wilt koppelen.
   • Voeg geen machtigingen toe die niet voor deze taak nodig zijn.
   • Klik op Continue to summary → Create Token.
   • Kopieer het token. Cloudflare toont het maar één keer.
4. Plak het token in TrekMail. Een groen vinkje bevestigt dat het geldig is.

Stap 2: domeinen selecteren

TrekMail toont de Cloudflare-zones die met het token toegankelijk zijn. Controleer de selectie en deselecteer ieder domein dat je niet wilt koppelen.

• DNS instellen: Het domein bestaat al in TrekMail; de DNS-records worden ingesteld.
• Toevoegen en DNS instellen: Het domein is nieuw; TrekMail voegt het toe en stelt DNS automatisch in.

Domeinen waarvan Cloudflare het DNS niet beheert, staan niet in deze lijst.

Stap 3: DNS-records toepassen

TrekMail toont per geselecteerd domein een voorbeeld van de wijzigingen:

• Wordt toegevoegd: Er wordt een nieuw DNS-record aangemaakt.
• Wordt samengevoegd: Je bestaande SPF-record wordt aangevuld met TrekMail.
• Al ingesteld: Er zijn geen wijzigingen nodig.
• Wordt vervangen: Een bestaand record botst met wat TrekMail nodig heeft. Kies voor dat record Vervangen / Behouden: Vervangen overschrijft de oude waarde met die van TrekMail; Behouden laat je record ongemoeid.

Voordat je de wijzigingen toepast, kun je ook precies kiezen welke records worden geschreven. Elk record heeft een selectievakje. Je kunt nu alleen MX en SPF toepassen en later terugkomen voor DKIM, of een record overslaan dat je elders beheert. Alles wat je uitvinkt blijft ongewijzigd.

Klik op DNS op alle domeinen toepassen om de geselecteerde records te maken. Na een geslaagde toepassing plant TrekMail een DNS-controle in. Die bevestigt wat openbaar zichtbaar is en is de uiteindelijke status waarop je moet vertrouwen.

Meerdere domeinen instellen

Heb je veel domeinen bij Cloudflare, dan kan de wizard ze samen verwerken:

1. Kies bij het maken van het API-token onder Zone Resources voor All zones.
2. Selecteer in stap 2 de gewenste domeinen en controleer je keuze.
3. TrekMail voegt nieuwe domeinen toe en past de DNS-records achtereenvolgens op elk domein toe.

Abonnementslimieten

De domeinlimiet van je abonnement geldt:

• Nano: In totaal maximaal 10 domeinen.
• Starter: In totaal maximaal 50 domeinen.
• Pro: In totaal maximaal 100 domeinen.
• Agency: In totaal maximaal 1.000 domeinen.

Je kunt per reeks maximaal 50 domeinen koppelen. Nieuwe domeinen tellen mee voor de abonnementslimiet.

Beveiliging

• Je API-token wordt versleuteld opgeslagen en TrekMail schrijft de tokenwaarde niet naar logbestanden.
• De voorbeeldweergave bepaalt wat TrekMail mag maken of aanpassen. Lees haar zorgvuldig, vooral bij het samenvoegen van SPF of een conflicterend record.
• Als je Cloudflare loskoppelt, kan TrekMail geen latere DNS-wijzigingen meer uitvoeren. Records die al zijn geschreven, worden niet teruggedraaid.

Problemen oplossen

'Dit API-token is ongeldig of verlopen'

Maak bij Cloudflare een nieuw token. Kopieer het zodra Cloudflare het toont en plak het in TrekMail. Bescherm het net als een wachtwoord.

'Het domein is niet gevonden in je Cloudflare-account'

Controleer of het domein aan Cloudflare is toegevoegd en de status Active heeft.

'Geen toestemming om DNS-records te bewerken'

Het token heeft DNS-schrijfrechten nodig. Maak een nieuw token met Permissions → Add more → Zone → DNS → Edit.

DNS blijft na de instelling in behandeling

Geef de DNS-controle tijd en gebruik zo nodig DNS controleren op de DNS-pagina van het domein. De cacheduur hangt af van de TTL en de resolver, dus een vast aantal minuten of uren is geen garantie. Controleer het specifieke record dat TrekMail als ontbrekend of conflicterend meldt voordat je wijzigingen opnieuw toepast.

Bekijk voor de huidige stappen en machtigingen de Cloudflare-handleidingen over DNS-recordbeheer en machtigingen voor API-tokens.