DKIM
DKIM ondertekent uw uitgaande e-mail cryptografisch, zodat de mailserver van de ontvanger kan controleren of het bericht echt en ongewijzigd is.
Wat is DKIM?
DKIM (DomainKeys Identified Mail) is een methode voor e-mailauthenticatie die een cryptografische handtekening toevoegt aan uitgaande berichten. Uw verzendplatform ondertekent elke e-mail met een privésleutel en plaatst de handtekening in een DKIM-Signature-header, terwijl de bijbehorende openbare sleutel wordt gepubliceerd in een DNS-record op selector._domainkey.yourdomain. De ontvangende mailserver haalt die openbare sleutel op en verifieert de handtekening, waarmee wordt bewezen dat het bericht tijdens het transport niet is gewijzigd en dat uw domein toestemming heeft gegeven voor de verzending.
Waarom is DKIM belangrijk?
Voor een webshop zorgt DKIM ervoor dat orderbevestigingen, nieuwsbrieven en facturen in de inbox belanden. Een geldige DKIM-handtekening vermindert de kans op spamfiltering aanzienlijk, en sinds 2024 eisen Gmail en Yahoo DKIM van bulkverzenders. DKIM werkt samen met SPF en DMARC: DMARC slaagt wanneer SPF of DKIM slaagt met domeinalignatie, waardoor DKIM een onmisbare bouwsteen is voor een betrouwbare aflevering.
Veelvoorkomende scenario’s
- Het instellen van uw eigen verzenddomein voor Shopify-e-mails zodat de winkel verzendt vanaf
yourstore.comin plaats van een gedeeld domein. - Problemen met de afleverbaarheid oplossen wanneer berichten in de spam belanden of worden geweigerd door strenge ontvangers.
- Voldoen aan de Gmail/Yahoo-vereisten voor bulkverzenders om te authenticeren met DKIM, SPF en DMARC.
- E-mailtools koppelen zoals Klaviyo of Mailchimp die domeinverificatie vereisen voordat ze namens u kunnen ondertekenen.
Shopify-perspectief
In Shopify authenticeert u uw verzenddomein door vier door Shopify geleverde CNAME-records toe te voegen aan uw DNS. Ze delegeren de DKIM-ondertekening (en SPF) naar de mailservers van Shopify, zodat zowel meldingen als Shopify Email geauthenticeerd worden verzonden. Controleer na de installatie of de records actief zijn en test een echte e-mail met een tool zoals mail-tester of Google Postmaster in plaats van aan te nemen dat alles direct werkt.