Zakelijk e-mailadres op je eigen domein dat ook aankomt

01 — Zorg dat het domein van jou is

Domeinregistratie, DNS, websitehosting en e-mail zijn aparte diensten, ook wanneer één aanbieder ze samen verkoopt. Begin bij het domein: dat onthouden je klanten, en dat wil je nooit kwijtraken.

Iedereen kan een .be-domein registreren, maar alleen via een registrar: DNS Belgium, dat .be beheert, registreert zelf geen domeinnamen. Registreer het domein op naam van je onderneming en houd je contactgegevens via je registrar actueel. Verhuis je naar een andere registrar, dan stuurt DNS Belgium de transfercode naar het e-mailadres van de houder, en die code blijft zeven dagen geldig.

Hostinger is een door ICANN geaccrediteerde registrar met meer dan 500 domeinextensies, waaronder .be en .com; Studio 0A registreert er zijn eigen domein. Bij een .com mag een registrar een verhuis naar een andere registrar weigeren binnen 60 dagen na de registratie of na een vorige verhuis. In juni 2026 keurde ICANN nieuwe transferregels goed die deze termijnen veranderen; een startdatum is er nog niet.

02 — Kies de mailbox die past bij hoe je werkt

Voor e-mail op je eigen domein zijn er drie gangbare wegen:

• Mailboxen bij je hosting- of domeinaanbieder: Hostinger Business Email geeft je mailboxen op je domein, webmail en toegang vanuit elke mailapp, zoals Gmail, Outlook of Apple Mail; de opslag hangt af van het pakket, en bij de websitehostingpakketten van Hostinger is zakelijke e-mail inbegrepen
• Google Workspace: Gmail met professionele adressen op je domein, naast de andere zakelijke apps van Google
• Microsoft 365: Outlook op je eigen domein, naast de andere zakelijke apps van Microsoft

03 — Drie records bepalen of je aankomt

Ontvangende mailservers controleren of een bericht echt van je domein komt. Dat regel je met drie DNS-records, meestal in de DNS-instellingen bij je domein- of hostingaanbieder:

• SPF somt de servers op die mail voor je domein mogen versturen. Gebruik maar één SPF-record per domein en blijf binnen tien DNS-opzoekingen: daarboven faalt SPF met een fout
• DKIM ondertekent elk bericht met een sleutel, zodat de ontvanger kan nagaan dat het van je domein komt en onderweg niet veranderd is. Je mailboxaanbieder geeft je de records om toe te voegen
• DMARC vertelt ontvangers wat ze moeten doen als een bericht faalt voor je afzenderadres: none (alleen rapporteren), quarantine of reject, en waar ze rapporten naartoe sturen

04 — Wat Gmail, Yahoo en Outlook vragen

Sinds 1 februari 2024 moet iedereen die naar persoonlijke Gmail-accounts mailt, zich authenticeren met SPF of DKIM, geldige voorwaartse en omgekeerde DNS hebben voor zijn verzendservers, een TLS-verbinding gebruiken en het spampercentage in Postmaster Tools van Google onder 0,3% houden. Voor een nieuwe zaak geldt dat vanaf de eerste mail.

Verstuur je zo'n 5.000 of meer berichten binnen 24 uur naar persoonlijke Gmail-accounts, dan heb je ook SPF en DKIM samen nodig, een DMARC-beleid (none volstaat), een afzenderdomein dat overeenkomt met SPF of DKIM, en uitschrijven met één klik voor marketingmail. Google beschouwt je dan voorgoed als bulkverzender, en verscherpt sinds november 2025 de handhaving, tot het weigeren van mail die niet voldoet.

Yahoo vraagt hetzelfde van bulkverzenders zonder een volume te noemen, en vraagt uitschrijvingen binnen twee dagen te verwerken. Outlook.com eist sinds mei 2025 dat SPF, DKIM en DMARC slagen voor domeinen die 5.000 of meer berichten per dag versturen, en weigert mail die tekortschiet.

05 — Stel het in deze volgorde in

Publiceer eerst SPF en DKIM, met de exacte waarden van je mailboxaanbieder. Hostinger documenteert bijvoorbeeld een SPF-include, drie DKIM-records en een DMARC-record voor zijn e-mail. Voeg daarna elke andere dienst toe die mail verstuurt als je domein: je nieuwsbrieftool, je webshop, en het contactformulier en de meldingen van je website of app.

Start DMARC op none met een rapportadres, zodat je ziet wie mail verstuurt als je domein, zonder iets te blokkeren. Lees de rapporten, herstel de verzenders die falen en schakel daarna over naar quarantine en ten slotte naar reject. Het Centrum voor Cybersecurity België roept ondernemingen op om SPF, DKIM, DMARC en DNSSEC te gebruiken, in richtlijnen die samen met DNS Belgium ontwikkeld zijn. DMARC zelf is sinds 2026 als RFC 9989 een voorgestelde internetstandaard.

Controleer het resultaat. Stuur een testmail naar een Gmail- en een Outlook-adres en kijk in de headers van het bericht of SPF, DKIM en DMARC slagen. Belgische organisaties die zich op Safeonweb@work registreren, kunnen ook een gratis Quick Scan van hun domein activeren, die onder meer over e-mailbeveiliging rapporteert.

Vergelijk vóór je kiest