Een eigen domein voor zakelijke e-mail
Auteur: Redactie Domeny.ForSale Gepubliceerd Bijgewerkt
In het kort: Met een eigen domein kun je adressen zoals contact (at) bedrijfsnaam.pl gebruiken, ongeacht welke aanbieder de mailboxen beheert. Het vergroot de herkenbaarheid van je merk, geeft je controle over de adressen van medewerkers en maakt een goede beveiliging van e-mail mogelijk. Een domein alleen garandeert echter niet dat berichten aankomen: daarvoor zijn ook de juiste technische instellingen en een goede verzendreputatie nodig.
Een domein en een e-maildienst zijn twee verschillende dingen
Een domein is de naam die in het adres wordt gebruikt, bijvoorbeeld bedrijfsnaam.pl. De e-maildienst levert de mailboxen, opslagruimte voor berichten, spamfilters en de mogelijkheid om e-mail te verzenden en te ontvangen. Beide diensten kunnen van dezelfde aanbieder komen, maar dat hoeft niet.
Deze scheiding geeft een bedrijf flexibiliteit. Je kunt het domein bij de huidige registrar laten staan en de e-mail naar een andere dienst verhuizen, zonder de adressen te wijzigen die klanten gebruiken. De MX-records in de DNS-configuratie van het domein bepalen waar berichten terechtkomen.
Een voorbeeld: een bedrijf gebruikt het adres kantoor (at) groenatelier.pl, maar de huidige e-maildienst biedt te weinig opslagruimte. Nadat het bedrijf een nieuwe aanbieder heeft gekozen, wijzigt het de MX-records en maakt het de bijbehorende mailbox aan. Klanten blijven naar hetzelfde adres schrijven, hoewel de achterliggende e-maildienst is vervangen.
Een zakelijk adres versterkt je merk en brengt structuur in de communicatie
Een adres met het bedrijfsdomein sluit aan bij de naam op de website, facturen en verkoopmateriaal. De ontvanger kan een bericht daardoor makkelijker aan een bepaalde organisatie koppelen dan bij een adres van een algemeen beschikbare e-maildienst. Dat bewijst niet dat de afzender betrouwbaar is, maar neemt wel een veelvoorkomende reden voor wantrouwen weg.
Met een eigen domein kun je ook eenvoudig adressen volgens een vast patroon aanmaken, bijvoorbeeld:
imie.nazwisko (at) bedrijf.plvoor medewerkers,verkoop (at) bedrijf.plvoor het verkoopteam,facturen (at) bedrijf.plvoor documenten,contact (at) bedrijf.plals openbaar contactadres.
Een functioneel adres, zoals klachten (at) bedrijf.pl, mag niet van één persoon afhankelijk zijn. Als een medewerker een andere functie krijgt of vertrekt, kan het bedrijf berichten doorsturen of de opvolger toegang geven, zonder klanten over een nieuw adres te hoeven informeren.
De domeinconfiguratie beïnvloedt de betrouwbaarheid van berichten
De servers van ontvangers beoordelen niet alleen de inhoud van berichten, maar ook de technische betrouwbaarheid van de afzender. In de DNS-configuratie van het domein stel je mechanismen in die helpen aantonen dat een systeem namens dat domein e-mail mag verzenden:
- SPF geeft aan welke servers mogen verzenden;
- DKIM voegt een cryptografische handtekening aan het bericht toe die de ontvanger kan controleren;
- DMARC bepaalt hoe moet worden omgegaan met berichten die niet door de SPF- of DKIM-controles komen en kan rapporten over het gebruik van het domein beschikbaar stellen.
Deze mechanismen verkleinen de kans dat iemand zich met succes voordoet als afzender namens het domein. Ze bieden echter geen volledige bescherming tegen phishing en garanderen niet dat berichten in de inbox terechtkomen. Ook de reputatie van de server en het domein, de kwaliteit van de ontvangerslijst, het aantal klachten, de verzendfrequentie en de inhoud van berichten beïnvloeden de bezorging.
Systemen die buiten de hoofdmailbox om e-mail verzenden, verdienen extra aandacht. Denk aan facturatiesoftware, CRM, een webwinkel of een nieuwsbriefplatform. Elke bevoegde afzender moet in de domeinconfiguratie worden opgenomen volgens de instructies van de gekozen dienst. Kopieer geen willekeurige records: de waarden ervan hangen af van de aanbieder.
Controle over het domein beperkt organisatorische risico’s
Niet alleen de registratie van het domein is belangrijk, maar ook de daadwerkelijke controle over het account bij de registrar. Registreer het domein bij voorkeur op naam van het bedrijf, met gegevens en een contactadres waartoe de organisatie toegang blijft houden. Als een medewerker, websitebouwer of bureau het domein via een eigen account registreert, kan dat verlenging of aanpassing van de configuratie bemoeilijken.
Wie toegang heeft tot het domein, kan wijzigen waar de e-mail terechtkomt. Bescherm het account bij de registrar daarom met een sterk, uniek wachtwoord en multifactorauthenticatie, als die beschikbaar is. Houd ook de verlengingsdatum in de gaten. Als het domein verloopt, kunnen e-mail en website uitvallen en kan op termijn het risico ontstaan dat je de naam verliest.
Ook de beheerdersaccounts van de e-maildienst moeten afzonderlijk worden beveiligd. Een beheerder kan mailboxen aanmaken, wachtwoorden resetten en doorstuurinstellingen wijzigen. Gebruik daarvoor dus geen gedeeld wachtwoord dat meerdere mensen gebruiken.
E-mail op je eigen domein instellen
Bepaal voordat je een dienst kiest hoeveel mailboxen en opslagruimte je nodig hebt, welke archiveringsregels gelden, of je aliassen wilt gebruiken en welke ondersteuning nodig is voor agenda’s en mobiele apparaten. Ook de procedures om weer toegang tot een account te krijgen en de manier waarop oude berichten worden overgezet, zijn belangrijk.
Een praktische volgorde is:
- Registreer het domein met de bedrijfsgegevens en beveilig het account bij de registrar.
- Kies een e-mailaanbieder en maak mailboxen en aliassen aan.
- Voeg de MX-, SPF-, DKIM- en DMARC-records toe aan de DNS-configuratie volgens de documentatie van de aanbieder.
- Test het verzenden en ontvangen van berichten, ook van en naar populaire e-maildiensten.
- Publiceer pas na de tests de nieuwe adressen en schakel de oude oplossing uit.
Bij het verhuizen van een bestaande e-maildienst moet je de oude dienst niet meteen opzeggen nadat je de DNS-configuratie hebt gewijzigd. Het kan even duren voordat de bijgewerkte informatie alle servers bereikt. Een deel van de berichten kan daardoor nog enige tijd bij de vorige aanbieder terechtkomen. Raadpleeg de documentatie van de domein- en e-mailaanbieders voor de exacte duur en de aanbevolen procedure.
De beste volgende stap is controleren wie het bedrijfsdomein beheert, wanneer het moet worden verlengd en of de huidige configuratie SPF, DKIM en DMARC bevat.
Zie ook: Wat gebeurt er als een domein verloopt?
Lees ook
