DKIM gaat meestal via een CNAME-record op een selector, bijvoorbeeld default._domainkey.jouwdomein.nl met als doel dkim.registrar.eu. De juiste selector en doelwaarde krijg je van DMA of je mailprovider.

DNS, SPF en DKIM beheren bij DMA

Q: Waar beheer ik mijn DNS bij DMA?

In het klantportaal op https://klant.dma.nl. Daar beheer je domeinen, DNS-records, contactgegevens en facturatie. Voor geavanceerd of gedelegeerd beheer is er PowerAdmin op https://dns.dma.nl/dnsadmin.

Q: Kan een externe partij of AI-agent mijn DNS beheren?

Ja. DMA kan een scoped account aanmaken in PowerAdmin dat beperkt is tot expliciet benoemde domeinnamen. Vraag dit aan via support@dma.nl met vermelding van de domeinen en wie toegang moet krijgen.

Q: Welke nameservers gebruikt DMA?

ns.dma.nl, ns2.dma.nl en ns3.dma.nl. Als deze als nameserver voor een domein staan, wordt de DNS bij DMA beheerd.

Q: Hoe stel ik een SPF-record in voor e-mail bij DMA?

Voeg een TXT-record toe op de domeinnaam zelf. Voor e-mail die via DMA loopt: v=spf1 a mx include:_spf.dma.nl -all. Gebruik per domein slechts een SPF-record.

Q: Wat is DMARC en heb ik het nodig?

DMARC is een TXT-record op _dmarc.jouwdomein.nl dat bepaalt wat er gebeurt met e-mail die SPF/DKIM niet doorstaat. Begin met v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl om te monitoren en verhoog later naar p=quarantine of p=reject.

Waar beheer je je DNS?

DMA biedt twee plaatsen voor DNS-beheer, afhankelijk van wat je nodig hebt.

Klantportaal

https://klant.dma.nl

Voor de meeste klanten. Beheer hier je domeinen, DNS-records, contactgegevens, facturen en diensten. Dit is het startpunt voor zelf records aanpassen.

PowerAdmin (geavanceerd)

https://dns.dma.nl/dnsadmin

Onze geavanceerde DNS-beheeromgeving. Hierin kan DMA een scoped account aanmaken dat alleen toegang geeft tot specifiek benoemde domeinnamen, ideaal voor delegatie.

Beheert DMA jouw DNS? Controleer de nameservers van je domein. Staan ns.dma.nl, ns2.dma.nl of ns3.dma.nl ingesteld, dan wordt de DNS bij DMA beheerd en kun je de bovenstaande portalen gebruiken.

Onze nameservers

De autoritatieve nameservers van DMA internet services:

ns.dma.nl
ns2.dma.nl
ns3.dma.nl

DNS-beheer delegeren aan een derde of een AI-agent

Wil je dat een externe beheerder, een leverancier of een AI-assistent DNS-wijzigingen voor je doet? DMA kan een scoped account aanmaken in PowerAdmin dat uitsluitend toegang heeft tot de domeinnamen die jij aanwijst. Het account kan niets buiten die domeinen zien of wijzigen.

Vraag dit aan via e-mail. Vermeld daarin:

de exacte domeinnaam of -namen waarvoor toegang nodig is;
wie (of welke partij/assistent) toegang moet krijgen;
of het om eenmalige hulp of doorlopend beheer gaat.

Scoped account aanvragen via support@dma.nl

Om veiligheidsredenen geven we nooit beheerdersrechten op het hele account weg. Gedelegeerde toegang is altijd beperkt tot expliciet benoemde domeinen.

E-mailrecords: SPF

Een SPF-record (een TXT-record op de domeinnaam zelf) vertelt ontvangers welke servers namens jouw domein e-mail mogen versturen. Voor e-mail die via DMA loopt:

Naam	Type	Waarde
`@` (het domein zelf)	TXT	`v=spf1 a mx include:_spf.dma.nl -all`

jouwdomein.nl.  IN  TXT  "v=spf1 a mx include:_spf.dma.nl -all"

Wat betekent dit?

Onderdeel	Betekenis
`v=spf1`	SPF-versie.
`a` / `mx`	Sta de A- en MX-hosts van het domein toe.
`include:_spf.dma.nl`	Sta de mailservers van DMA toe.
`-all`	Wijs al het overige af (strikt). Gebruik `~all` als je eerst zachter wilt testen.

Gebruik maximaal een SPF-record per domein. Verstuur je ook via een andere dienst (nieuwsbrief, CRM), voeg dan hun include: toe aan datzelfde record in plaats van een tweede SPF-record te maken.

E-mailrecords: DKIM

DKIM ondertekent je uitgaande e-mail digitaal. Bij DMA wordt DKIM doorgaans ingesteld met een CNAME-record op een selector, die naar de sleutel van de mailprovider verwijst. Voorbeeld (zoals DMA dit zelf gebruikt):

Naam	Type	Waarde
`default._domainkey`	CNAME	`dkim.registrar.eu.`

default._domainkey.jouwdomein.nl.  IN  CNAME  dkim.registrar.eu.

De exacte selector (hier default) en de doelwaarde hangen af van je mailplatform. DMA levert deze waarden bij het inrichten van je e-mail. Twijfel je? Vraag het na via support@dma.nl.

E-mailrecords: DMARC

DMARC bouwt voort op SPF en DKIM en bepaalt wat ontvangers doen met e-mail die de controles niet doorstaat. Het is een TXT-record op _dmarc.jouwdomein.nl. Begin zacht en monitor eerst:

_dmarc.jouwdomein.nl.  IN  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl"

Zodra je in de rapporten ziet dat legitieme mail goed door SPF en DKIM komt, verhoog je naar p=quarantine en uiteindelijk p=reject voor maximale bescherming tegen misbruik van je domein.

Veelgestelde vragen

Waar beheer ik mijn DNS bij DMA?

In het klantportaal op klant.dma.nl. Voor geavanceerd of gedelegeerd beheer is er PowerAdmin op dns.dma.nl/dnsadmin.

Kan een externe partij of AI-agent mijn DNS beheren?

Ja. DMA kan een scoped account aanmaken dat beperkt is tot expliciet benoemde domeinnamen. Vraag dit aan via support@dma.nl.

Welke nameservers gebruikt DMA?

ns.dma.nl, ns2.dma.nl en ns3.dma.nl.

Hoe stel ik een SPF-record in voor e-mail bij DMA?

Voeg een TXT-record toe op de domeinnaam zelf: v=spf1 a mx include:_spf.dma.nl -all. Gebruik per domein slechts een SPF-record.

Hoe stel ik DKIM in?

Meestal via een CNAME op een selector, bijvoorbeeld default._domainkey.jouwdomein.nl → dkim.registrar.eu. De juiste selector en doelwaarde krijg je van DMA.

Wat is DMARC en heb ik het nodig?

Een TXT-record op _dmarc.jouwdomein.nl. Begin met v=DMARC1; p=none om te monitoren en verhoog later naar p=quarantine of p=reject.

Hulp nodig?

Kom je er niet uit, of wil je dat DMA de wijziging voor je doet? Neem contact op met ons supportteam. Vermeld je domeinnaam en wat je wilt bereiken, dan helpen we je verder.

support@dma.nl