GoDaddy DKIM instellen: CNAME- of TXT-records stap voor stap

DKIM instellen in GoDaddy DNS voor Microsoft 365 of Google Workspace: welke records je toevoegt (CNAME of TXT), waar je ze plakt en hoe je test.

Veelgestelde vragen

Maakt GoDaddy zelf een DKIM-sleutel voor me aan?

Nee. GoDaddy DNS slaat alleen het record op. De sleutel komt van de partij die je mail verstuurt: Microsoft 365, Google Workspace of een andere e-mail- of marketingdienst. Je kopieert de hostnaam en de waarde die zij je geven naar de DNS-pagina van GoDaddy.

Moet ik het volledige domein in het veld Name invullen?

Meestal niet. In de helppagina's van GoDaddy staat het veld Name beschreven als de host of prefix zonder je domeinnaam, dus je vult bijvoorbeeld selector1._domainkey of google._domainkey in. Sommige formulieren en oudere lay-outs noemen dit veld Host. Sla het record op en zoek het daarna openbaar op, om te controleren of het onder je domein werkt en niet dubbel (yourdomain.com.yourdomain.com).

Hoe lang duurt het voordat DKIM bij GoDaddy werkt?

GoDaddy geeft aan dat DNS-wijzigingen meestal binnen een uur doorkomen, maar wereldwijd tot 48 uur kunnen duren. Volgens Google kan het tot 48 uur duren voordat DKIM werkt nadat je de sleutel hebt toegevoegd. Microsoft laat je het ondertekenen pas inschakelen zodra beide CNAME-records zichtbaar zijn.

Mijn 2048-bits Google-sleutel past niet in de TXT-waarde. Wat nu?

Volgens de documentatie van Google past een 2048-bits sleutel bij sommige DNS-providers niet in één string van 255 tekens. Je kunt de waarde opsplitsen in meerdere strings tussen aanhalingstekens als je provider dat toestaat, of in plaats daarvan een 1024-bits sleutel genereren. De TXT-helppagina van GoDaddy noemt een maximum van 1024 tekens per record. Plak dus de volledige waarde precies zoals Google die toont en test het resultaat.

Waarom meldt Microsoft 365 dat mijn DKIM CNAME-records ontbreken terwijl ze in GoDaddy staan?

De meestvoorkomende oorzaken zijn een typefout in de host of het doel, een veld Name waaraan het domein dubbel is toegevoegd, of DNS die nog niet is doorgevoerd. Kopieer de twee CNAME-waarden rechtstreeks van de DKIM-pagina van je tenant in plaats van ze zelf samen te stellen, want het doelformaat van Microsoft kan per tenant verschillen.

Heb ik DKIM nodig als ik al SPF heb?

Ze doen verschillende dingen. SPF controleert welke servers namens je domein mogen versturen; DKIM ondertekent het bericht zelf, zodat manipulatie te detecteren is. DMARC bouwt op beide voort. In onze gids over [SPF, DKIM en DMARC](/guides/spf-dkim-dmarc) lees je hoe ze samenwerken.

Kort antwoord: Open in GoDaddy de DNS-pagina van je domein, kies Add New Record (Nieuw record toevoegen) en plak het DKIM-record dat je e-mailprovider je gaf. Microsoft 365 gebruikt twee CNAME-records (selector1._domainkey en selector2._domainkey). Google Workspace gebruikt één TXT-record (standaard op google._domainkey). Vul in het veld Name alleen de prefix in, wacht tot de DNS is bijgewerkt, schakel daarna het ondertekenen in het beheerpaneel van je e-mailprovider in en test met een bericht naar een extern adres.

DKIM voegt een cryptografische handtekening toe aan elk bericht dat je verstuurt. De ontvangende server zoekt je publieke sleutel op in DNS en controleert of de handtekening klopt. GoDaddy is alleen de plek waar het record staat, dus de exacte waarden komen altijd van je e-mailprovider. Deze pagina behandelt de kant van GoDaddy en de twee meestgebruikte providers.

Voordat je begint: welk recordtype heb je nodig?

Het recordtype wordt bepaald door de provider, niet door GoDaddy. Je kiest dus niet zelf tussen CNAME en TXT; je voegt toe wat je provider je geeft.

Provider	Recordtype	Host (Name)	Waar de waarde vandaan komt	Inschakelen
Microsoft 365	Twee CNAME-records	selector1._domainkey en selector2._domainkey	De DKIM-pagina van je tenant in het Microsoft Defender-portaal	Schakel ondertekenen in nadat beide records zijn gepubliceerd
Google Workspace	Eén TXT-record	google._domainkey (standaard selectorprefix)	Admin console, Gmail, Authenticate email, Generate New Record	Klik op Start Authentication zodra het record werkt
Andere afzenders (nieuwsbrief- of CRM-tools)	CNAME of TXT, afhankelijk van de tool	Wat de tool toont	Het scherm voor domeinauthenticatie van de tool	Meestal een knop Verify

Waarom CNAME of TXT? Een TXT-record bevat de publieke sleutel zelf. Een CNAME verwijst naar een sleutel die de provider host, zodat Microsoft sleutels kan roteren zonder dat jij je DNS opnieuw hoeft aan te raken. Daarom publiceert Microsoft twee selectors: om tussen die twee te kunnen wisselen.

Een DKIM-record toevoegen in GoDaddy

De menunamen in GoDaddy verschillen iets per accountlay-out (oudere helppagina's spreken van Edit DNS, Host en Add Record), dus volg de dichtstbijzijnde overeenkomst.

Log in op je GoDaddy-account, open de instellingen van het domein en ga naar de pagina DNS.
Kies Add New Record.
Stel Type in op TXT of CNAME, passend bij de instructies van je provider.
Vul bij Name (soms Host genoemd) alleen de prefix in, zoals selector1._domainkey of google._domainkey. In de help van GoDaddy wordt dit veld beschreven als de naam zonder je domein.
Plak bij Value (of Points to bij een CNAME) precies wat je provider toont. Voeg geen aanhalingstekens of spaties aan het eind toe, tenzij je provider dat zegt.
Laat TTL op de standaardwaarde staan (in de help van GoDaddy is dat 1 uur) en kies Save.
Herhaal dit voor de tweede CNAME als je Microsoft 365 gebruikt.

De eigen pagina van GoDaddy hierover is Add a TXT record.

Microsoft 365 bij GoDaddy: twee CNAME-records

Volgens de documentatie van Microsoft worden eigen domeinen pas met DKIM ondertekend als je dat instelt, en publiceer je twee CNAME-records per domein.

Open in het Microsoft Defender-portaal de DKIM-instellingen onder Email authentication en selecteer je eigen domein.
Kopieer beide CNAME-vermeldingen die Microsoft toont. De doelen volgen een patroon dat is opgebouwd uit je domein (punten omgezet in streepjes) plus je oorspronkelijke onmicrosoft.com-domein, maar het formaat kan per tenant verschillen. Kopieer ze dus in plaats van ze zelf te bouwen.
Voeg beide toe als CNAME-record in GoDaddy (zie de stappen hierboven), met selector1._domainkey en selector2._domainkey als namen.
Wacht tot de DNS is bijgewerkt, ga terug naar de DKIM-pagina en schakel ondertekenen voor het domein in. Meldt Microsoft dat de records niet te vinden zijn, bekijk dan de probleemoplossingslijst hieronder.

Je kunt ondertekenen ook inschakelen met PowerShell (Set-DkimSigningConfig), zoals Microsoft beschrijft op de DKIM-installatiepagina.

Google Workspace bij GoDaddy: één TXT-record

Ga in de Google Admin console naar Gmail, dan Authenticate email, kies je domein en selecteer Generate New Record.
Kies een 2048-bits sleutel als je DNS-provider dat ondersteunt. Houd de standaard selectorprefix (google) aan, tenzij je een reden hebt om die te wijzigen.
Kopieer de hostnaam en de TXT-waarde (die begint met v=DKIM1). Klik nog niet op Start Authentication.
Voeg het TXT-record toe in GoDaddy met Name google._domainkey en de volledige waarde.
Wacht, ga dan terug naar Authenticate email en klik op Start authentication. Volgens Google kan het tot 48 uur duren nadat je de sleutel hebt toegevoegd.

Twee opmerkingen uit de DKIM-installatiehulp van Google: bij een zeer nieuwe Gmail-omgeving kan het 24 tot 72 uur duren voordat er een sleutel beschikbaar is, en een 2048-bits sleutel past bij sommige DNS-providers niet in één string van 255 tekens. Gebeurt dat, splits de waarde dan op in strings tussen aanhalingstekens als je provider dat toestaat, of gebruik een 1024-bits sleutel.

Controleren of DKIM werkt

Alleen naar DNS kijken laat zien dat het record bestaat. Een echt bericht laat zien dat er ook daadwerkelijk wordt ondertekend.

Zoek het record op. Gebruik een DKIM-lookuptool of een DNS-query voor selector1._domainkey.yourdomain.com (CNAME) of google._domainkey.yourdomain.com (TXT).
Controleer het beheerpaneel. Google toont "Authenticating email with DKIM" zodra het actief is; Microsoft toont ondertekenen als ingeschakeld voor het domein.
Stuur naar een extern postvak. Microsoft merkt op dat mail tussen gebruikers binnen hetzelfde domein de handtekening kan overslaan. Stuur dus naar een andere provider, bijvoorbeeld een privé-Gmail-adres.
Lees de headers. Open de originele berichtbron en zoek de regel DKIM-Signature met d=yourdomain.com, en een regel Authentication-Results met dkim=pass.

Checklist voor probleemoplossing

[ ] De Name bevat alleen de prefix, niet het volledige domein (dus geen yourdomain.com.yourdomain.com).
[ ] De waarde is in zijn geheel geplakt, zonder regeleinden of ontbrekende tekens.
[ ] Beide Microsoft-CNAME's staan erin, niet maar één.
[ ] Er staat maar één DKIM-TXT-record per selector.
[ ] Je hebt minstens een uur gewacht, en tot 48 uur voordat je sleutels opnieuw genereert.
[ ] Blijft Microsoft falen, verwijder dan de records en kopieer de doelen opnieuw van de DKIM-pagina van je tenant.
[ ] Voegt een uitgaande gateway na het ondertekenen voetteksten toe, test dan zonder die gateway; wijzigingen in de berichttekst na het ondertekenen breken DKIM.

Wat te doen na DKIM

DKIM is een derde van het plaatje. Publiceer ook een SPF-record en een DMARC-beleid, zodat ontvangers weten wat ze moeten doen als een controle mislukt. In onze gids over SPF, DKIM en DMARC lopen we alle drie door.

Staat je domein bij GoDaddy, maar twijfel je waar je de website zelf wilt bouwen? Bekijk dan de GoDaddy-alternatieven of het prijsoverzicht van de GoDaddy-websitebouwer. DNS-records zoals hierboven blijven in GoDaddy staan, welke websitebouwer je ook kiest. Met het gratis abonnement van We.Inc publiceer je tot drie sites vanuit kant-en-klare templates; de AI-bouwer die uit een prompt een site opzet, start bij het Starter-abonnement voor $20 per maand. Je kunt je hier aanmelden.

Gratis beginnen · Geen creditcard nodig

Umair Ali Sadaqat

Oprichter van We.Inc

Umair is de oprichter van We.Inc. Hij schrijft over websites bouwen met AI, bureaus en de bedrijfsvoering van een webstudio.

Klaar om iets moois te bouwen?

Sluit je aan bij 15,000+ bedrijven die We.Inc gebruiken om te lanceren, te groeien en te automatiseren, allemaal vanuit één platform.