EN
Shopify
·Thom
  • Shopify
  • Email
  • Dns

E-mail instellen op Shopify: SPF, DKIM en DMARC uitgelegd

Een praktische gids voor het authenticeren van je afzenderdomein op Shopify, zodat je transactionele e-mails daadwerkelijk in de inbox belanden.

Betrouwbare bezorging van Shopify-orderbevestigingen en marketingmails hangt af van één ding: aantonen aan e-mailproviders dat je eigenaar bent van het domein waarvandaan je verstuurt. Zonder dat eindigen je berichten in de spam — of worden ze helemaal geblokkeerd.

Dit is wat je moet instellen, en waarom elk onderdeel er toe doet.

Wat is e-mailauthenticatie?

Wanneer de inbox van een klant een e-mail ontvangt die beweert afkomstig te zijn van [email protected], controleert de ontvangende server of jouw domein die verzendende partij heeft geautoriseerd. Drie DNS-records regelen dit:

  • SPF — geeft aan welke mailservers namens jou mogen versturen
  • DKIM — voegt een cryptografische handtekening toe aan elk bericht zodat manipulatie detecteerbaar is
  • DMARC — vertelt ontvangende servers wat te doen als SPF of DKIM mislukt (monitoren, in quarantaine plaatsen of weigeren)

Shopify vereist SPF en DKIM voordat je een aangepast afzenderadres kunt gebruiken. DMARC is optioneel maar sterk aanbevolen.

Stap 1 — Authenticeer je domein in Shopify

  1. Ga naar Instellingen → Notificaties in je Shopify-admin
  2. Klik bij Afzender-e-mail op Authenticeer je domein
  3. Shopify toont CNAME-records die je aan je DNS moet toevoegen

Voeg die CNAME-records toe bij je DNS-provider (Cloudflare, je registrar, etc.). Wijzigingen propageren binnen minuten bij Cloudflare; tot 48 uur bij langzamere providers.

Stap 2 — Voeg een DMARC-record toe

Ook als Shopify DMARC niet vereist, gebruiken mailboxproviders het steeds meer als signaal. Een minimaal beleid om mee te starten:

_dmarc.jouwdomein.com  TXT  "v=DMARC1; p=none; rua=mailto:[email protected]"

p=none betekent alleen monitoren — je ontvangt rapporten maar er wordt niets geblokkeerd. Zodra je een paar weken aan rapporten hebt bekeken en hebt bevestigd dat legitieme mail correct wordt afgeleverd, schakel je over naar p=quarantine of p=reject.

Stap 3 — Verifieer met onze DNS Checker

Zodra je records ingesteld zijn, gebruik je onze DNS Checker-tool om te bevestigen dat SPF, DKIM en DMARC correct worden opgelost voor jouw domein.

Veelgemaakte fouten

  • SPF twee keer instellen — DNS staat slechts één SPF-record per domein toe. Als je er al een hebt voor een andere dienst (bijv. Google Workspace), moet je ze samenvoegen, niet een tweede toevoegen.
  • CNAME-conflicten — je kunt geen CNAME toevoegen op de root (@) van je domein. De Shopify DKIM-records gaan op een subdomein, dus dat zou geen probleem moeten zijn — maar let op conflicten bij mail._domainkey.
  • Propagatie niet controleren — de Shopify-admin toont een verificatiestatus. Als die op 'in behandeling' blijft staan, controleer dan of de records daadwerkelijk actief zijn via onze DNS Checker voordat je aanneemt dat er iets anders mis is.

Als je dit liever uitbesteedt, neem dan contact op — DNS- en e-mailbezorgingsinstellingen voor Shopify-merchants doen we regelmatig.