Zet deze VÓÓR de eerste installatie, zodat Let's Encrypt en DKIM meteen bij de eerste keer slagen.
| Record | Voorbeeld | Doel |
|---|---|---|
| A / AAAA | mail.example.com → 198.51.100.10 |
Hostnaam voor UI, SMTP en IMAP |
| PTR (rDNS) | 198.51.100.10 → mail.example.com |
Vereist door Gmail/M365 |
| MX | example.com MX 10 mail.example.com |
Routering van inkomende mail |
| SPF | v=spf1 mx ~all (in het begin) |
Het IP-adres van Mailcow autoriseren |
| DKIM | TXT op dkim._domainkey.example.com |
Toegevoegd nadat Mailcow de sleutel heeft aangemaakt |
| DMARC | v=DMARC1; p=none; rua=mailto:dmarc@example.com |
Eerst rapporten, later afdwingen |
| MTA-STS | _mta-sts.example.com TXT + policybestand |
Moderne afdwinging van TLS |
| TLS-RPT | _smtp._tls.example.com TXT |
Rapporten over TLS-fouten |
| Autodiscover | autodiscover.example.com CNAME mail.example.com |
Automatische configuratie in Outlook |
| Autoconfig | autoconfig.example.com CNAME mail.example.com |
Automatische configuratie in Thunderbird |
⚠️ Over PTR valt niet te onderhandelen. Gmail en Microsoft 365 weigeren allebei mail van IP-adressen zonder overeenkomende forward- en reverse-DNS. De meeste VPS-providers stellen dit in via hun eigen controlepaneel, niet bij je DNS-host.
Log in om bij te houden wat je gelezen hebt.