Als beheerder van onze eigen antispamoplossing hebben we ons dit keer op keer moeten realiseren,
dat het blijkbaar zelfs voor grote bedrijven erg moeilijk is om mailservers te configureren volgens gemeenschappelijke standaarden.
In dit artikel laten we je daarom zien waar je rekening mee moet houden als je een eigen mailserver hebt, zodat de e-mail die je verstuurt in de inbox van de ontvanger terechtkomt.
Ten eerste: er zijn niet veel “ingrediënten” en je kunt je eigen mailserver in slechts een paar uur installeren en instellen.
- Statisch IP en reputatie
Als je thuis je eigen mailserver wilt gebruiken, raden we je aan een statische IP aan te vragen bij je internetprovider. Hier zijn verschillende redenen voor, aan de ene kant moet er een PTR worden aangemaakt (zie hieronder), wat maar beperkt zin heeft met een dynamisch IP. Bovendien wordt de reputatie van een nieuw IP-adres door de meeste ontvangers nogal kritisch bekeken; je kunt hier ook spreken van het “opwarmen” van het IP-adres.
Hoe langer een IP-adres wordt gebruikt voor een mailserver en hoe langer deze continu e-mails aflevert, hoe beter. We raden echter niet aan om massaal e-mails te versturen, zoals nieuwsbrieven en dergelijke, om het IP-adres “op te warmen”, omdat dit je reputatie kan schaden.
De reputatie van zijn IP-adres kan bijvoorbeeld worden gecontroleerd op
Talos
bijvoorbeeld.
Als je internetprovider weigert om een statisch IP toe te wijzen, is een kleine vServer ook geschikt om je eigen mailserver te beheren.
2e PTR/rDNS invoer
Zodra je een statisch IP hebt ontvangen voor je mailserver, is de volgende stap het aanmaken van een PTR/rDNS entry. Je internetprovider zorgt voor deze stap.
Zorg er echter wel voor dat de PTR overeenkomt met de geconfigureerde mailserver.
Als je bijvoorbeeld “mail.mycompany.com” als mailserver hebt geselecteerd, moet de PTR met deze naam worden aangemaakt.
3e SPF vermelding
De volgende stap is het maken van een SPF entry en deze op te slaan in de DNS server van je domein als een TXT entry.
Het is belangrijk dat alle applicaties die geautoriseerd zijn om e-mails te versturen via je domein worden opgenomen. Als je naast je mailserver ook een website hebt die wordt gehost door een webhost, moet deze ook worden opgenomen in de SPF.
Er zijn verschillende websites waar je een SPF-record kunt aanmaken, wij linken je naar wat wij een goede generator vinden voor dit doel.
https://www.spf-record.com/generator
Als je zover bent gekomen, heb je de belangrijkste dingen al gedaan om de bezorgbaarheid van je e-mails te garanderen, optioneel kun je nu een DKIM-vermelding maken.
Hoe een DKIM-vermelding op de mailserver moet worden gemaakt, verschilt echter per software.
Nog een pro-tip van ons: controleer je instellingen op https://www.mail-tester.com/ voordat je de eerste e-mail verstuurt met je nieuwe mailserver.