Zelf DKIM instellen

Niet elke hostingprovider levert standaard DKIM aan, daardoor is het in die gevallen nodig om een dienst bij bijvoorbeeld Google Workspace of Microsoft Office 365 af te nemen. Hieronder voorbeelden hoe je dat voor deze diensten kunt instelt.

Microsoft Office 365

De waarde hieronder is tbv Microsoft Office 365.

+--------------------+-------+-------+-----------------------------------------------------+
| Naam               | TTL   | Type  | Waarde                                              |
+--------------------+-------+-------+-----------------------------------------------------+ |selector1._domainkey| 1 dag | CNAME | selector1-cadra-nl._domainkey.cadra.onmicrosoft.com.|
+--------------------+-------+-------+-----------------------------------------------------+
|selector2._domainkey| 1 dag | CNAME | selector2-cadra-nl._domainkey.cadra.onmicrosoft.com.|
+--------------------+-------+-------+-----------------------------------------------------+

Bron: Microsoft Office 365

Powershell code Office 365

Het activeren van DKIM moet bij Office 365 worden gedaan met PowerShell. Dit is een scripttaal dat je onder Windows moet uitvoeren. De methode, dus de inhoud van het PowerShell script, is aan verandering onderhevig. Als dit is uitgevoerd staat DKIM aan. Je ziet het verschil tussen de aanpak van Google en Microsoft. Met Office 365 is dat geen eenvoudige opgave. Hieronder een stuk code dat je vanuit PowerShell start. Het kan zijn dat het meer niet werkt, omdat de procedure weer is veranderd.

Start Powershell vanuit Windows 10: klik op de Windows knop, type in het zoekveld dat verschijnt "Powershell" (zonder " tekens). Er verschijnt dan "Windows PowerShell". Klik hierop met je rechtermuisknop en kies voor "Run as administrator" (of "Als administrator uitvoeren". 

Voer vervolgens onderstaande Powershell commando's uit.

Opmerking: op de plek VERVANG_DIT_MET_JOUW_OFFICE365_MAILADRES" vul je het mailadres in dat beheer rechten heeft. Waarschijnlijk iets als info@voorbeeld.nl.

Install-Module -Name ExchangeOnlineManagement

Import-Module ExchangeOnlineManagement
Get-Module ExchangeOnlineManagement

$credential = Get-Credential VERVANG_DIT_MET_JOUW_OFFICE365_MAILADRES
Connect-ExchangeOnline -Credential $credential -ShowProgress $true
New-DkimSigningConfig -DomainName DOMEINNAAMpuntNL -KeySize 2048  -Enabled $true

Dat was het instellen. Hieronder commando's voor het controleren of DKIM ook echt aan staat en daaronder het commando om de DKIM sleutel (van 2048 tekens) te vervangen met nieuwe (hoeft niet, maar je zou het elk jaar kunnen doen).

Kreeg je met bovenstaande foutmeldingen? Voer dan eerst dit commando uit en kies dan eenmalig voor 'ja'.

Set-ExecutionPolicy RemoteSigned

Controleren of DKIM aan staat:

Get-DkimSigningConfig -Identity DOMEINNAAMpuntNL

Nieuwe DKIM sleutels maken:

Rotate-DkimSigningConfig -Identity DOMEINNAAMpuntNL

Dit is het einde van het DKIM instellen met Powershell.