Checklist DKIM-aanvraag

Wanneer je bij deze checklist uitkomt dan heb je de stappen voor de inrichting van DKIM doorlopen. DKIM is verplicht vanaf Profit 8.

Je hebt via klant.afas.nl een DKIM-aanvraag ingestuurd en de twee CNAME-records aangemaakt (vaak wordt dit door de Afdeling ICT of hostingpartij uitgevoerd). Toch wordt de aanvraag afgekeurd of lukt het instellen van de DKIM-gegevens niet.

In deze checklist worden situaties/meldingen toegelicht die je tegen kan komen bij het inrichten en instellen van DKIM.

Basisuitleg over DKIM

Ben je nog niet bekend met DKIM? Bekijk de onderstaande strip. Klik op de strip om deze in een apart (groter) venster te tonen.

Ik wil aan de slag met de inrichting van DKIM

Situatie 1: Je hebt de DKIM-aanvraag ingestuurd terwijl je de twee CNAME-records nog niet hebt aangemaakt of pas achteraf. Dan zal de DKIM-aanvraag afgekeurd worden.

Nadat de CNAME-records aangemaakt zijn kies je in de DKIM-aanvraag voor ‘Opnieuw insturen’.

Situatie 2: Je hebt opdracht gegeven aan jullie ICT/Hosting om de CNAME-records aan te maken en ontvangt de bevestiging dat dit uitgevoerd is. Toch wordt de DKIM-aanvraag afgekeurd.

In het artikel De gevraagde CNAME-records zijn nog niet correct aangemaakt’ zie je hoe je kan controleren of de CNAME-records met verwijzingen correct zijn aangemaakt. Laat jullie ICT/Hosting dit controleren. Het resultaat moet zijn zoals in onderstaande afbeelding.

Hetzelfde geld voor afasonline2._domainkey.voorbeelddomein.nl Deze moet verwijzen naar afasonline2.domainkey.afas.online.

Klopt dit, kies dan in de DKIM-aanvraag voor ‘Opnieuw insturen’.

Situatie 3: Je krijgt niet het resultaat zoals in Situatie 2 wordt aangegeven. Jullie ICT/Hosting geeft aan dat de CNAME-records correct zijn aangemaakt. En nu?

De kans is groot dat TransIP de hostingpartij is.Bij sommige DNS-hosting providers (bijvoorbeeld bij TRANS IP) neem je niet het volledige CNAME-record op. Je vult alleen het CNAME record in, exclusief de domeinnaam. Dit wordt toegelicht in het DKIM Situatiepenplan (zie de ‘Let op’). Stem dit af met jullie ICT/Hosting om dit aan te passen. Hierna kan je opnieuw de CNAME-records controleren. Zie Situatie 2.

Wanneer het is gelukt met bovenstaande stappen de CNAME-records aan te maken kan je de DKIM-aanvraag opnieuw doorzetten. Wanneer de validatie succesvol is ontvang je een gebruikersnaam en een link naar het wachtwoord (deze link is 30 dagen geldig).

Situatie 4: De CNAME-records zijn correct. Toch wordt de aanvraag afgekeurd.

Controleer het DKIM-domein dat je hebt ingevuld bij de aanvraag. Heb je hier een foutje gemaakt, stuur dan een nieuwe DKIM-aanvraag in.

Situatie 5: DKIM-aanvraag vervalt. Dit domein is niet beschikbaar voor DKIM. Doe een nieuwe aanvraag en vul een ander domein in.

Na insturen van een DKIM-aanvraag vervalt deze met het bericht in de aanvraag: Dit domein is niet beschikbaar voor DKIM. Doe een nieuwe aanvraag en vul een ander domein in.

Wanneer je deze melding krijgt betekent het dat er al een geldige DKIM-aanvraag met het ingevulde domein bestaat onder een ander abonnement. Je kan dus verschillende omgevingen hebben met een ander licentienummer waarbij hetzelfde afzenddomein wordt gebruikt. In dit geval zoek je de DKIM-aanvraag op in het klantdossier van het andere abonnement. Je kan de gebruikersnaam en wachtwoord hier overnemen.

Blijkt dat er geen ander abonnement zou kunnen bestaan waar dit afzenddomein gebruikt mag worden, stuur dan een incident in. We zullen dan de bestaande DKIM-aanvraag loskoppelen zodat je een nieuwe DKIM-aanvraag kunt insturen.

Situatie 6: De connectietest geeft de melding: Kan e-mail niet via Profit versturen. Er kan geen verbinding worden gemaakt met de server voor uitgaande mail.

Na instellen van DKIM-gebruikersnaam en wachtwoord geeft een connectietest de melding: Kan e-mail niet via Profit versturen. Er kan geen verbinding worden gemaakt met de server voor uitgaande mail.

Controleer de gebruikersnaam/wachtwoord. Kopieer nogmaals gebruikersnaam/wachtwoord en vul deze opnieuw in.

Situatie 7: Wij versturen vanuit meerdere domeinen. Bij de e-mailinstellingen kan ik maar één keer een gebruikersnaam en wachtwoord opgeven. Hoe richten we dit in?

De eerste DKIM-aanvraag die succesvol is afgerond bevat gebruikersnaam en wachtwoord. Deze stel je in bij de omgevingseigenschappen op het tabblad E-mail. Bij een volgend domein maak je ook de CNAME-records aan en stuur je een DKIM-aanvraag in. Na succesvolle validatie zal in de aanvraag vermeld worden: voorbeelddomein2.nl is toegevoegd aan je bestaande DKIM-configuratie.
Je gebruikersnaam en wachtwoord zijn niet gewijzigd. Nu ben je klaar, je hoeft geen gebruikersnaam en wachtwoord meer op te geven. Zie ook de toelichting bij DKIM inrichten.

Let op. Bij meerdere DKIM-domeinen stuur je voor ieder domein een aparte aanvraag in, zoals in de afbeelding.

Situatie 8: Na opslaan van je DKIM-gegevens ontstaat de melding: Deze vorm van Exchange-koppeling is niet meer ondersteund vanaf build 3 en verwijderd in build 4

Je krijgt de volgende foutmelding:

Deze melding wordt veroorzaakt door een ‘oude‘ instelling op het tabblad Exchange/Outlook in de omgevingseigenschappen. Mogelijk staat hier nog de oude instelling Outlook. Dit wordt niet meer ondersteund. Wanneer je de Exchange (agenda) koppeling niet gebruikt zet de instelling op Geen. Hierna kan je de gegevens opslaan.

Situatie 9: Het wachtwoord in de DKIM-aanvraag is niet meer bekend en de link naar het wachtwoord is niet meer geldig. Hoe kom ik aan een nieuw wachtwoord?

Wanneer het wachtwoord niet meer bekend is, stuur dan een incident in om een nieuw wachtwoord op te vragen. De link met het nieuwe wachtwoord wordt dan in de bestaande DKIM-aanvraag geplaatst. Sla het wachtwoord op in je wachtwoordmanager.

Situatie 10: Ik heb DKIM ingericht, maar krijg de melding: Access denied, sending domain 'X' doesn't meet the required authentication level

Deze melding geeft aan dat de DKIM nog niet goed is ingericht en e-mails niet (meer) worden verstuurd.

In deze foutmelding staat het volgende: Access denied, sending domain DOMEIN.NL (http://domein.nl/) doesn't meet the required authentication level. Dit geeft aan dat de e-mails die vanuit AFAS worden verstuurd niet voldoen aan de vereisten voor authenticatie van de ontvangende mailserver (Outlook/Hotmail/Live).

De foutmelding wijst specifiek op een probleem met DKIM (DomainKeys Identified Mail), waarbij de DKIM-handtekening niet correct is ingesteld of ontbreekt. Hoewel het SPF correct is geconfigureerd, is DKIM hier essentieel om de authenticatie te voltooien als extra beveiligingslaag.

Zorg ervoor dat DKIM correct is ingesteld voor het domein. Dit kan worden gedaan door een DKIM-record toe te voegen aan de DNS-instellingen van het domein.

Neem contact op met je systeembeheerder of hostingprovider om de juiste DKIM-records in te stellen. De benodigde informatie voor het instellen van DKIM kun je vinden in het helpartikel E-mailserver AFAS Online inrichten (incl DKIM en DMARC).

Gebruik je meerdere afzenddomeinen? Controleer of van het gebruikte afzendadres ook DKIM is aangevraagd.