Beheer
Zakelijke e-mail: de complete gids voor aanmaken, instellen en beveiligen
In het kort
Zakelijke e-mail voor ondernemers: een adres op je eigen domein aanmaken, een provider kiezen, MX, SPF, DKIM en DMARC instellen en je mailbox beveiligen.
Waarom een zakelijk e-mailadres op je eigen domein?
Een adres als info@jouwbedrijf.nl ziet er betrouwbaarder uit dan jouwbedrijf@gmail.com. Klanten herkennen meteen van wie de mail komt, en het adres blijft van jou als je ooit van provider wisselt. Bij een gratis adres van een consumentendienst ben je afhankelijk van een account op naam en van voorwaarden die niet voor bedrijven zijn bedoeld.
Een eigen domein heeft nog een voordeel: je bepaalt zelf welke diensten namens jou mogen mailen. Daarmee maak je het moeilijker voor anderen om mail te versturen die lijkt alsof hij van jou komt. Hoe dat werkt, lees je verderop bij SPF, DKIM en DMARC.
In deze gids lopen we de hele route door: van domeinnaam tot een goed beveiligde mailbox op je telefoon. Je hoeft geen technische kennis te hebben om de keuzes te begrijpen; voor de instellingen kun je de stappen volgen of het laten regelen.
Stap 1: een domeinnaam regelen
Een zakelijk e-mailadres begint met een domeinnaam. Heb je al een website, dan heb je meestal al een domein. Controleer bij welke partij het staat geregistreerd en wie er toegang toe heeft. Staat het domein op naam van een oud webbureau of een voormalig medewerker, regel dan eerst dat het op naam van het bedrijf komt.
Heb je nog geen domein, kies dan een korte naam die lijkt op je bedrijfsnaam en makkelijk te spellen is. Voor een Nederlands bedrijf ligt een .nl-domein voor de hand. Een domein kost per jaar meestal weinig; let vooral op wat de registrar rekent voor verlenging en verhuizing.
- Het domein staat op naam van je bedrijf, niet van een persoon of bureau.
- Je hebt zelf toegang tot het beheerpaneel of weet wie dat heeft.
- Automatisch verlengen staat aan, zodat het domein niet verloopt.
Stap 2: een mailprovider kiezen
Een domein alleen ontvangt nog geen mail. Je hebt een dienst nodig die mailboxen voor je domein beheert. Er zijn grofweg drie routes, elk met eigen voor- en nadelen.
Kies op basis van hoe je werkt: welke agenda en bestanden je gebruikt, hoeveel mensen een mailbox nodig hebben en of je gedeelde adressen zoals info@ en facturen@ wilt. Overstappen kan later, maar kost tijd; een bewuste keuze vooraf scheelt werk.
| Route | Past bij | Let op |
|---|---|---|
| Mailbox bij je hostingpartij | Kleine bedrijven met een paar adressen | Opslag, spamfilter en support verschillen sterk per aanbieder |
| Google Workspace | Teams die al met Gmail, Agenda en Drive werken | Licentie per gebruiker per maand |
| Microsoft 365 | Teams die werken met Outlook, Word, Excel en Teams | Licentie per gebruiker per maand, meerdere abonnementsvormen |
Google Workspace of Microsoft 365: kies op je dagelijkse werk
Stap 3: MX-records instellen zodat mail aankomt
Het MX-record vertelt andere mailservers waar mail voor jouw domein naartoe moet. Je mailprovider geeft je de juiste waarden; die zet je in het DNS-beheer van je domein. Zonder correct MX-record komt mail aan je adres nergens aan, of bij een oude provider.
Een veelgemaakte fout: een website stuurt formuliermeldingen met een verzenddienst vanaf info@jouwbedrijf.nl, maar het domein heeft geen werkende mailbox. De meldingen lijken te werken, maar als een klant op zo'n mail antwoordt, komt dat antwoord nergens aan. Controleer daarom altijd ook het ontvangen, niet alleen het verzenden.
Wissel je van provider, zet dan de nieuwe MX-records pas nadat de mailboxen bij de nieuwe provider klaarstaan, en houd de oude mailbox nog even aan voor berichten die onderweg zijn.
Een zakelijke mailbox is niet hetzelfde als een verzenddienst
Stap 4: SPF, DKIM en DMARC instellen
Deze drie DNS-records bepalen of ontvangende mailservers jouw mail vertrouwen. Grote providers zijn hier de afgelopen jaren strenger in geworden: mail van domeinen zonder deze instellingen komt vaker in de spam of wordt geweigerd.
SPF is een lijst van servers die namens jouw domein mogen verzenden. Je hebt er precies één van per domein; extra diensten voeg je toe met include. DKIM voegt een digitale handtekening toe aan elke mail, per verzenddienst ingesteld. DMARC vertelt ontvangers wat ze moeten doen als SPF of DKIM niet klopt, en waar ze rapporten naartoe sturen.
Begin met DMARC op p=none met een rapportadres. Zo zie je welke diensten namens je domein mailen, zonder dat er iets wordt tegengehouden. Staan alle eigen diensten goed, ga dan naar quarantine en later reject.
- SPF: één record dat begint met v=spf1 en eindigt op ~all of -all.
- DKIM: aanzetten bij elke dienst die mailt (mailbox, nieuwsbrief, facturatie, website).
- DMARC: een record op _dmarc.jouwdomein.nl, beginnend met v=DMARC1.
- Controleer het resultaat met de gratis check hieronder.
Stap 5: mail op je telefoon en laptop
Als de mailbox werkt, voeg je hem toe aan je apparaten. Bij Google Workspace en Microsoft 365 gebruik je meestal hun eigen app of log je in met je account in de standaardmailapp. Bij een mailbox van je hostingpartij heb je de server-instellingen nodig: IMAP voor ontvangen en SMTP voor verzenden, met poort en beveiliging zoals de provider opgeeft.
Gebruik IMAP en geen POP3 als je op meerdere apparaten mailt. Met IMAP blijven je berichten op de server staan en zie je overal dezelfde mappen. Met POP3 worden berichten vaak naar één apparaat gehaald en zie je ze elders niet meer.
Stap 6: je mailbox beveiligen
Een overgenomen mailbox is voor een bedrijf een groot risico: iemand kan namens jou facturen sturen, wachtwoorden van andere diensten herstellen of klantgegevens inzien. De belangrijkste maatregel is tweestapsverificatie op elk account dat bij je mail kan.
Gebruik daarnaast een wachtwoordmanager, deel geen inlog voor info@ via een briefje maar gebruik gedeelde mailboxen of doorsturen, en leg vast wie beheerder is. Als een medewerker vertrekt, ontneem je de toegang direct en zet je de mailbox om naar een gedeelde mailbox of doorsturing.
- Tweestapsverificatie voor iedereen
- Minimaal twee beheerders, niet één persoonlijke inlog
- Herstelgegevens actueel (telefoon en extern adres)
- Duidelijke afspraak bij in- en uitdienst
Mail komt in de spam: zo zoek je het uit
Komt je mail bij klanten in de spam terecht, begin dan bij de basis: staan SPF, DKIM en DMARC goed voor alle diensten die namens je domein mailen? Een factuur uit je boekhoudprogramma of een bevestiging van je website verstuurt vaak via een andere server dan je eigen mailbox, en die moet ook in SPF en DKIM staan.
Kijk daarna naar de inhoud en het gedrag: veel links, alleen een afbeelding zonder tekst, of plotseling grote aantallen mails vanaf een nieuw domein kunnen spamfilters triggeren. Vraag een ontvanger om de volledige header van een mail in de spam door te sturen; daarin staat of SPF, DKIM en DMARC zijn geslaagd.
- Test je domein met de gratis check.
- Controleer de header van een mail die in de spam belandde.
- Zet DKIM aan bij elke verzenddienst.
- Verstuur nieuwsbrieven via een dienst die daarvoor is ingericht.
Veelgemaakte fouten met zakelijke e-mail
De meeste problemen die we tegenkomen zijn geen ingewikkelde storingen, maar kleine instellingen die nooit zijn afgerond. Loop deze lijst eens per jaar na, of na elke wijziging van website, hosting of mailprovider.
- Twee SPF-records op hetzelfde domein, waardoor SPF ongeldig is.
- Een nieuwsbriefdienst of factuurprogramma dat niet in SPF of DKIM staat.
- Een MX-record dat nog naar een oude provider of naar de website wijst.
- Eén persoon met alle inloggegevens, zonder tweede beheerder.
- Formulieren die verzenden vanaf een adres dat geen antwoorden ontvangt.
Gedeelde mailboxen, aliassen en doorsturen
Niet elk adres hoeft een eigen betaalde mailbox te zijn. Een alias is een extra adres dat in een bestaande mailbox binnenkomt, bijvoorbeeld offerte@ dat bij jou in de inbox landt. Een gedeelde mailbox is één postvak waar meerdere medewerkers in kunnen werken, handig voor info@ of support@.
Kies per adres wat past: moet iemand vanaf dat adres kunnen antwoorden, moeten meerdere mensen meelezen, en moet de historie bewaard blijven als iemand vertrekt? Doorsturen naar een privéadres is verleidelijk, maar je verliest dan overzicht en het kan bezorgproblemen geven met SPF en DMARC.
- Alias: extra adres zonder extra licentie
- Gedeelde mailbox: één postvak voor een team
- Doorsturen: alleen als tijdelijke oplossing
Overstappen zonder mail kwijt te raken
Wisselen van mailprovider is goed te doen, mits je het in de juiste volgorde aanpakt. Maak eerst de mailboxen en aliassen aan bij de nieuwe provider, zet bestaande mail over met de migratietool van de nieuwe partij en pas pas daarna de MX-records aan.
Houd de oude provider nog een paar weken aan. DNS-wijzigingen worden niet overal tegelijk opgepikt, waardoor er kort mail op beide plekken kan binnenkomen. Controleer ook alle diensten die namens je domein mailen, zoals je website, boekhoudprogramma en nieuwsbrief, en pas SPF en DKIM daarop aan.
- Mailboxen aanmaken bij de nieuwe provider
- Bestaande mail, contacten en agenda overzetten
- MX-records omzetten
- SPF en DKIM bijwerken voor alle verzenddiensten
- Oude provider pas opzeggen na controle
Wat kost zakelijke e-mail?
De kosten bestaan uit drie delen: het domein, de mailboxen en eventueel de inrichting. Een domein kost per jaar weinig. Mailboxen bij een hostingpartij zijn vaak goedkoop of inbegrepen bij hosting. Google Workspace en Microsoft 365 rekenen per gebruiker per maand, met verschillende abonnementsvormen; kijk voor actuele prijzen op hun eigen websites.
Reken ook de tijd mee: instellen, overzetten en controleren kost een paar uur, en een fout in DNS kan mail laten verdwijnen. Daarom laten veel ondernemers dit regelen.
Zelf doen of laten regelen?
Met deze gids kun je zakelijke e-mail zelf inrichten als je toegang hebt tot je domein en een provider hebt gekozen. Wil je het liever laten regelen, of twijfel je over een overstap zonder mail kwijt te raken? Clamz richt zakelijke mail in als onderdeel van het websiteabonnement of als losse opdracht, inclusief controle van ontvangen en verzenden.
Een Clamz-website begint bij EUR 59 per maand excl. btw. Licenties van Google of Microsoft betaal je rechtstreeks aan de aanbieder.