U heeft een SendGrid-account (Twilio SendGrid) nodig en toegang tot de DNS van uw domein.
SendGrid's eigen documentatie: Sender authentication · API keys · Sign up
1. Verifieer uw domein
Settings → Sender Authentication → Authenticate Your Domain.
Kies uw DNS-host uit de lijst en antwoord Yes op "Would you like to also brand the links for this domain?" — linkbranding herschrijft gevolgde links naar uw eigen domein in plaats van sendgrid.net, en een klant die over een link in uw factuur beweegt, moet uw naam zien.
Voer een subdomein in, zoals mail.uwdomein.com, wanneer er wordt gevraagd naar het domein van waaruit u verzendt.
2. Publiceer de CNAME-records
SendGrid geeft u drie of vijf CNAME-records. Voeg ze allemaal toe.
| Type | Host | Doel |
|---|
CNAME | em1234.uwdomein.com | Return-path (bounce) domein |
CNAME | s1._domainkey.uwdomein.com | DKIM-sleutel 1 |
CNAME | s2._domainkey.uwdomein.com | DKIM-sleutel 2 |
⭐ SendGrid gebruikt bewust CNAME's in plaats van TXT-records, en dat is echt beter: de daadwerkelijke sleutelwaarden bevinden zich bij SendGrid, zodat zij hun ondertekeningssleutels kunnen roteren zonder dat u uw DNS opnieuw hoeft aan te passen.
⚠️ Als uw DNS-provider Cloudflare is, stel deze records dan in op DNS only (grijze wolk), niet geproxied. Een geproxiede CNAME verwijst naar de adressen van Cloudflare waardoor de controle van SendGrid mislukt.
Klik op Verify in SendGrid. Houd rekening met maximaal een uur verwerkingstijd.
3. Maak een API-sleutel aan
Settings → API Keys → Create API Key.
Kies Restricted Access en verleen uitsluitend Mail Send → Full Access. Niets anders.
⛔ Gebruik geen Full Access-sleutel. Een Full Access-sleutel kan uw contacten inzien, uw accountinstellingen wijzigen en extra sleutels aanmaken; het enige wat wij moeten doen, is een bericht verzenden. Als onze kopie van uw sleutel ooit openbaar zou worden, is het verschil tussen die twee sleutels het verschil tussen wat ongewenste e-mail en een gecompromitteerd account.
⚠️ De sleutel wordt eenmalig getoond. Kopieer deze voordat u de pagina verlaat — SendGrid kan deze niet opnieuw aan u tonen, alleen vervangen.
4. Koppel deze in Zinn®
Open E-mail verzenden in uw dashboard:
- Provider — SendGrid
- Verzend vanaf dit domein —
mail.uwdomein.com (een domein, geen adres)
- SendGrid API-sleutel — de sleutel uit stap 3
SendGrid heeft verder geen instellingen van u nodig.
5. Verstuur de test en voer de code in
Klik op Testbericht verzenden naar een inbox op een ander domein, lees de code daaruit af en voer deze in.
Wanneer het niet werkt
403 Forbidden — uw API-sleutel heeft geen permissie voor Mail Send. Dit is veruit de meest voorkomende fout: een Restricted Access-sleutel die is aangemaakt zonder aangevinkte scopes verifieert probleemloos, maar mag niets doen.
"The from address does not match a verified Sender Identity" — uw domeinverificatie is nog niet groen, of het domein bij Verzend vanaf dit domein is niet het domein dat u heeft geverifieerd. SendGrid controleert het exacte domein: het verifiëren van mail.uwdomein.com geeft geen toestemming om te verzenden vanaf uwdomein.com.
Geaccepteerd maar nooit afgeleverd — kijk bij Activity in SendGrid. Een gloednieuw account wordt soms de eerste dag of zo vastgehouden voor beoordeling, en de berichten blijven daar staan in plaats van te bouncen.
Uw account is na enkele verzendingen opgeschort — SendGrid is streng voor nieuwe accounts die verzenden naar adressen die bouncen. Zorg ervoor dat uw klantenlijst schoon is voordat u overstapt.