E-mail verzenden via uw eigen SMTP-server

Gebruik dit als u uw eigen e-mailinfrastructuur beheert, of als uw provider niet direct door ons wordt vermeld — vrijwel elke e-maildienst biedt SMTP aan.

⚠️ Als uw provider Mailgun, SendGrid, Postmark, Amazon SES of Resend is, gebruik dan de bijbehorende handleiding. Die verbindingen geven u betere foutmeldingen wanneer er iets misgaat, omdat we kunnen lezen wat de provider daadwerkelijk heeft gemeld in plaats van een SMTP-statuscode.

Wat u nodig heeft

Vier zaken, van degene die uw e-mailserver beheert:

• Host — bijv. smtp.yourprovider.com
• Poort — 587, 465 of 2525
• Gebruikersnaam en wachtwoord

Welke poort

587 is submission met STARTTLS en is wat u zou moeten gebruiken. De verbinding start onversleuteld en wordt geüpgraded naar TLS voordat er iets wordt verzonden.

465 is impliciete TLS — versleuteld vanaf de allereerste byte. Even goed; sommige providers geven hier de voorkeur aan.

2525 is een niet-officieel alternatief dat sommige hosts aanbieden omdat een klein aantal netwerken 587 blokkeert. Gebruik dit alleen als uw provider u dat opdraagt.

⛔ Poort 25 wordt hier geaccepteerd, maar is vrijwel nooit de juiste keuze. Het is de poort die e-mailservers gebruiken om met elkaar te communiceren, niet de poort die een applicatie gebruikt om een bericht in te dienen. Deze is op de meeste netwerken geblokkeerd, bevat vaak geen authenticatie en waar hij wel werkt, is hij vaak onversleuteld.

⛔⛔ We verzenden niet via een onversleutelde verbinding. Als u STARTTLS gebruiken aan laat staan — en dat zou u moeten doen — en uw server weigert te upgraden, mislukt de verzending in plaats van onversleuteld door te gaan. Dat is een bewuste keuze: de links voor het opnieuw instellen van het wachtwoord van uw klanten worden in deze berichten verzonden, en een downgrade die niemand opmerkt is de ergste vorm van mislukking, omdat de e-mail nog steeds aankomt.

Stel eerst uw DNS in

Uw provider doet dit niet voor u zoals een beheerde dienst dat doet. U heeft op het domein vanwaar u verzendt het volgende nodig:

SPF — een TXT-record dat het adres van uw server autoriseert: v=spf1 ip4:203.0.113.10 -all, of v=spf1 a:smtp.yourprovider.com -all. Als u al een SPF-record heeft, bewerk dit dan; twee SPF-records op één domein zorgen ervoor dat SPF volledig faalt.

DKIM — uw e-mailserver ondertekent uitgaande berichten en u publiceert de bijbehorende openbare sleutel op <selector>._domainkey.yourdomain.com. Op Postfix is dit gewoonlijk OpenDKIM; uw provider zal u de selector doorgeven.

DMARC — een TXT-record op _dmarc.yourdomain.com, beginnend met v=DMARC1; p=none; terwijl u controleert of zowel SPF als DKIM slagen.

Reverse DNS — het PTR-record voor het IP-adres van uw server moet terugverwijzen naar de bijbehorende hostnaam. Grote ontvangende partijen controleren dit en velen accepteren geen e-mail van een adres zonder dit record. Uw hostingprovider stelt dit in, niet uw DNS-provider.

⭐ Een goede gratis controle zodra u het werkend heeft: stuur een bericht naar mail-tester.com en bekijk de score. Het vertelt u welke van de vier onjuist is, wat veel sneller is dan gissen op basis van een spambox.

Koppel het in Zinn®

Open E-mailverzending in uw dashboard:

• Provider — SMTP-server
• Verzenden vanaf dit domein — mail.yourdomain.com (een domein, geen adres)
• SMTP-host, Poort, Gebruikersnaam, Wachtwoord
• STARTTLS gebruiken — aan, tenzij u poort 465 gebruikt

⭐ Maak hiervoor een speciale mailbox of submission-gebruiker aan, in plaats van de login van een persoon te hergebruiken. Wanneer iemand vertrekt en diens wachtwoord verandert, mogen de meldingen van uw klanten immers niet stoppen.

Verzend de test en voer de code in

Druk op Testbericht verzenden naar een inbox op een ander domein, lees de code daaruit af en voer deze in.

Wanneer het niet werkt

"The mail server rejected the username or password" — SMTP AUTH is mislukt. Als uw provider tweestapsverificatie op het account heeft ingesteld, heeft u vrijwel zeker een app-wachtwoord nodig in plaats van het inlogwachtwoord.

"Could not reach host:port" — de poort is geblokkeerd, de hostnaam is onjuist of de server luistert op die poort niet naar submission. telnet smtp.yourprovider.com 587 vanaf een andere machine zal u vertellen wat het geval is.

Een TLS-fout — het certificaat van uw server is verlopen, zelfondertekend of komt niet overeen met de hostnaam die u heeft ingevoerd. We verifiëren certificaten en slaan die controle niet over; herstel het certificaat.

"The mail server refused the recipient" — uw server is niet geconfigureerd voor relaying voor deze afzender, wat meestal betekent dat de geauthenticeerde gebruiker niet gemachtigd is om te verzenden namens uw verzenddomein.

Het verzendt wel, maar alles belandt in spam — dat ligt aan DNS, niet aan SMTP. Loop SPF, DKIM, DMARC en reverse DNS hierboven na en voer de controle via mail-tester opnieuw uit.