Een stapsgewijze handleiding om de DNS-zone van uw domein te bewerken in het Gandi-klantenportaal, zodat inkomende e-mail via Clean Mailbox loopt.
Het klantenportaal van Gandi verandert regelmatig: de hieronder beschreven menu's, labels en locaties kunnen afwijken van wat u vandaag ziet. Deze handleiding wordt als service aangeboden om u te helpen; ze vervangt niet de officiële support van Gandi zelf, die als enige verantwoordelijk blijft voor de begeleiding van zijn klanten bij het beheer van hun DNS-zone. Raadpleeg de officiële handleiding van Gandi over DNS-records voor de actuele referentie.
Het MX-record (Mail Exchanger) van uw domein vertelt servers die u e-mail sturen waar ze die moeten afleveren. Opdat Clean Mailbox spam, phishing, malware en ransomware kan filteren voordat ze uw inbox bereiken, moet uw domein Clean Mailbox als toegangspunt aangeven — en precies dat doet het MX-record.
Dit is een eenmalige configuratie op het niveau van de DNS-zone van het domein — niet op dat van het mailplatform. Uw mailboxen worden niet verplaatst: of ze nu op Microsoft 365, Google Workspace of elders worden gehost, ze blijven waar ze zijn. Alleen de route die inkomende e-mail neemt verandert — hij loopt nu via Clean Mailbox voordat hij wordt afgeleverd.
Deze handleiding behandelt het wijzigen van het MX-record in het Gandi-klantenportaal, voor een domein waarvan de DNS-zone bij Gandi wordt beheerd via LiveDNS. Is uw domein elders geregistreerd, dan blijven de in te vullen velden (prioriteit, waarde) hetzelfde — alleen de route door de interface verschilt.
Het beheren van DNS-records in het Gandi-klantenportaal is alleen mogelijk als uw domein de LiveDNS-servers van Gandi gebruikt. Is dat niet het geval (bijvoorbeeld een domein dat is overgedragen van een andere registrar met DNS-servers van een derde), schakel dan eerst over naar LiveDNS via het tabblad DNS van uw domein voordat u verdergaat.
Stel het volgende record in in uw DNS-zone:
| Prioriteit | Waarde |
|---|---|
| 1 | mx.clean-mailbox.com. |
In tegenstelling tot de lijst met IP-adressen die aan de mailplatformkant wordt toegestaan (zie de handleidingen voor Microsoft 365 en Google Workspace), is deze MX-waarde een vaste hostnaam — u hoeft ze niet te wijzigen als de infrastructuur van Clean Mailbox evolueert. Let op de punt aan het einde van mx.clean-mailbox.com.: Gandi vereist die bij elke volledig gekwalificeerde hostnaam in een MX-record, anders wordt het domein automatisch aan de waarde toegevoegd.
Klik in het Gandi-klantenportaal in het linkermenu op Domain, selecteer uw domein en open het tabblad DNS Records. Kies Table Mode (in tegenstelling tot Text Mode, waarmee het ruwe zonebestand wordt bewerkt) om de records één voor één te bewerken.
Opdat Clean Mailbox al uw inkomende e-mail ontvangt, moet het oude MX-record worden verwijderd — als u het naast het nieuwe laat staan (zelfs met een hoger prioriteitsnummer), bestaat het risico dat een deel van uw e-mail Clean Mailbox helemaal omzeilt.
Klik op elke MX-rij op het rode prullenbak-pictogram om hem te verwijderen. Als uw mailboxen momenteel bij Gandi Mail worden gehost, ziet u doorgaans vermeldingen zoals spool.mail.gandi.net. (prioriteit 10) en fb.mail.gandi.net. (prioriteit 50, back-upserver) — dit zijn de te verwijderen rijen.
Verwijder dit record pas als u direct kunt doorgaan naar de volgende stap: een domein zonder MX-record kan geen e-mail meer ontvangen.
Klik op de groene knop Add boven de tabel. Selecteer in het dialoogvenster dat opent het type MX en vul in:
@, zodat het record voor het hoofddomein geldt;1;mx.clean-mailbox.com. (met de punt aan het einde);Verstuur het formulier. Controleer vervolgens in de tabel dat het getoonde MX-record dat van Clean Mailbox is en dat er geen ander MX-record overblijft.
Volgens Gandi kan een wijziging van de DNS-zone tot 72 uur duren om zich te verspreiden, al gaat het meestal veel sneller. Controleer na die periode de verspreiding met de volgende opdracht (Terminal op macOS/Linux of PowerShell op Windows):
dig MX yourdomain.com +shortVervang yourdomain.com door uw eigen domeinnaam. Het resultaat moet 1 mx.clean-mailbox.com. tonen en niets anders. Verschijnt de oude waarde nog, wacht dan nog even — dat is de TTL van het oude record die bij de DNS-resolvers verloopt.
Voor een visuelere controle, inclusief de verspreiding zoals gezien vanaf meerdere resolvers wereldwijd, kunt u ook een online DNS-propagatiecontrole gebruiken.
Het MX-record laten verwijzen naar Clean Mailbox is op zich niet genoeg: zodra deze stap klaar is, moet uw mailplatform worden geconfigureerd om Clean Mailbox als inkomende bron te vertrouwen, om aflevergeproblemen door SPF en DMARC te voorkomen.
Nee. Zolang een ander MX-record actief blijft, kan een deel van uw inkomende e-mail nog steeds rechtstreeks naar uw oude server worden afgeleverd, waarbij de filtering van Clean Mailbox volledig wordt omzeild. Er mag slechts één MX-record overblijven — dat van Clean Mailbox.
Nee. Het MX-record bepaalt alleen het toegangspunt voor inkomende e-mail; uw mailboxen blijven gehost waar ze nu zijn (Microsoft 365, Google Workspace, Gandi Mail enz.). Clean Mailbox stuurt de gefilterde e-mail vervolgens door naar datzelfde platform.
SPF regelt de authenticatie van uw uitgaande e-mail en hoeft voor deze inkomende MX-configuratie niet te worden gewijzigd. Maar zodra de MX op zijn plaats staat, volgt u de handleiding voor uw mailplatform hierboven — domeinen met een strikt SPF/DMARC-beleid hebben een beetje extra configuratie nodig zodat door Clean Mailbox doorgestuurde e-mail niet ten onrechte wordt geblokkeerd.
Ons supportteam helpt u graag met de te gebruiken MX-waarde of met het controleren van de verspreiding. Neem voor het beheer van uw DNS-zone zelf contact op met de support van Gandi.
Vragen over de proefperiode, de installatie, de prijzen of een samenwerking? Wij zijn er — en we antwoorden snel.