Uw MX-record laten verwijzen naar Clean Mailbox vanuit OVHcloud

Waarom dit nodig is

Het MX-record (Mail Exchanger) van uw domein vertelt servers die u e-mail sturen waar ze die moeten afleveren. Opdat Clean Mailbox spam, phishing, malware en ransomware kan filteren voordat ze uw inbox bereiken, moet uw domein Clean Mailbox als toegangspunt aangeven — en precies dat doet het MX-record.

Dit is een eenmalige configuratie op het niveau van de DNS-zone van het domein — niet op dat van het mailplatform. Uw mailboxen worden niet verplaatst: of ze nu op Microsoft 365, Google Workspace of elders worden gehost, ze blijven waar ze zijn. Alleen de route die inkomende e-mail neemt verandert — hij loopt nu via Clean Mailbox voordat hij wordt afgeleverd.

Te gebruiken MX-waarde

Stel het volgende record in in uw DNS-zone:

Open in het OVHcloud-klantenportaal Web Cloud → Domain names, selecteer uw domein en open het tabblad DNS Zone. Uw records staan in een tabel, één rij per record; gebruik het zoekveld of het typefilter om de MX-rijen te vinden.

Opdat Clean Mailbox al uw inkomende e-mail ontvangt, moet het oude MX-record worden verwijderd — als u het naast het nieuwe laat staan (zelfs met een hoger prioriteitsnummer), bestaat het risico dat een deel van uw e-mail Clean Mailbox helemaal omzeilt.

Open op elke MX-rij het acties-menu ⋮ en selecteer Delete entry. Als uw mailboxen momenteel rechtstreeks bij OVHcloud worden gehost, ziet u doorgaans drie vermeldingen zoals mx1.mail.ovh.net (prioriteit 1), mx2.mail.ovh.net (prioriteit 5) en mx3.mail.ovh.net (prioriteit 100) — dit zijn de te verwijderen rijen.

Klik op Add an entry boven de tabel en selecteer het type MX. Vul in:

• Subdomain — verplicht: vul @ in zodat het record voor het hoofddomein geldt;
• Distribution — 1;
• Target — mx.clean-mailbox.com.;
• TTL — laat het op "Default" staan.

Bevestig met Add. Controleer vervolgens in de tabel dat het getoonde MX-record dat van Clean Mailbox is en dat er geen ander MX-record overblijft.

Controleren of het werkt

Volgens OVHcloud duurt de verspreiding van een wijziging van de DNS-zone doorgaans tussen 4 en 24 uur. Controleer na die periode de verspreiding met de volgende opdracht (Terminal op macOS/Linux of PowerShell op Windows):

dig MX yourdomain.com +short

Vervang yourdomain.com door uw eigen domeinnaam. Het resultaat moet 1 mx.clean-mailbox.com. tonen en niets anders. Verschijnt de oude waarde nog, wacht dan nog even — dat is de TTL van het oude record die bij de DNS-resolvers verloopt.

Volgende stap: uw mailplatform configureren

Het MX-record laten verwijzen naar Clean Mailbox is op zich niet genoeg: zodra deze stap klaar is, moet uw mailplatform worden geconfigureerd om Clean Mailbox als inkomende bron te vertrouwen, om aflevergeproblemen door SPF en DMARC te voorkomen.

• Mailboxen op Microsoft 365 / Exchange Online → Installatiehandleiding Microsoft 365
• Mailboxen op Google Workspace → Installatiehandleiding Google Workspace

Veelgestelde vragen

Mag ik mijn oude MX-record ook houden, "voor de zekerheid"?

Nee. Zolang een ander MX-record actief blijft, kan een deel van uw inkomende e-mail nog steeds rechtstreeks naar uw oude server worden afgeleverd, waarbij de filtering van Clean Mailbox volledig wordt omzeild. Er mag slechts één MX-record overblijven — dat van Clean Mailbox.

Verplaatst dit mijn mailboxen?

Nee. Het MX-record bepaalt alleen het toegangspunt voor inkomende e-mail; uw mailboxen blijven gehost waar ze nu zijn (Microsoft 365, Google Workspace, OVH Exchange enz.). Clean Mailbox stuurt de gefilterde e-mail vervolgens door naar datzelfde platform.

Moet ik ook mijn SPF-record wijzigen?

SPF regelt de authenticatie van uw uitgaande e-mail en hoeft voor deze inkomende MX-configuratie niet te worden gewijzigd. Maar zodra de MX op zijn plaats staat, volgt u de handleiding voor uw mailplatform hierboven — domeinen met een strikt SPF/DMARC-beleid hebben een beetje extra configuratie nodig zodat door Clean Mailbox doorgestuurde e-mail niet ten onrechte wordt geblokkeerd.