Opzetten Exchange Online omgeving

Een solide start begint met een gecontroleerde basis.

• Controleer of je domein actief is binnen Strato.
• Zorg dat je toegang hebt tot het Strato DNS‑beheer.
• Verzamel de Microsoft 365 tenant‑gegevens (admin‑account, domeinstatus, MX‑records).

Belangrijk signaalwoord: Zodra je het domein toevoegt in Microsoft 365, moet je direct de TXT‑verificatie uitvoeren. Dit voorkomt vertragingen in de propagatie.

Ga naar Settings → Domains → Add domain en voer je Strato‑domein in.

Microsoft toont een TXT‑record dat je moet toevoegen in Strato. In Strato DNS‑beheer:

1. Open Domeinbeheer.
2. Kies DNS-instellingen.
3. Voeg het TXT‑record toe zoals Microsoft het toont.
4. Wacht enkele minuten en klik in Microsoft 365 op Verify.

Tip: Strato kan soms streng zijn met record‑validatie. Let op dubbele quotes en spaties.

Zodra het domein geverifieerd is, toont Microsoft de vereiste DNS‑records. Voor Strato moeten deze handmatig worden ingevoerd.

Vereiste records:

Let op: Strato ondersteunt geen wildcard‑records voor DKIM. Je moet beide selectors exact invoeren.

SPF bepaalt welke mailservers namens jouw domein mogen verzenden.
Voor Exchange Online is de aanbevolen waarde:

v=spf1 include:spf.protection.outlook.com -all

Waarom belangrijk? Zonder een correct SPF‑record markeren spamfilters je domein sneller als verdacht, wat direct invloed heeft op deliverability.

Ga naar Security → Threat Management → Policy → DKIM.

1. Selecteer je domein.
2. Klik op Enable.
3. Microsoft controleert of de CNAME‑records bij Strato aanwezig zijn.
4. Na propagatie (meestal 5–30 min) wordt DKIM actief.

Voordeel: DKIM ondertekent elke uitgaande mail cryptografisch, waardoor ontvangers kunnen verifiëren dat het bericht niet is gemanipuleerd.

DMARC bouwt voort op SPF en DKIM en vertelt ontvangende mailservers hoe ze moeten omgaan met mislukte verificaties.

Start met een milde policy:

v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl; ruf=mailto:dmarc@jouwdomein.nl; fo=1

Na enkele weken, wanneer je rapporten hebt geanalyseerd, kun je opschalen naar:

• p=quarantine
• p=reject

Waarom gefaseerd? Je wilt eerst inzicht krijgen in legitieme verzenders die mogelijk nog niet correct zijn ingesteld.

Zelfs met correcte DNS‑records moet je domein reputatie opbouwen. Algoritmes van Microsoft, Google en andere providers letten op:

✔️ Consistent verzendgedrag

Vermijd plotselinge pieken in mailvolume.

✔️ Lage bounce‑ratio

Controleer of alle mailboxen bestaan voordat je bulk‑mail verstuurt.

✔️ Authenticated Received Chain (ARC)

Exchange Online ondersteunt ARC, wat helpt bij forwarding‑scenario’s.

✔️ Reverse DNS (PTR)

Wordt automatisch door Microsoft geregeld voor uitgaande mail.

✔️ Vermijd spam‑achtige content

IT‑admins weten dit, maar het blijft relevant: woorden als gratis, nu kopen, korting kunnen deliverability schaden.

✔️ Gebruik Microsoft 365 Defender rapportages

Hiermee zie je precies hoe je domein presteert en waar verbeterpunten liggen.

Gebruik tools zoals:

• Microsoft Remote Connectivity Analyzer
• MXToolbox (SPF, DKIM, DMARC checks)
• Google Postmaster Tools
• Microsoft 365 Message Trace

Test zowel inkomende als uitgaande mail en controleer of DKIM‑handtekeningen zichtbaar zijn in de headers.