Opzetten van een Exchange Online omgeving met Strato: een complete technische gids voor IT‑admins
Een moderne e‑mailomgeving vraagt om betrouwbaarheid, veiligheid en een vlekkeloze aflevering van berichten. Exchange Online biedt dus precies dat, maar het succesvol opzetten van een Exchange Online omgeving vereist een doordachte aanpak. We gebruiken Strato als hoster en DNS-provider. Deze gids neemt je dus stap voor stap mee door het proces, inclusief het correct configureren van SPF, DKIM en DMARC om maximale deliverability te bereiken.
Deze blog post beschrijft dus de verschillende stappen om de Exchange Online omgeving te configureren. Gekozen is om het proces te beschrijven met Strato omdat dit dus de hoster is die ik zelf gebruik. Soortgelijke stappen zijn dus nodig bij andere hosters.
Stappen opzetten Exchange Online omgeving
Een solide start begint dus met een gecontroleerde basis.
- Controleer of je domein actief is binnen Strato.
- Zorg dat je toegang hebt tot het Strato DNS‑beheer.
- Verzamel de Microsoft 365 tenant‑gegevens (admin‑account, domeinstatus, MX‑records).
Belangrijk signaalwoord: Zodra je het domein toevoegt in Microsoft 365, moet je direct de TXT‑verificatie uitvoeren. Dit voorkomt vertragingen in de propagatie.
Ga naar Settings → Domains → Add domain en voer je Strato‑domein in.
Microsoft toont dus een TXT‑record dat je moet toevoegen in Strato. In Strato DNS‑beheer:
- Open Domeinbeheer.
- Kies DNS-instellingen.
- Voeg het TXT‑record toe zoals Microsoft het toont.
- Wacht enkele minuten en klik in Microsoft 365 op Verify.
Tip: Strato kan dus soms streng zijn met record‑validatie. Let op dubbele quotes en spaties.
Zodra het domein geverifieerd is, toont Microsoft de vereiste DNS‑records. Voor Strato moeten deze handmatig worden ingevoerd.
Vereiste records:
| Type | Hostname | Waarde | Doel |
|---|---|---|---|
| MX | @ | .mail.protection.outlook.com | Inkomende mail |
| TXT | @ | v=spf1 include:spf.protection.outlook.com -all | SPF |
| CNAME | autodiscover | autodiscover.outlook.com | Autodiscover |
| CNAME | selector1._domainkey | selector1-.domainkey..onmicrosoft.com | DKIM |
| CNAME | selector2._domainkey | selector2-.domainkey..onmicrosoft.com | DKIM |
| SRV | _sip._tls | sipdir.online.lync.com | Teams/Skype |
| SRV | _sipfederationtls._tcp | sipfed.online.lync.com | Teams/Skype |
Let op: Strato ondersteunt geen wildcard‑records voor DKIM. Je moet beide selectors exact invoeren.
SPF bepaalt welke mailservers namens jouw domein mogen verzenden.
Voor Exchange Online is de aanbevolen waarde:
v=spf1 include:spf.protection.outlook.com -allWaarom belangrijk? Zonder een correct SPF‑record markeren spamfilters je domein sneller als verdacht, wat direct invloed heeft op deliverability.
Ga naar Security → Threat Management → Policy → DKIM.
- Selecteer je domein.
- Klik op Enable.
- Microsoft controleert of de CNAME‑records bij Strato aanwezig zijn.
- Na propagatie (meestal 5–30 min) wordt DKIM actief.
Voordeel: DKIM ondertekent dus elke uitgaande mail cryptografisch, waardoor ontvangers kunnen verifiëren dat het bericht niet is gemanipuleerd.
DMARC bouwt voort op SPF en DKIM en vertelt ontvangende mailservers hoe ze moeten omgaan met mislukte verificaties.
Start met een milde policy:
v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl; ruf=mailto:dmarc@jouwdomein.nl; fo=1Na enkele weken, wanneer je rapporten hebt geanalyseerd, kun je opschalen naar:
p=quarantinep=reject
Waarom gefaseerd? Je wilt eerst inzicht krijgen in legitieme verzenders die mogelijk nog niet correct zijn ingesteld.
Zelfs met correcte DNS‑records moet je dus domein reputatie opbouwen. Algoritmes van Microsoft, Google en andere providers letten op:
✔️ Consistent verzendgedrag
Vermijd dus plotselinge pieken in mailvolume.
✔️ Lage bounce‑ratio
Controleer of alle mailboxen bestaan voordat je bulk‑mail verstuurt.
✔️ Authenticated Received Chain (ARC)
Exchange Online ondersteunt dus ARC, wat helpt bij forwarding‑scenario’s.
✔️ Reverse DNS (PTR)
Wordt dus automatisch door Microsoft geregeld voor uitgaande mail.
✔️ Vermijd spam‑achtige content
IT‑admins weten dit wel, maar het blijft relevant: woorden als gratis, nu kopen, korting kunnen deliverability schaden.
✔️ Gebruik Microsoft 365 Defender rapportages
Hiermee zie je dus precies hoe je domein presteert en waar verbeterpunten liggen.
Gebruik tools zoals:
- Microsoft Remote Connectivity Analyzer
- MXToolbox (SPF, DKIM, DMARC checks)
- Google Postmaster Tools
- Microsoft 365 Message Trace
Test zowel inkomende als uitgaande mail en controleer of DKIM‑handtekeningen zichtbaar zijn in de headers.
Conclusie opzetten Exchange Online omgeving
Het opzetten van een Exchange Online‑omgeving met Strato als hoster en DNS‑provider vraagt dus om nauwkeurige configuratie, maar levert een robuuste, veilige en schaalbare e‑mailinfrastructuur op. Door SPF, DKIM en DMARC dus correct in te richten en actief te monitoren, bouw je snel een sterke domeinreputatie op en voorkom je dat mail in de spamfolder belandt.
Tot slot. Meer informatie over Microsoft Exchange kun je dus hier vinden. Als je vragen hebt over deze blogpost, dan kun je deze stellen via het contact formulier.
