Hoe e-mail in te stellen voor een nieuw bedrijf: Eerste stappen en beste praktijken

Op 27 januari 2026 heeft Microsoft zijn Exchange Online-plan voor SMTP AUTH bijgewerkt: basis (wachtwoord) authenticatie wordt standaard uitgeschakeld voor bestaande tenants eind december 2026, en nieuwe tenants die na december 2026 worden aangemaakt, zullen dit standaard niet beschikbaar hebben. Wat dit voor u betekent: stel uw zakelijke e-mail en alle “mail verzenden” tools (apps, scanners, formulieren) nu in met moderne aanmeldmethoden, zodat u later niet vastzit aan het vervangen van een werkende setup. ¹

Snel overzicht (zodat je niet verdwaalt):

• Je domein = de naam na @ (voorbeeld: jouwbedrijf.nl ).
• Je e-mailprovider = de dienst die mailboxen opslaat en mail verstuurt/ontvangt voor dat domein (voorbeeld: Google Workspace, Microsoft 365, Zoho, Fastmail, enz.).
• Je DNS-records = de instellingen die je domein verbinden met je e-mailprovider (MX/SPF/DKIM/DMARC).
• Je e-mailapp (zoals Mailbird) = de desktopclient die je gebruikt om mail te lezen en te versturen van een of meerdere mailboxen.

• Vereisten: Je bezit een domein (of bent klaar om er een te kopen) en je kunt inloggen waar het DNS van dat domein wordt beheerd. Je hebt ook beheerdersrechten nodig op je gekozen e-mailhost.
• Gereedschappen/ingrediënten: Een laptop/desktop, een plek om wachtwoorden op te slaan (een wachtwoordbeheerder is het makkelijkst), en een telefoon voor multi-factorauthenticatie (MFA).
• Tijd: Een gerichte installatiesessie, plus wachttijd voor DNS. Het kan tot 48 uur duren voordat SPF-authenticatie begint te werken na wijzigingen. ³
• Kostenbereik (USD): Domeinregistratie kost doorgaans ongeveer NULL,70–NULL/jaar voor een standaard .com , afhankelijk van de registrar en promoties. Zakelijke e-mailhosting varieert sterk, maar gangbare suites beginnen vaak rond de NULL/gebruikers/maand (Microsoft 365 Business Basic) of ?,40/gebruikers/maand bij Google’s Flexible Business Starter-plan (met lagere prijzen bij jaarlijkse verplichtingen). ^{6 4 5}
• Veiligheidsnotities: DNS-wijzigingen hebben invloed op je hele domein. Exporteer/make een screenshot van je huidige DNS-pagina voordat je iets aanpast. Plak wachtwoorden niet in e-mail of chat. Zet MFA aan voor beheerdersaccounts voordat je de rest van het team uitnodigt.

Nieuwe gids voor het instellen van zakelijke e-mail: stap voor stap

1. Kies je domein en bepaal welke adressen je nodig hebt

   • Kies het domein dat je op lange termijn zult gebruiken (bijvoorbeeld yourcompany.com ). Als je je bedrijf nog aan het benoemen bent, bepaal het domein eerst—je e-mailadressen zullen overal zijn (facturen, inloggegevens, handtekeningen).
   • Schrijf nu je “must-have” adressen op (voorbeelden: yourname@ , support@ , billing@ , sales@ ).
   • Kies een consistente “Van naam” opmaak (voorbeeld: “Avery Patel, YourCompany”).

   Controleer: Je kunt inloggen bij je domeinregistrar/DNS-host en de pagina vinden waar je DNS-records toevoegt of bewerkt.

2. Kies een e-mailhost (dit is anders dan je domein)

   • Bepaal of je alleen e-mail wilt of een volledige werksuite (e-mail + agenda + bestandsopslag + beheerderscontrole).
   • Bevestig dat de host aangepaste domeinen en moderne aanmelding (OAuth/SSO) ondersteunt, vooral als je desktop-apps en apparaten gaat verbinden.
   • Maak je beheerdersaccount aan en bewaar de inloggegevens op een veilige plek.

   Controleer: Je kunt inloggen op de beheerdersconsole van de e-mailhost.

3. Voeg je domein toe in de beheerdersconsole van de e-mailhost

   • Kies in de setup wizard van je e-mailhost Domein toevoegen .
   • Kies, als er gevraagd wordt wie DNS beheert, je huidige DNS-provider (of kies “handmatig” als deze niet in de lijst staat).
   • Houd het setup scherm open—je kopieert hier volgende stappen de records vanaf.

   Controleer: Je ziet je domein vermeld in de beheerdersconsole met de status “Verifiëren” of “In afwachting”.

4. Verifieer domeineigendom (gewoonlijk een TXT-record)

   • Kopieer het verificatie TXT-record Naam/Host en Waarde van je e-mailhost.
   • Voeg in je DNS-instellingen een nieuw TXT record toe en plak de waarde exact.
   • Ga terug naar de e-mailhost en klik op Verifiëren . Als het mislukt, wacht dan even en probeer het opnieuw.

   Controleer: Het domein wordt als geverifieerd/actief weergegeven in je e-mailhost.

5. Maak je mailboxen en roladressen aan

   • Maak een speciale beheerdersmailbox aan (voorbeeld: admin@yourcompany.com ) en je dagelijkse mailbox ( yourname@ ).
   • Maak roladressen aan afhankelijk van hoe je werkt:
     • Als één persoon dit afhandelt: maak een alias aan (support@ → yourname@).
     • Als meerdere mensen dit afhandelen: maak een gedeelde mailbox of groep aan (support@ gaat naar iedereen die het nodig heeft).
   • Stel sterke wachtwoorden in en vereis MFA (dit vergrendel je nog verder in Stap 10).

   Controleer: Je kunt inloggen bij de webmail voor je hoofdmailbox en een interne e-mail naar jezelf sturen (als de host interne e-mail vóór MX-wijzigingen toestaat).

6. Leid inkomende mail naar je nieuwe host (MX-records)

   • Zoek in de setup wizard van je e-mailhost de MX records die je moet toevoegen.
   • Verwijder in DNS oude MX-records die verwijzen naar een vorige e-mailservice (of volg de instructies van je provider om hun prioriteit te verlagen).
   • Voeg de nieuwe MX-records exact toe zoals getoond (dezelfde host/naam, prioriteit en bestemming).
   • Tip: Maak gebruikers/mailboxen aan voordat je wisselt van MX zodat mail niet in een “geen mailbox bestaat” situatie terechtkomt tijdens de overgang. ⁷

   Controleer: Een testmail naar you@yourcompany.com komt aan in de nieuwe inbox (als dat niet zo is, zie Probleemoplossing).

7. Machtig uitgaande mail met SPF (één TXT-record)

   • Zoek in DNS naar een bestaand SPF-record: een TXT record waarvan de waarde begint met v=spf1 .
   • Als er een bestaat, bewerk deze (maak niet een tweede SPF-record aan). Microsoft’s DNS-richtlijnen waarschuwen ook tegen het aanmaken van een nieuw SPF-record als er al een bestaat—houd één enkele SPF TXT-record en voeg toe wat nodig is. ⁷
   • Als je alleen Google Workspace gebruikt om mail te versturen, is het voorbeeld SPF-record van Google: ³

   v=spf1 include:_spf.google.com ~all

   • Als je ook mail verstuurt vanaf andere diensten (websiteformulieren, CRM, facturering), voeg hun SPF-includes ook toe—anders kunnen hun berichten SPF-failen en in spam terechtkomen. ³
   • Houd rekening met vertraging: SPF-authenticatie kan tot 48 uur duren om te werken na DNS-wijzigingen. ³

   Controleer: Stuur een e-mail naar een persoonlijk mailbox en bevestig dat de berichtheaders spf=pass tonen.

8. Zet DKIM ondertekening aan (zodat je mail lastiger na te maken is)

   • Genereer DKIM-sleutels voor je domein in de beheerdersconsole van je e-mailhost.
   • Voeg de DKIM DNS-record(s) toe die je provider geeft (vaak CNAME records, soms TXT ).
   • Klik in de beheerdersconsole op Inschakelen (of iets dergelijks) om DKIM-ondertekening te starten.
   • Als je ooit grote hoeveelheden mail naar Outlook.com consumentenadressen verstuurt, vereisen Microsoft’s regels DKIM-geslaagde authenticatie voor die domeinen. ²

   Controleer: Stuur een testbericht en bevestig dat de headers dkim=pass tonen.

9. Publiceer een DMARC-beleid (begin simpel)

   • Voeg een TXT record toe op _dmarc.yourcompany.com .
   • Begin met een monitoringsbeleid terwijl je bevestigt dat alles klopt:

   v=DMARC1; p=none

   • Als je bulkmail verstuurt, stellen zowel Gmail als Outlook.com strengere eisen aan SPF/DKIM/DMARC. Google meldt dat bulkverzenders (meer dan 5.000 berichten per dag) SPF, DKIM en DMARC moeten hebben. Microsoft’s Outlook.com vereisten voor grote verzenders bevatten ook DMARC met minimaal p=none en uitlijning met SPF of DKIM. ^{3 2}

   Controleer: De beheerdersconsole van je e-mailhost toont DMARC gedetecteerd (of je testheaders tonen dmarc=pass nadat alles is uitgelijnd).

10. Versterk de beveiliging (eerst admin, dan iedereen)

    • Schakel MFA in voor beheerdersaccounts, vervolgens voor alle gebruikers.
    • Bewaar back-upcodes/herstelmethoden op een veilige plek (niet in je e-mailinbox).
    • Beperk wie beheerdersrollen heeft. Gebruik je beheerdersmailbox voor beheertaken—niet voor dagelijks mailen.
    • Bepaal wat er gebeurt als iemand vertrekt (deactiveer account, geef toegang aan manager, stel indien nodig doorsturen in).

    Controleer: Bij adminlogin wordt om een tweede factor gevraagd en herstelmethoden zijn ingesteld.

11. Verbind je nieuwe zakelijke e-mail met Mailbird (en voeg meerdere inboxen toe)

    • Installeer Mailbird, open dan Menu → Instellingen → Accounts → Toevoegen . ⁸
    • Voeg je eerste mailbox toe. Mailbird probeert automatisch IMAP/SMTP-instellingen te detecteren; als dat mislukt, schakel dan over op handmatig en voer de instellingen van je e-mailhost in. ¹⁰
    • Als je IMAP-gerelateerde fouten krijgt, bevestig dan dat IMAP ingeschakeld is voor je e-mailaccount voordat je het opnieuw probeert. ¹¹
    • Voeg je andere zakelijke adressen toe (bijvoorbeeld support@ en billing@ ) één voor één.
    • Schakel een Unified Inbox in zodat je kunt lezen en reageren zonder steeds van account te wisselen. In Mailbird verschijnt de Unified Inbox pas als je meer dan één e-mailaccount hebt toegevoegd. ⁹
    • Als je van plan bent meerdere accounts te koppelen, bevestig dan dat je Mailbird-abonnement meerdere gekoppelde accounts ondersteunt (Mailbird Free ondersteunt één gekoppeld account). ¹²

    Controleer: Je ziet nieuwe mail in elke inbox, de Unified Inbox is zichtbaar, en je antwoorden worden verstuurd vanaf het juiste “Van” adres.

12. Voer een laatste end-to-end test uit en documenteer je setup

    • Stuur een bericht vanaf elk adres (yourname@, support@, billing@) naar een externe mailbox die je kunt bereiken, en reageer dan terug.
    • Bevestig: inkomend werkt, uitgaand werkt, antwoorden worden verstuurd vanaf het juiste adres, en bijlagen worden bezorgd.
    • Maak een korte notitie “Zakelijke e-mailsetup” met:
      • Wie de domeinregistrar login beheert
      • Waar de beheerdersconsole van de e-mailhost is
      • Welke DNS-records je gewijzigd hebt (MX, SPF, DKIM, DMARC)
      • Welke adressen aliassen zijn versus gedeelde mailboxen

    Controleer: E-mailverkeer werkt tweerichtingsverkeer vanaf je desktop (Mailbird) en webmail, en je hebt je setup-notities opgeslagen.