Proton Mail op uw eigen domein instellen

Welk abonnement hebt u nodig?

Een eigen domein werkt op elk betaald Proton-abonnement, maar niet op de gratis versie. Proton stelt dat onomwonden: "All paid plans support adding custom domains." 1 De actuele prijs staat op de gekoppelde pagina, want Proton laadt de bedragen pas in uw browser.

Twijfelt u nog of Proton Mail bij u past, lees dan eerst wat Proton Mail wel en niet doet. Wilt u meerdere collega's een adres op hetzelfde bedrijfsdomein geven, dan is Proton voor bedrijven de logischere route.

Welke DNS-records vraagt Proton?

Vier soorten, en Proton toont ze allemaal in het instellingenscherm. Eerst een TXT-record dat bewijst dat het domein van u is. Daarna twee MX-records die inkomende post naar Proton sturen. En tot slot SPF, DKIM en DMARC: drie records die voorkomen dat iemand anders uit uw naam mailt. 1 Alle records plaatst u bij uw registrar, het bedrijf waar u de domeinnaam beheert.

De volgorde luistert nauw. De stappen hieronder volgen die van Proton zelf.

Stap 1. Domein toevoegen en verifiëren. Voeg uw domein toe via Instellingen en dan Domain names. Proton toont een TXT-record met een waarde die begint met "protonmail-verification=". Zet dat record bij uw registrar op host "@", of laat het hostveld leeg als uw registrar geen "@" accepteert. 1

Stap 2. Maak eerst uw adressen aan. Dit is de stap die mensen overslaan, met verloren post als gevolg. Maak de e-mailadressen op uw domein aan in Proton Mail vóórdat u de MX-records omzet. 1 Hebt u nog geen account, begin dan bij een Proton-account aanmaken.

Stap 3. Zet de MX-records om. Proton toont twee MX-records; voeg ze allebei toe. Verwijder daarna de MX-records van uw vorige aanbieder, of geef die van Proton het laagste prioriteitsgetal, want dat getal bepaalt de voorkeur. 1 De exacte waarden leest u af in uw eigen instellingen, waar Proton ze voor u genereert.

Stap 4. SPF. Eén TXT-record met daarin "include:_spf.protonmail.ch", afgesloten met "~all" of het strengere "-all". Heeft uw domein al een SPF-record, pas dat dan aan; een domein hoort er maar één te hebben. 2

Stap 5. DKIM. Proton genereert drie CNAME-records; voeg ze alle drie toe. Vanaf dat moment vernieuwt Proton de handtekeningsleutel vanzelf, elke zes maanden een verse sleutel van 2048 bits. 2 Weigert uw registrar een waarde die op een punt eindigt, haal die punt er dan af. 2

Stap 6. DMARC. Eén TXT-record met een beleidsregel. U kiest tussen p=none (alleen meekijken), p=quarantine (verdachte post naar de spammap) en p=reject (weigeren). Proton raadt p=quarantine aan als goede balans. 2

Hoe lang duurt het voordat alles werkt?

Meestal een paar minuten tot een paar uur. De doorlooptijd hangt af van de TTL van uw oude records; sommige systemen houden die één tot drie dagen vast. 1 Werkt een record na een dag nog niet, kijk dan eerst naar een tikfout in het hostveld of de waarde, want daar zit het bijna altijd.

Wat is een catch-all-adres?

Een catch-all vangt alle post op die naar uw domein gaat, ook aan adressen die u nooit hebt aangemaakt. Post aan info@, aan sales@ of aan een verkeerd gespelde naam komt dan toch binnen. Dat kan op elk betaald abonnement. 3 Voor een klein bedrijf is dat handig, want u mist geen enkele klant. De keerzijde is dat álles binnenkomt, ook spam die lukraak op verzonnen adressen wordt afgevuurd.