Google Workspace DNS-records instellen
Kort antwoord: voor Gmail op je eigen domein zet je een TXT-record google-site-verification=… om je domein te verifiëren, één MX-record smtp.google.com met prioriteit 1, een SPF-record met include:_spf.google.com, een DKIM-record op google._domainkey (de sleutel maak je in de Google-beheerconsole) en een DMARC-record.
Hoe staat jouw domein ervoor? Doe de gratis e-mailcheck: SPF, DKIM en DMARC in een paar seconden gecontroleerd.
De records op een rij
| Record | Naam | Waarde | Waarvoor |
|---|---|---|---|
| TXT | @ | google-site-verification=… | Bewijst dat het domein van jou is. |
| MX | @ | smtp.google.com, prioriteit 1 | Mail aan je domein gaat naar Gmail. |
| TXT | @ | v=spf1 include:_spf.google.com ~all | Google mag namens je domein mailen (SPF). |
| TXT | google._domainkey | v=DKIM1; k=rsa; p=… | Handtekening onder je mail (DKIM). |
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:dmarc@bakkerjansen.nl | Wat ontvangers doen met valse mail (DMARC). |
Stap voor stap
1. Domein verifiëren
Bij het aanmelden voor Google Workspace krijg je een TXT-record dat begint met google-site-verification=. Zet het op je domein (naam @) en klik in de beheerconsole op verifiëren. Kan dat niet, dan biedt Google ook een CNAME-record aan.
2. Het MX-record
Google heeft genoeg aan één MX-record: smtp.google.com met prioriteit 1. Heb je nog de vijf oude records (aspmx.l.google.com en de alt-varianten), dan werken die ook; je hoeft niets te veranderen. Haal wel MX-records van een vorige aanbieder weg.
bakkerjansen.nl. 3600 IN MX 1 smtp.google.com.
3. SPF
Gebruik v=spf1 include:_spf.google.com ~all, of -all als je zeker weet dat alleen Google namens je domein mailt. Er mag maar één SPF-record zijn: mailt ook een andere dienst namens je, zet die in hetzelfde record.
4. DKIM
Ga in de beheerconsole naar Apps → Google Workspace → Gmail → E-mail verifiëren (Authenticate email) en kies Nieuw record genereren. Kies een sleutel van 2048 bits. Zet de getoonde waarde als TXT-record op google._domainkey en start daarna de verificatie in hetzelfde scherm. Pas dan ondertekent Google je mail.
5. DMARC
Verstuur je meer dan 5.000 berichten per dag naar Gmail-adressen, dan eist Google SPF, DKIM en DMARC. Voor iedereen verbetert het de bezorging. Begin met p=none; zie DMARC instellen.
Zo regel je het bij CloudVikings
Het recept Google Workspace in Mijn CloudVikings zet het MX-record en SPF, en als je ze invult ook DKIM en de verificatie. Een bestaand SPF-record wordt samengevoegd, en je ziet vooraf wat er verandert. DMARC zet je daarna met het recept DMARC. Of vraag het je AI-assistent: die vraagt om je DKIM-sleutel in plaats van hem te raden. Zie e-mail instellen.
Veelgestelde vragen
Moet ik de vijf oude MX-records vervangen?
Nee. Google ondersteunt ze nog steeds. Vervang je ze toch, zet dan alleen smtp.google.com met prioriteit 1.
Waarom zie ik DKIM niet in een DKIM-check?
Controleer of je na het zetten van het record de verificatie hebt gestart in de beheerconsole, en of de selector google is.
Kan ik Google Workspace en Microsoft 365 tegelijk gebruiken?
Voor het ontvangen niet: je MX-record wijst naar één aanbieder. Verzenden vanuit beide kan, als ze allebei in je SPF-record staan en allebei DKIM gebruiken.
Bronnen (geraadpleegd 24 oktober 2026): Google: MX-records voor Google Workspace; Google: SPF instellen; Google: DKIM instellen; Google: richtlijnen voor afzenders.