Self-hosted e-mail 2026: Postfix, DKIM en DMARC die écht bezorgen
Self-hosted e-mail in 2026 die werkelijk in de inbox landt: uitgaande Postfix, DKIM, DMARC en rDNS op een schoon IP — zonder reputatie van Big Tech te huren.
De inbox wordt verdiend met een paar records, niet met merknaam. SPF, DKIM, DMARC en matchend forward/reverse DNS bepalen of je self-hosted e-mail aankomt of verdrinkt in spamfilters, en alle vier controleer je op een statisch, schoon IP met rDNS dat je zelf instelt.
De vier records die tellen
- ▹SPF: v=spf1 ip4:<je-ip> -all — wie mag verzenden namens je domein.
- ▹DKIM: een ondertekend selectorrecord dat je MTA per domein publiceert.
- ▹DMARC: p=quarantine plus een rapportageadres om false positives te auditen.
- ▹rDNS: een PTR die overeenkomt met HELO — de check die grote providers eerst doen.
Alleen uitgaand is de veilige vorm
Bind Postfix aan loopback zodat niets op internet door jou kan relayen en accepteer alleen lokale diensten. De volledige Postfix + DKIM-doorloop maakt van een kleine VPS een bezorgend relay dat geheel van jou is: een echte stap weg van huur-e-mail van een platform dat er modellen op traint.