---
title: "Vervang je DKIM keys periodiek en automatisch met managed DKIM"
description: "Managed DKIM vervangt je DKIM keys periodiek, zonder dat je verzending stilligt. Zo is een key nooit langer in gebruik dan nodig."
url: "https://lettermint.co/nl/updates/managed-dkim-periodieke-key-rotatie"
published: "2026-08-14"
last_updated: "2026-08-14"
---

# Vervang je DKIM keys periodiek en automatisch met managed DKIM

> Managed DKIM vervangt je DKIM keys periodiek, zonder dat je verzending stilligt. Zo is een key nooit langer in gebruik dan nodig.

Je voegt een domein toe, je zet een paar DNS-records
klaar en daarna wil je er niet meer aan denken. Termen
als [DKIM](https://lettermint.co/nl/kennisbank/definitions/wat-is-dkim)
horen bij het versturen van
[transactional e-mail](https://lettermint.co/nl/functies/transactional-emails),
maar je hoeft er geen expert in te zijn om het goed te
doen.

Zo'n DKIM key stel je één keer in en daarna blijft hij
staan. Jaren, meestal.

Met managed DKIM vervangen wij je key voortaan
periodiek, zonder dat jij er iets voor hoeft te regelen
en zonder dat je verzending stilligt. Hieronder lees je
wat het is en waarom je het wilt.

## Wat is managed DKIM

Om met Lettermint e-mail te versturen zijn een paar
DNS-records nodig, waaronder DKIM. Dat record bevat een
publieke waarde waarmee ontvangers kunnen controleren
dat een bericht echt van jouw domein komt. Bij *managed
DKIM* onderhouden wij de DKIM voor je.

De key waarmee wij je e-mail ondertekenen wordt niet
zwakker door de tijd, maar hoort wel een beperkte
levensduur te hebben. Hoe korter een key in gebruik is,
hoe kleiner het risico. Dat vervangen doen wij nu voor
je.

Richtlijnen voor e-mailbeveiliging adviseren om een
DKIM key ongeveer elk half jaar te vervangen. En wie
met een norm als
[ISO 27001](https://lettermint.co/nl/roadmap/iso-27001)
werkt, moet kunnen laten zien dat keys een vastgelegde
levensduur hebben.

![Lettermint Managed DKIM](https://lettermint.co/content/changelog/lettermint-managed-dkim.webp)

## Zo stel je het in

Voeg je een nieuw domein toe, dan staat managed DKIM er
meteen op. Je hoeft daar niets voor te doen. Domeinen
die je eerder hebt toegevoegd kun je zelf omzetten,
wanneer het jou uitkomt.

Open daarvoor je
[domeinen](https://app.lettermint.co/domains)
en ga naar de DNS-pagina van het domein dat je wilt
omzetten. Staat de upgrade voor je klaar, dan vind je
daar **Start upgrade**. Je krijgt twee CNAME-records die
je toevoegt aan je bestaande DNS-records.

Wij controleren daarna of de records goed staan. Zodra
dat klopt kun je managed DKIM activeren. Niet alle
ontvangers zien je nieuwe records meteen, dus blijven
je oude en je nieuwe opzet allebei werken en loopt je
verzending gewoon door.

> **Warning:** Laat je oude DKIM-record staan tot de overstap klaar
> is. Dat laten we je weten in je dashboard en per
> e-mail. Pas daarna haal je het weg, de twee nieuwe
> records blijven staan.

## Hoe werkt DKIM key rotation

Elk half jaar vervangen we de key waarmee we je e-mail
ondertekenen. Dat gebeurt zonder dat je iets merkt,
omdat er twee records in je DNS staan die elkaar
afwisselen. We zetten de nieuwe key op het record dat
niet in gebruik is, controleren of alles klopt en
schakelen dan pas over.

Je hoeft niet te wachten tot de volgende ronde. Wil je
sneller over naar een nieuwe DKIM key, dan start je de
wissel zelf vanuit je dashboard.

## Nu beschikbaar

Managed DKIM staat klaar voor al je domeinen. In onze
[kennisbank](https://lettermint.co/nl/kennisbank/deliverability/managed-dkim-en-automatische-sleutelrotatie)
lees je precies hoe de overstap verloopt, wat je doet
als een record niet verifieert en hoe je hem afbreekt
als je toch nog even wilt wachten.