Hoe stelt u Cloudflare Email Routing in met uw eigen domein?

Wat heeft u nodig voordat u begint?

U heeft een domein nodig waarvan de DNS door Cloudflare wordt beheerd, plus minstens één bestaande inbox om naartoe door te sturen. De pagina van Cloudflare stelt dat u Cloudflare-DNS moet gebruiken, dus een domein dat elders is gekocht, moet aan een Cloudflare-account worden toegevoegd en nieuwe nameservers krijgen.

De wijziging van de nameservers doet u bij de registrar waar het domein is geregistreerd. Bij Postelva accepteert het tabblad DNS uw eigen nameservers, van 2 tot 13, naast de gratis hosting van gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, DNSSEC en desgewenst uw eigen nameservers (2 tot 13). De stappen van Cloudflare zeggen dat u de twee toegewezen nameservernamen exact moet overnemen, en dat u DNSSEC bij de registrar eerst moet uitschakelen als het aan staat, en het daarna weer moet inschakelen zodra het domein als Active verschijnt. Reken op maximaal 24 uur voor de activering.

Welke DNS-records voegt Cloudflare toe?

Onboarding voegt MX-records, een SPF-record en een DKIM-record toe op het hoofddomein. De drie MX-hosts zijn route1, route2 en route3 onder mx.cloudflare.net, en Cloudflare wijst hun prioriteiten zelf toe, dus u typt geen getal. De SPF-waarde is v=spf1 include:_spf.mx.cloudflare.net ~all.

Als het domein al een SPF-record heeft, voeg de include van Cloudflare dan samen met het bestaande record in plaats van een tweede record toe te voegen; een domein mag er maar één publiceren, en SPF telt maximaal 10 DNS-opzoekingen. De samenvoeging staat uitgelegd in hoe u een SPF-record maakt. Routeringsrecords horen op het hoofddomein, niet op een subdomein.

Omdat de pagina zegt dat Email Routing Cloudflare-MX-records vereist, kan het niet naast een externe mailserver op hetzelfde domein draaien.

Wat gebeurt er als het domein al MX-records heeft?

Onboarding mislukt met fout 2008, „Non-Cloudflare MX records exist“, totdat u de oude MX-records verwijdert. Verwijder de regels van uw vorige provider en voeg de Cloudflare-regels meteen daarna toe, want Cloudflare waarschuwt dat er even een moment is zonder enkel MX-record.

Als de oude mailbox nog post bevat die u nodig heeft, kopieer die dan vóór de overstap; de volgorde van het werk staat in hoe u uw e-mailadres behoudt bij een providerwissel. Controleer daarna met de controles in hoe u MX-, SPF-, DKIM- en DMARC-records controleert.

Hoe werken adressen, plus-adressering en catch-all?

Elke regel koppelt één adrespatroon aan één bestemming, en een catch-all-regel stuurt elk ander adres op het domein naar één bestemming. De catch-all ontvangt ook verkeerd gespelde lokale delen. Schakel hem in onder Routing Rules, kies een actie en sla op.

Plus-adressering werkt: post aan [email protected] komt overeen met de regel [email protected] en behoudt het +detail-deel. De acties zijn Send to an email, Send to a Worker en Drop; Drop verwijdert overeenkomende mail zonder te routeren, en zo kan een adres geldig lijken terwijl het ontvangen mail weggooit.

Een regel blijft uitgeschakeld tot de bestemming is geverifieerd. Om één patroon naar meerdere inboxen te sturen heeft u een Worker nodig die forward eenmaal per bestemming aanroept. Meer ideeën voor aliassen staan in hoe u een catch-all-adres en aliassen gebruikt.

Wat zijn de limieten van Email Routing?

Elk domein houdt 200 regels, elk account 200 bestemmingsadressen, en een inkomend bericht mag hoogstens 25 MiB zijn. Grotere berichten worden geweigerd.

Inkomende mail moet SPF doorstaan of een geldige DKIM-handtekening dragen, en Email Routing respecteert het DMARC-beleid van de afzender, dus strikte verzenders kunnen zien dat doorgestuurde mail faalt. Voor doorgestuurde mail voegt Cloudflare twee DKIM-handtekeningen toe, één voor email.cloudflare.net en één voor uw domein.

De grootste beperking is functioneel: de pagina van Cloudflare zegt dat Email Routing verzenden of beantwoorden vanaf uw Cloudflare-domein niet ondersteunt, en antwoorden gaan naar het bestemmingsadres. Om te antwoorden als [email protected] heeft u een andere afzender nodig, zoals de instelling Verzenden als die beschreven is in hoe u Gmail met een eigen domein gebruikt, of een mailboxprovider.

Hoeveel records voegt Email Routing toe vergeleken met een mailbox?

Email Routing voegt vijf records toe, minder dan een mailboxprovider u laat typen. Volgens het onderzoek van Postelva van 12 november 2026 maakt Email Routing 5 DNS-records aan (3 MX, 1 SPF, 1 DKIM), tegenover 8 voor een eigen domein bij Proton Mail en 7 voor addy.io, geteld op basis van de installatiepagina's van elk.

Een domein bij Postelva kost US$ 12,49/jaar voor een .com in het eerste jaar en elk jaar daarna, dus de doorstuurstack kost alleen het domein plus de inbox waar u naartoe doorstuurt. Postelva verkoopt het domein, niet de mailbox, en biedt ook zijn eigen gratis e-mailforwarding en URL-forwarding vanuit het klantengedeelte voor mensen die hun nameservers niet willen verplaatsen. De afweging ten opzichte van een registrar staat in het Cloudflare Registrar-alternatief voor e-maildomeinen.