3.2 Domein, hosting, SSL & e-mail

Domein, hosting, SSL en e-mail zijn de leidingen onder je huis: onzichtbaar als ze werken, een ramp als ze stuk gaan. Een verlopen domein, een ontbrekend SSL-certificaat of slecht ingestelde e-mail-authenticatie kost je direct omzet en vertrouwen. Dit hoofdstuk zet de basis één keer goed neer.

Kernconcepten

Domeinnaam — het adres van je shop, bijvoorbeeld jouwmerk.nl. Je huurt het per jaar bij een registrar. Wie het domein registreert, is de eigenaar — registreer het dus altijd op jouw eigen naam/account, nooit op die van een bureau.

DNS (Domain Name System) — het telefoonboek van internet. DNS-records vertellen waar je domein naartoe wijst: je website (A- of CNAME-record), je e-mail (MX-records) en authenticatiegegevens (TXT-records voor SPF/DKIM/DMARC).

Hosting — de server waar je website-bestanden staan. Bij Shopify is hosting inbegrepen (je hebt er geen omkijken naar). Bij WooCommerce kies je zelf je hosting; daar staat of valt je snelheid en betrouwbaarheid mee.

SSL/TLS-certificaat — versleutelt het verkeer tussen bezoeker en server. Herkenbaar aan https en het slotje. Zonder SSL geeft de browser een waarschuwing, daalt je vertrouwen en je SEO. Verplicht, geen optie.

Professionele e-mail — info@jouwmerk.nl in plaats van jouwmerk@gmail.com. Onmisbaar voor vertrouwen en deliverability.

E-mail-authenticatie (SPF, DKIM, DMARC) — drie DNS-records die bewijzen dat e-mail écht van jouw domein komt. Zonder deze records belanden je orderbevestigingen en nieuwsbrieven in de spam, of worden ze geweigerd.

Sinds 2024 strenger

Gmail en Yahoo eisen voor afzenders die bulk-mail sturen verplicht SPF, DKIM én DMARC. Verstuur je nieuwsbrieven (zie 8.6 Deliverability & AVG) zonder deze records, dan worden ze massaal geblokkeerd. Dit is geen “nice to have” meer.

Stap-voor-stap workflow

1. Kies en registreer je domein op jouw eigen account bij een betrouwbare registrar. Registreer meteen zowel de .nl als de .com als je merk dat waard is.

2. Koppel het domein aan je platform. Bij Shopify voeg je het domein toe in de instellingen en volg je de DNS-aanwijzingen. Bij WooCommerce wijst je het A-record naar je hosting-IP.

3. Controleer SSL. Shopify regelt dit automatisch binnen enkele uren. Bij WooCommerce activeer je een gratis Let’s Encrypt-certificaat (bij vrijwel elke managed host één klik) of het certificaat van je host.

4. Forceer https. Zorg dat http automatisch naar https doorverwijst, zodat er nooit een onveilige versie bereikbaar is.

5. Zet professionele e-mail op via Google Workspace of Microsoft 365. Verbind je domein en maak info@, klantenservice@ en eventueel orders@ aan.

6. Configureer SPF, DKIM en DMARC in je DNS (zie het sjabloon onderaan). Doe dit voor zowel je e-mailprovider (Google) als je nieuwsbrief-tool (bijvoorbeeld Klaviyo).

7. Test alles. Stuur een testmail en check met een mailtester of SPF, DKIM en DMARC slagen. Controleer of het slotje in de browser staat.

8. Zet automatische verlenging aan voor domein en hosting. Een verlopen domein is een uitgevallen shop.

Domeinkeuze: .nl vs .com

Aspect	.nl	.com
Signaal	Lokaal, Nederlands, vertrouwd bij NL-publiek	Internationaal, schaalbaar
SEO in NL	Licht positief voor lokale relevantie	Neutraal, prima rankbaar
Beschikbaarheid	Vaak nog vrij	Vaak al bezet
Beste keuze als	Je primair NL/BE bedient	Je internationaal wilt of al wilt uitbreiden

Praktisch advies: verkoop je vooral in Nederland, neem dan de .nl als hoofddomein én de .com als die vrij is (om merkkaping te voorkomen). Plan je internationale expansie (zie 14.5 Internationale expansie), kies dan de .com als hoofddomein en gebruik landenmappen of subdomeinen.

Vermijd: koppeltekens, cijfers, dubbele betekenissen en moeilijke spelling. “twee-voor-trading-24.nl” is een typefout-fabriek; “twofortrading.nl” leest in één keer.

Voorbeeld: complete setup van een nieuwe shop

Stel je lanceert “jouwmerk.nl” op Shopify met Klaviyo voor e-mail.

1. Domein geregistreerd op je eigen account: 10 euro per jaar.
2. In Shopify het domein toegevoegd; SSL na 3 uur automatisch actief, slotje zichtbaar.
3. Google Workspace Business Starter aangezet: circa 6,80 euro per gebruiker per maand. info@jouwmerk.nl werkt.
4. DNS-records toegevoegd:
   • SPF (TXT): v=spf1 include:_spf.google.com include:_klaviyomail.com ~all
   • DKIM: de door Google én Klaviyo aangeleverde TXT-records geplakt.
   • DMARC (TXT op _dmarc): v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwmerk.nl
5. Testmail naar een mailtester: SPF pass, DKIM pass, DMARC pass. Score 10/10.
6. Resultaat: orderbevestigingen en nieuwsbrieven landen in de inbox, niet in spam.

Maandlasten van deze basis: circa 7 euro e-mail plus minder dan 1 euro domein, naast je platform. Verwaarloosbaar afgezet tegen de schade van mails die in de spam belanden.

Managed WordPress-hosting kiezen (alleen WooCommerce)

Gebruik je WooCommerce, dan is je hosting bepalend. Vermijd goedkope shared hosting van een paar euro — die kraakt onder een webshop. Kies managed WordPress-hosting die voor je regelt: automatische back-ups, beveiliging, caching en updates.

Waar je op let	Goede richtwaarde
Server-responstijd (TTFB)	Minder dan 200 ms
Dagelijkse back-ups	Inbegrepen, met één-klik-herstel
Gratis SSL (Let’s Encrypt)	Inbegrepen
Staging-omgeving	Aanwezig (test updates voor je live gaat)
PHP-versie	Actueel (PHP 8.x)
Prijs voor serieuze shop	15 tot 35 euro per maand

Test je hosting met de werkelijke load

Een host die snel is met 5 producten kan instorten bij 500. Vraag naar de limieten (bezoekers per maand, geheugen) en kies een pakket met marge boven je verwachte piek.

Formules & benchmarks

Domein-effectkosten zijn verwaarloosbaar; de echte KPI is uptime en deliverability.

Uptime-% = (totale tijd − downtime) / totale tijd × 100

Een uur downtime per maand = 99,86 procent uptime. Klinkt hoog, maar op een shop die 5.000 euro per maand draait, is een uur onbereikbaarheid op een drukke dag al snel 50 tot 200 euro misgelopen omzet plus reputatieschade.

Metric	Goed	Matig	Slecht
Uptime	Meer dan 99,9 procent	99,5 tot 99,9 procent	Minder dan 99,5 procent
TTFB (serverrespons)	Minder dan 200 ms	200 tot 500 ms	Meer dan 500 ms
Inbox-placement nieuwsbrief	Meer dan 95 procent	85 tot 95 procent	Minder dan 85 procent
SPF/DKIM/DMARC	Alle drie pass	Twee pass	Eén of geen

Tools

Tool	Functie	Wanneer kiezen
TransIP / Versio / Vimexx	NL-registrar voor .nl-domeinen	Je wilt een NL-partij met support in het Nederlands
Cloudflare	DNS-beheer, CDN, gratis SSL-laag	Je wilt snelle, betrouwbare DNS en extra security
Google Workspace	Professionele e-mail op je domein	Standaardkeuze; betrouwbaar en bekend
Microsoft 365	Professionele e-mail plus Office	Je werkt al in de Microsoft-omgeving
Let’s Encrypt	Gratis SSL-certificaat	WooCommerce zonder betaald certificaat
Mail-tester / MXToolbox	SPF/DKIM/DMARC en blacklist checken	Na elke e-mail-instelling, om te verifiëren
Kinsta / SiteGround / Savvii (NL)	Managed WordPress-hosting	WooCommerce — kies hier niet de goedkoopste

Veelgemaakte fouten

• Domein op naam van het bureau. Stap je over, dan kun je het kwijtraken. Registreer altijd zelf.
• SSL niet geforceerd. Een bereikbare http-versie geeft browserwaarschuwingen en duplicate content voor SEO.
• E-mail-authenticatie overslaan. Je orderbevestigingen en nieuwsbrieven verdwijnen in spam — je merkt het pas als klanten klagen dat ze niets ontvingen.
• DMARC meteen op p=reject zetten zonder eerst te monitoren. Begin op p=quarantine of p=none met rapportage, en verscherp pas als alles goed authenticeert.
• Gratis Gmail als afzender. jouwmerk@gmail.com oogt amateuristisch en mag steeds vaker geen bulk versturen.
• Goedkope shared hosting voor WooCommerce. Bespaart 10 euro per maand, kost je conversie en uptime.
• Automatische verlenging vergeten. Een verlopen domein zet je hele shop én e-mail offline.

Checklist

✅Voordat je verder gaat

• Domein staat op mijn eigen account, met automatische verlenging aan
• .nl (en waar nodig .com) zijn beide vastgelegd
• SSL is actief en http verwijst geforceerd door naar https
• Professionele e-mail (info@mijnmerk.nl) werkt
• SPF, DKIM en DMARC staan ingesteld voor mijn mail- én nieuwsbrief-tool
• Een mailtester geeft pass op alle drie de records
• (WooCommerce) Mijn managed hosting heeft back-ups, staging en TTFB onder 200 ms
• Ik heb een testorder geplaatst en de bevestigingsmail kwam in de inbox aan

Sjablonen

📋DNS-records voor e-mail-authenticatie (Google + nieuwsbrief-tool) Kopieer

SPF (TXT-record op @ / root):
v=spf1 include:_spf.google.com include:[provider-include] ~all

DKIM:
Plak de TXT-records die Google Workspace én je nieuwsbrief-tool
([naam tool]) je aanleveren. Elke partij geeft een eigen selector.

DMARC (TXT-record op _dmarc):
Startfase:
v=DMARC1; p=none; rua=mailto:dmarc@[mijnmerk].nl

Na controle (alles authenticeert):
v=DMARC1; p=quarantine; rua=mailto:dmarc@[mijnmerk].nl

Eindfase (volledig vertrouwen):
v=DMARC1; p=reject; rua=mailto:dmarc@[mijnmerk].nl

⚡Doe dit nu

1. Controleer of je domein op jouw eigen account staat en automatische verlenging aanstaat.
2. Open een mailtester en stuur er een testmail naartoe vanaf je shop-adres.
3. Noteer welke van SPF, DKIM en DMARC nog ontbreken en zet ze vandaag goed.
4. Plaats een testorder en controleer of de bevestigingsmail in de inbox landt.

Lees verder

• 3.1 Platformkeuze — bepaalt of hosting jouw zorg is
• 8.6 Deliverability & AVG — diepgang over inbox-placement en SPF/DKIM/DMARC
• 3.7 Snelheid, mobiel & Core Web Vitals — hosting en snelheid hangen samen
• 6.3 Technische SEO — https, redirects en crawlbaarheid