Custom domain setup: best practices voor white label bureaus
De eerste indruk telt – en in het white-label-vak begint die indruk met het domein. Als uw opdrachtgever inlogt op app.uwbureau.nl in plaats van op een generieke platform-URL, is dat geen cosmetisch detail. Het is het bewijs dat u een eigen, professionele infrastructuur beheert. Bureaus met een correct custom-domeinsetup hebben aantoonbaar hogere klantretentiepercentages en kunnen hogere prijzen hanteren.
Deze gids legt het volledige technische proces uit: van DNS-configuratie via SSL tot het opwarmen van sender-domeinen – alles wat u nodig heeft voor een professioneel white-label-setup.
Waarom een eigen domein voor white-label-bureaus beslissend is
Drie concrete voordelen van een correct custom-domeinsetup:
- Klantbinding: Opdrachtgevers kunnen het platform niet meenemen als het onder uw subdomein draait. De inlog hoort bij uw merk.
- Vertrouwen: Een geverifieerd domein met SSL-certificaat en correct DMARC-record signaleert professionaliteit. Nederlandse MKB-besluitvormers reageren gevoelig op onveilige verbindingen of generieke senderadressen.
- Deliverability: E-mails die worden verstuurd vanuit uw opgewarmde domein belanden minder snel in spam dan berichten van gedeelde platformdomeinen.
DNS-configuratie: CNAME, A-record en MX
Typische setup voor een white-label-platform:
- CNAME voor subdomein: U plaatst een CNAME-record bij uw DNS-provider (Cloudflare, TransIP, SIDN-registrar) dat verwijst naar de CNAME-doelwaarde van het platform. Voorbeeld:
app.uwbureau.nl CNAME platform.target.io. Propagatietijd: 1–24 uur.
- MX-records voor senderdomein: Voor e-mail-outbound heeft u een dedicated senderdomein nodig (bijv.
mail.uwbureau.nl) met correcte MX-, SPF- en DKIM-records.
- SPF-record: Bepaalt welke servers namens uw domein mogen versturen. Typisch:
v=spf1 include:senderdomain.net ~all.
- DKIM-record: Cryptografische handtekening voor e-mailauthenticatie. Het platform levert de DKIM-publieke sleutel als TXT-record.
- DMARC-record: Beleid voor niet-geauthenticeerde e-mails. Aanbeveling: begin met
p=none (monitoringmodus), na 30 dagen overzetten naar p=quarantine.
Moderne white-label-platforms verstrekken SSL-certificaten automatisch via Let's Encrypt zodra het CNAME-record gepropageerd is. Handmatige SSL-installatie is zelden nodig. Belangrijk om te controleren:
- HSTS-header: HTTP Strict Transport Security dwingt HTTPS af. Activeer dit pas als u zeker weet dat uw domein permanent via HTTPS bereikbaar is.
- Wildcardcertificaten: Als elke opdrachtgever een eigen subdomein krijgt (
klant1.uwbureau.nl, klant2.uwbureau.nl), hebt u een wildcardcertificaat nodig (*.uwbureau.nl). Dit vereist een DNS-01-challenge in plaats van HTTP-01.
- Certificaatverlenging: Let's Encrypt-certificaten verlopen na 90 dagen. Serieuze platforms verlengen automatisch – controleer dit voor de aanschaf.
E-mail-sender-domeinen opwarmen: hoe u het goed doet
Het opwarmen (warmup) van een nieuw senderdomein is de meest gemaakte fout bij bureaus die white-label-leadgeneratie opstarten. Wie een nieuw domein direct bombardeert met 500 e-mails per dag, belandt in spam en beschadigt de domeinreputatie permanent.
Aanbevolen warmup-tijdschema:
- Week 1: 10–20 e-mails per dag, uitsluitend naar bekende ontvangers (interne adressen, testaccounts). Doel: domein als legitiem vestigen.
- Week 2: 30–50 e-mails per dag. Eerste echte contacten uit de geverifieerde lijst.
- Week 3–4: Stapsgewijze verhoging naar 100–200 e-mails per dag.
- Vanaf week 5: Normaal bedrijf met 200–500 e-mails per dag per mailbox. Bij meerdere mailboxen kunt u het volume vermenigvuldigen.
Veelgemaakte fouten bij domeinsetup
- Hoofddomein gebruiken voor outreach: Verstuur nooit vanuit uw hoofddomein (uwbureau.nl). Een beschadigde reputatie op het hoofddomein treft alle zakelijke e-mails.
- Te veel mailboxen op één domein: Meer dan 3–5 mailboxen per domein verhoogt het spamrisico. Beter: meerdere senderdomains parallel beheren.
- Overladen SPF-records: Meer dan 10 DNS-lookups in het SPF-record leidt tot fouten. Prioriteer en consolideer.
AVG-compliance bij domeinsetup
Een correct domeinsetup heeft ook AVG-relevantie: als uw platforminfrastructuur in de EU wordt gehost en alle DNS-records correct zijn geconfigureerd, kunt u opdrachtgevers aantonen dat e-mails vanuit de EU-rechtssfeer worden verstuurd. Dat is bijzonder waardevol voor opdrachtgevers in het Nederlandse MKB en de publieke sector, evenals voor Vlaamse klanten die de GBA volgen.
Zorg ervoor dat uw verwerkersovereenkomst het senderdomein en de hostinglocatie expliciet vermeldt. Zo vermijdt u vragen bij de volgende AVG-audit van uw opdrachtgever.
Volgende stappen
Ga domeinsetup nooit overhaast aan: DNS-fouten kosten u tijd, en een beschadigde domeinreputatie kost u deliverability. Reserveer 5–7 dagen voor de initiële setup inclusief warmupstart.
Meer over de volledige opbouw van white-label-bureauinfrastructuur leest u via White label voor bureaus of in de gids voor het automatiseren van B2B-leadgeneratie.