Een nieuwe Microsoft 365-omgeving gebruikt standaard een adres zoals contoso.onmicrosoft.com. Dat oogt weinig professioneel. Om e-mail te versturen en je aan te melden met je eigen naam, zoals jan@contoso.be, voeg je je domein toe aan Microsoft 365. In dit artikel verifieer je het domein, stel je de DNS-records in, geef je gebruikers het nieuwe adres en los je de typische problemen op.
Wat heb je nodig?
- Een account met de rol Globale beheerder of Domeinnaambeheerder in Microsoft 365.
- Toegang tot de DNS-beheerpagina van je domein, bij je registrar of hostingpartij. Weet je niet waar je domein staat? Zoek het op met een WHOIS-opzoeking.
- Bij een e-mailmigratie: een plan voor wanneer je de e-mail omschakelt. Daarover lees je meer in het actieplan voor een Exchange-migratie.
Het domein toevoegen en verifiëren
- Ga naar admin.microsoft.com > Instellingen > Domeinen > Domein toevoegen.
- Typ je domeinnaam en klik op Doorgaan.
- Verifieer dat je eigenaar bent met een TXT-record bij je DNS-provider. Die waarde begint met
MS=msgevolgd door cijfers. Bij sommige providers kan het automatisch via Domain Connect: je meldt je aan bij de provider en Microsoft zet de records zelf. - Klik op Verifiëren. Lukt het niet meteen, wacht dan even: DNS-wijzigingen zijn soms pas na enkele uren overal zichtbaar.
De DNS-records
Na de verificatie kies je of Microsoft de records voor je instelt (bij Domain Connect) of dat je ze zelf toevoegt. Het beheercentrum toont daarna de exacte waarden:
- MX: stuurt e-mail naar Exchange Online. Bestaande domeinen gebruiken een adres dat eindigt op
mail.protection.outlook.com. Nieuwe domeinen krijgen sinds midden 2026 een waarde die eindigt opmx.microsoft. Kopieer de waarde dus altijd uit het beheercentrum en typ ze niet zelf. - CNAME autodiscover: verwijst naar
autodiscover.outlook.com, zodat Outlook je postvak automatisch vindt. - TXT (SPF):
v=spf1 include:spf.protection.outlook.com -all. - Onder de geavanceerde opties staan optionele records, bijvoorbeeld voor de registratie van toestellen in Intune.
Migreer je e-mail van een andere provider? Pas het MX-record pas aan als de postvakken klaar zijn, anders komt nieuwe e-mail in een leeg postvak terecht.
Eén SPF-record per domein
Verstuur je ook e-mail via een nieuwsbriefdienst, een boekhoudpakket of je website? Voeg die dan toe in hetzelfde SPF-record, bijvoorbeeld v=spf1 include:spf.protection.outlook.com include:mailprovider.example -all. Twee aparte SPF-records maken SPF ongeldig.
Gebruikers het nieuwe adres geven
- Stel het domein in als standaard (Instellen als standaard), zodat nieuwe gebruikers het automatisch krijgen.
- Wijzig bij bestaande gebruikers de gebruikersnaam en het e-mailadres via Gebruikers > Actieve gebruikers > gebruiker > Gebruikersnaam en e-mail beheren. Het oude adres blijft meestal als alias bestaan.
- Voor veel gebruikers tegelijk werk je beter met PowerShell. Lees de UserPrincipalName aanpassen.
Let op: na een nieuwe gebruikersnaam moeten mensen zich opnieuw aanmelden in Outlook, Teams en OneDrive. Verwittig ze vooraf.
Gebruikers uit een lokale Active Directory
Synchroniseer je met Entra Connect, dan wijzig je de gebruikersnaam niet in Microsoft 365 maar in Active Directory. Daarvoor moet het domein eerst als UPN-achtervoegsel bestaan. Lees een domein als UPN-achtervoegsel toevoegen.
Daarna: beveiliging
Activeer DKIM en voeg een DMARC-record toe, een TXT-record op _dmarc.contoso.be. Begin met v=DMARC1; p=none; rua=mailto:dmarc@contoso.be om rapporten te verzamelen en schakel later over naar quarantine of reject. Zo komen je e-mails minder snel in spam terecht en is spoofing moeilijker.
Veelvoorkomende problemen
- Verificatie mislukt: controleer of je het TXT-record op het hoofddomein zette (vaak
@) en niet op een subdomein. Sommige providers plakken de domeinnaam er automatisch achter. - Het domein is al in gebruik: een domein kan maar in één Microsoft 365-organisatie tegelijk staan. Verwijder het eerst uit de andere tenant.
- De status blijft op een probleem staan: open het domein in het beheercentrum. Je ziet welk record ontbreekt of een verkeerde waarde heeft.
Veelgestelde vragen
Kan ik het onmicrosoft.com-domein verwijderen?
Nee, dat blijft altijd bestaan. Je kunt het wel vervangen als standaarddomein.
Kost een extra domein geld?
Niet bij Microsoft. Je betaalt alleen de registratie bij je registrar. Een extra domein gebruik je bijvoorbeeld als alias voor een tweede merk.