Wanneer je Google Workspace aanmaakt met je eigen domeinnaam, moet Google zeker weten dat jij ook echt eigenaar bent van dat domein. Anders zou iedereen een willekeurig domein aan zijn account kunnen koppelen. Met domeinverificatie bewijs je het eigenaarschap door een klein record toe te voegen aan de DNS-instellingen van je domein. Pas daarna kun je gebruikers aanmaken, e-mail op het domein activeren en de overige Google-diensten inrichten.
Waarom je een domein moet verifieren
Verificatie beschermt zowel jou als andere domeineigenaren. Het voorkomt dat een vreemde jouw domeinnaam claimt voor zijn eigen Workspace-omgeving en zo bijvoorbeeld e-mail zou kunnen onderscheppen. Omdat alleen de echte eigenaar toegang heeft tot de DNS-instellingen, is het toevoegen van een door Google opgegeven record het sluitende bewijs van eigenaarschap.
De aanbevolen methode: een TXT-record
Voor de meeste domeinen is een TXT-record de eenvoudigste en meest betrouwbare keuze. Je voegt eenmalig een tekstregel toe aan je DNS-zone. Google leest die regel uit en bevestigt daarmee de verificatie. Je hoeft het record later niet te verwijderen; laat het juist staan zodat Google de verificatie kan blijven controleren.
Stap voor stap met een TXT-record
- Meld je aan op de Beheerdersconsole via admin.google.com met een beheerdersaccount.
- Ga naar Account, vervolgens Domeinen en daarna Domeinen beheren.
- Klik naast het domein dat je wilt verifieren op Verifieren.
- Kies als verificatiemethode het TXT-record. Wijk eventueel af van de automatische optie via Verificatiemethode wijzigen.
- Kopieer de unieke verificatiecode die Google toont. Die begint meestal met google-site-verification=.
- Log in bij je DNS-provider of domeinregistrar en open het beheer van de DNS-records.
- Maak een nieuw TXT-record aan. Zet bij Host of Naam het teken @ (dit verwijst naar het hoofddomein) en plak de gekopieerde code bij Waarde. Laat de TTL op de standaardwaarde staan.
- Sla het record op en ga terug naar de Beheerdersconsole.
- Klik op Mijn domein verifieren. Google controleert nu of het record gevonden wordt.
Host @ versus de volledige domeinnaam
Sommige DNS-providers vullen de domeinnaam automatisch aan achter de host. Vul je dan zelf nogmaals de volledige domeinnaam in, dan ontstaat een dubbele naam zoals voorbeeld.nl.voorbeeld.nl en mislukt de verificatie. Gebruik in dat geval alleen @ of laat het veld leeg.
Alternatieve verificatiemethodes
Lukt het TXT-record niet, of beheer je je website liever rechtstreeks? Dan biedt Google enkele alternatieven. Welke beschikbaar zijn, hangt af van je provider en setup.
- CNAME-record: je voegt een CNAME met een door Google opgegeven naam en doelwaarde toe aan je DNS. Handig bij providers die geen losse TXT-records toestaan.
- MX-record-verificatie: bij sommige aanmeldstromen kan Google verifieren via de MX-records die je toch al voor e-mail instelt.
- HTML-bestand uploaden: je plaatst een door Google geleverd bestandje in de hoofdmap van je website. Google haalt het op om eigenaarschap te bevestigen.
- HTML-metatag: je voegt een metatag toe in de sectie head van de startpagina van je website.
Automatische verificatie via je provider
Werk je met een provider die rechtstreeks met Google samenwerkt, dan kan de verificatie soms volledig automatisch verlopen nadat je inlogt bij die provider. Je hoeft dan zelf geen record toe te voegen. Verschijnt die optie niet, kies dan gewoon de handmatige TXT-methode.
Hoe lang duurt de verificatie
Nadat je het record hebt opgeslagen, kan Google het meestal binnen enkele minuten terugvinden. DNS-wijzigingen moeten echter door het hele internet worden verspreid, en dat kan in uitzonderlijke gevallen tot 48 uur duren. Verschijnt de groene bevestiging niet meteen, wacht dan even en probeer het later opnieuw.
Verwijder het record niet na verificatie
Het TXT- of CNAME-record voor verificatie hoort te blijven staan. Verwijder je het later, dan kan Google de verificatie als ongeldig beschouwen en in het ergste geval diensten op je domein opschorten. Laat het record dus rustig in je DNS-zone staan.
Moet ik mijn website verplaatsen bij Google om te verifieren?
Nee. Verificatie gaat uitsluitend over het eigenaarschap van het domein, niet over waar je website draait. Je website mag bij elke hostingpartij blijven staan.
Mijn verificatie mislukt steeds, wat kan ik doen?
Controleer of de host op @ staat, of er geen aanhalingstekens of spaties in de waarde zijn geslopen en of je het record bij de juiste DNS-zone hebt geplaatst. Wacht daarna minstens een uur en probeer opnieuw.
Kan ik meerdere domeinen tegelijk verifieren?
Elk domein verifieer je apart, omdat elk domein zijn eigen DNS-zone en eigen verificatiecode heeft. De stappen zijn voor elk domein identiek.
Wat is het verschil tussen verifieren en e-mail instellen?
Verifieren bewijst dat je eigenaar bent. Daarna stel je apart de MX-records in om e-mail naar Google te laten lopen. Het zijn twee losse stappen.