26-10-2026
E-mailTechniekSecurity

E-mail die aankomt: SPF, DKIM en DMARC in gewone taal

Je stuurt een offerte en de klant belt een week later dat hij nooit iets ontving. Hij vindt hem uiteindelijk in de spammap, of helemaal niet. Dat is zelden toeval en bijna nooit de schuld van de ontvanger. Het is het gevolg van een domein dat niet kan bewijzen dat die mail echt van jou komt. Drie DNS-records lossen dat op, en sinds grote providers als Google en Microsoft hun eisen aanscherpten, zijn ze geen luxe meer.

01

Wat de drie records doen

SPF is een lijst. In je DNS staat welke servers namens jouw domein mail mogen versturen. Ontvangt een mailserver een bericht van een adres dat niet op die lijst staat, dan is dat verdacht. Gebruik je je eigen mailserver, een nieuwsbriefdienst en je boekhoudpakket, dan moeten die alle drie in die lijst staan.

DKIM is een handtekening. Elke uitgaande mail krijgt een cryptografische ondertekening waarvan de publieke sleutel in je DNS staat. De ontvanger kan zo controleren dat het bericht onderweg niet gewijzigd is en werkelijk van jouw domein komt.

DMARC is het beleid. Hierin staat wat de ontvanger moet doen als SPF en DKIM niet kloppen: niets, in quarantaine zetten of weigeren. En, minstens zo nuttig, naar welk adres rapportages gestuurd mogen worden zodat je ziet wie er namens jouw domein mailt.

02

Zo voer je het in zonder je eigen mail te blokkeren

  1. Inventariseer eerst alle verzenders. Je mailhosting, je nieuwsbriefdienst, je webshop, je CRM, je facturatiepakket, de contactformulieren op je site. Vergeet er één en die mail komt niet meer aan.
  2. Zet SPF op. Eén enkel SPF-record per domein, met alle verzenders erin. Meerdere SPF-records maken de controle ongeldig, en er geldt een limiet van tien opzoekingen.
  3. Schakel DKIM in bij elke verzender die het ondersteunt en zet de bijbehorende sleutel in je DNS. De meeste diensten geven je de exacte regel.
  4. Begin DMARC op p=none. Dan verandert er nog niets aan de afhandeling, maar ontvang je wel rapportages.
  5. Lees die rapportages een paar weken. Ze laten precies zien welke legitieme verzenders nog niet slagen voor de controle. Los die op.
  6. Verscherp daarna stapsgewijs naar p=quarantine en uiteindelijk p=reject. Pas dan is je domein echt beschermd tegen misbruik.
03

Waarom dit urgenter is dan het lijkt

Grote providers stellen inmiddels eisen aan afzenders, zeker bij grotere volumes: authenticatie moet kloppen, afmelden moet met één klik kunnen en het aantal spamklachten moet laag blijven. Wie daar niet aan voldoet, ziet zijn bezorging geruisloos verslechteren. Er komt geen foutmelding; je mail verdwijnt gewoon vaker in de spammap.

Daarnaast is er een beveiligingskant. Zonder DMARC-beleid kan iedereen mail versturen die van jouw domein lijkt te komen. Nepfacturen namens een bestaand bedrijf zijn een bekende en effectieve fraudevorm, en het is jouw domeinnaam die daarbij beschadigd raakt.

04

Hoe iPolo's kan helpen

Ik richt SPF, DKIM en DMARC in voor de domeinen die ik beheer, inclusief de verzendende systemen die er los van staan zoals nieuwsbriefdiensten en contactformulieren. Bij een nieuwe site of een verhuizing is dit standaard onderdeel van de oplevering, want een website die aanvragen genereert die vervolgens in de spammap belanden, heeft geen enkele waarde.

Veelgestelde vragen

Kan ik dit zelf instellen?

De records zelf zijn niet ingewikkeld als je toegang hebt tot je DNS. Het risico zit in de inventarisatie: een vergeten verzender merk je pas als klanten je mail niet meer ontvangen.

Wat is een veilige DMARC-startinstelling?

Begin altijd met p=none plus een rapportage-adres. Zo verzamel je gegevens zonder dat er ook maar één bericht extra geblokkeerd wordt.

Heb ik dit ook nodig als ik nauwelijks mail verstuur?

Ja. Juist domeinen die weinig versturen worden misbruikt voor nepmail, omdat er niemand is die het opmerkt.

Gerelateerde artikelen

Lees meer over dit onderwerp.

Website migreren zonder je posities te verliezen

Een nieuwe site lanceren is het moment waarop de meeste SEO-schade ontstaat. Met een redirectplan en een goede volgorde voorkom je een terugval van maanden.

SEOTechniek

Structured data: laat zoekmachines je pagina begrijpen

Met schema.org-markering vertel je zoekmachines letterlijk wat er op je pagina staat. Dat levert rijkere zoekresultaten op en meer klikken bij dezelfde positie.

SEOTechniek

Google Search Console: de vijf rapporten die ertoe doen

Search Console is gratis en vertelt je precies hoe Google je site ziet. Deze vijf rapporten geven je binnen een half uur een eerlijk beeld van je vindbaarheid.

SEOAnalytics

Komt je e-mail wel echt aan?

Ik controleer je mailinstellingen en zorg dat je berichten vertrouwd worden.

E-mailcheck aanvragen →