SPF, DKIM en DMARC check. Komt jouw mail aan?
Vul je domein in en zie direct of je mailinstellingen kloppen. Per punt lees je wat het betekent en hoe je het oplost. Gratis, zonder account.
Waarom komt mail in de spam?
Ontvangers als Gmail en Outlook willen zeker weten dat een mail echt van jouw domein komt. Dat controleren ze met drie instellingen in de DNS van je domein: SPF, DKIM en DMARC. Ontbreekt er één, of staat er een fout in, dan kan je mail in de spam belanden of geweigerd worden. Google eist sinds februari 2024 dat iedereen die naar Gmail mailt minstens SPF of DKIM heeft, en wie veel mailt ook DMARC.
Wat is een goede uitslag?
- SPF: één record, eindigend op
~allof-all. Verwijst je record metredirect=naar een ander record, dan lezen we dat doelrecord mee. - DKIM: actief bij je mailprovider, zodat elke mail een handtekening heeft.
- DMARC: aanwezig, het liefst op
p=quarantineofp=reject, met rapportages (rua) naar een adres dat iemand leest.
MTA-STS, TLS-RPT en BIMI tonen we apart als extra. Ze zijn optioneel, tellen niet mee in het oordeel en leiden niet tot een aanbod.
Wat betekent je uitslag?
| Uitslag | Wat het betekent | Wat je doet |
|---|---|---|
| Geen SPF-record | Ontvangers kunnen niet zien welke servers namens jou mogen mailen. | Publiceer één SPF-record met de servers van je mailprovider. |
SPF zonder -all of ~all | Ontvangers weten niet wat ze met andere afzenders moeten doen. | Laat het record eindigen op ~all of -all. |
| Geen DKIM gevonden | Mail heeft geen handtekening. Soms gebruikt je provider een selector die wij niet kennen. | Vraag je mailprovider of DKIM aanstaat en publiceer de sleutel in DNS. |
DMARC op p=none | Je meet alleen; ontvangers doen niets met vervalste mail. | Verscherp naar p=quarantine en later p=reject. |
DMARC op quarantine of reject | Vervalste mail namens jouw domein wordt in quarantaine gezet of geweigerd. | Niets, behalve de rapporten blijven lezen. |
Je mail op orde krijgen in vijf stappen
- Vraag je mailprovider welke SPF-regel en welke DKIM-sleutel je moet gebruiken.
- Zet één SPF-record (TXT) in de DNS van je domein.
- Zet DKIM aan bij je mailprovider en publiceer de sleutel in DNS.
- Begin met DMARC op
p=nonemet een rapportageadres (rua) en verscherp later. - Voer deze check opnieuw uit om te zien of alles klopt.
Hoe je dit stap voor stap instelt, en wat wij voor je kunnen doen, lees je bij SPF record, DKIM en DMARC instellen.
Bron eisen Gmail: Google, richtlijnen voor e-mailafzenders.
Vragen over de mail-check
Wat is een SPF-record?
Een SPF-record is een regel in de DNS van je domein die zegt welke mailservers namens jou mogen mailen. Ontvangers zoals Gmail en Outlook controleren dat. Ontbreekt het, of klopt het niet, dan is de kans groter dat je mail in de spam belandt.
Wat is het verschil tussen SPF, DKIM en DMARC?
SPF zegt welke servers mogen versturen. DKIM zet een digitale handtekening op elke mail, zodat de ontvanger ziet dat hij onderweg niet is veranderd. DMARC vertelt ontvangers wat ze moeten doen met mail die niet slaagt voor SPF of DKIM: niets, in quarantaine zetten of weigeren.
De check vindt geen DKIM. Is dat erg?
Niet altijd. DKIM staat onder een naam (selector) die per mailprovider verschilt. We proberen tientallen gangbare selectors, maar een onbekende naam vinden we niet. Twijfel je, vraag dan bij je mailprovider na of DKIM aanstaat.
Wat kost het om dit te laten instellen?
Loopt je mail en hosting via ons Care-abonnement (vanaf €39 per maand), dan zit het instellen erin. Gebruik je een andere mailprovider, dan stellen we SPF, DKIM en DMARC in voor een vaste prijs van €95 (excl. btw).
Slaan jullie mijn gegevens op?
Nee. De check leest alleen openbare DNS-records van het domein dat je invult. We vragen geen e-mailadres en maken geen account aan.
Even sparren over je site?
Vertel kort wat je nodig hebt. Je hoort binnen één werkdag van ons. Daarna krijg je een helder voorstel met een vaste prijs.