Een verzonden e-mail is nog geen bezorgde e-mail. Tussen uw verzendknop en de inbox beoordeelt de ontvangende provider onder meer de identiteit van uw domein, het verzendende IP-adres, de reputatie, de inhoud en het gedrag van ontvangers. Als één onderdeel niet klopt, kan een legitiem bericht in spam belanden of met een foutmelding worden geweigerd.

Bezorging bestaat uit drie lagen

1. Technische identiteit: DNS, SPF, DKIM, DMARC, PTR en een geldige servernaam.
2. Reputatie: historisch verzendgedrag van domein en IP, klachten, bounces en blocklists.
3. Bericht en gedrag: inhoud, links, verzendtempo, toestemming en interactie van ontvangers.

Een perfecte SPF-record repareert dus geen gekochte mailinglijst. Andersom kan een goed geschreven nieuwsbrief alsnog falen wanneer de authenticatie ontbreekt.

SPF: welke servers mogen namens u verzenden?

SPF is een TXT-record waarin u de toegestane verzenders vastlegt. Denk niet alleen aan de eigen mailserver, maar ook aan een boekhoudpakket, CRM, nieuwsbriefdienst, webformulier en ticketomgeving. Publiceer slechts één SPF-record en houd rekening met de limiet van tien DNS-lookups. Oude includes laten staan maakt het record onnodig kwetsbaar.

DKIM: een controleerbare digitale handtekening

DKIM ondertekent uitgaande mail cryptografisch. De ontvangende server haalt de publieke sleutel uit DNS en controleert of relevante headers en inhoud onderweg niet zijn gewijzigd. Gebruik waar mogelijk een sleutel van 2048 bits, roteer sleutels beheerst en zorg dat iedere actieve verzenddienst met uw domein tekent.

DMARC: alignment, beleid en rapportage

DMARC controleert of het zichtbare From-domein overeenkomt met het domein dat via SPF of DKIM is geauthenticeerd. Dat heet alignment. Begin doorgaans met p=none en verzamel rapporten, breng alle legitieme verzenders in kaart en ga daarna stapsgewijs naar quarantine en eventueel reject. Meteen blokkeren zonder inventarisatie kan facturen, formulieren of nieuwsbrieven uitschakelen.

Reverse DNS en serveridentiteit

Het verzendende IP-adres hoort een PTR-record te hebben dat naar een geldige hostnaam verwijst. Die hostnaam moet via een A- of AAAA-record weer naar hetzelfde IP wijzen. Ook de SMTP-banner of EHLO-naam moet logisch aansluiten. Deze forward-confirmed reverse DNS voorkomt niet alle spamclassificatie, maar een ontbrekende of generieke PTR is een duidelijk alarmsignaal.

Reputatie bouwt u op met gedrag

• Verstuur alleen naar mensen die de mail verwachten.
• Verwijder harde bounces en herhaaldelijk inactieve adressen.
• Laat nieuwe domeinen en IP’s geleidelijk volume opbouwen.
• Gebruik een herkenbare afzender en een werkend reply-adres.
• Bied bij bulkmail een duidelijke en eenvoudige afmelding.
• Voorkom plotselinge pieken en beperk gecompromitteerde accounts snel.
• Houd klachten en Gmail Postmaster Tools in de gaten als het volume dat rechtvaardigt.

Webformulieren: een vaak vergeten oorzaak

Laat een contactformulier niet verzenden alsof de bezoeker zelf de afzender op uw domein is. Gebruik een adres op uw eigen domein als From-adres en plaats het adres van de bezoeker in Reply-To. Verstuur bij voorkeur via geauthenticeerde SMTP en bescherm het formulier met rate limiting, CAPTCHA of honeypots tegen misbruik.

Praktisch diagnoseplan

1. Lees de bounce of SMTP-fout volledig; de statuscode vertelt vaak waarom het bericht is geweigerd.
2. Bekijk de ontvangen headers en controleer SPF, DKIM en DMARC-resultaten.
3. Controleer A, MX, TXT en PTR onafhankelijk.
4. Test één normaal tekstbericht zonder bijlage of trackinglink.
5. Vergelijk levering naar verschillende providers.
6. Controleer logs op authenticatiefouten, hoog volume en gehackte mailboxen.
7. Wijzig gericht; steeds opnieuw hetzelfde bericht sturen kan reputatie verder schaden.

Veelgestelde vragen

Garanderen SPF, DKIM en DMARC de inbox?

Nee. Ze bewijzen identiteit en helpen spoofing voorkomen, maar reputatie, toestemming, inhoud en ontvangersgedrag blijven meetellen.

Mag ik meerdere SPF-records plaatsen?

Nee. Voeg toegestane bronnen samen in één record. Meerdere SPF-records kunnen een permanente fout veroorzaken.

Waarom komt mail van mijn website niet aan?

Vaak gebruikt WordPress lokale mail zonder passende authenticatie, een verkeerd From-adres of een geblokkeerd formulier. Geauthenticeerde SMTP en correcte alignment lossen veel van deze problemen op.

Wilt u uw domein en mailstroom laten controleren? Neem contact op met Gigatech voor een technische controle van DNS, authenticatie en serverinstellingen.

Bron: Google-richtlijnen voor e-mailafzenders.