Ga naar inhoud

Gratis e-mailcheck

Is jouw e-mail goed beveiligd?

Vul je domein in en zie direct of SPF, DKIM en DMARC goed staan, met per onderdeel één advies in gewone taal.

Liever direct een gesprek? Plan een afspraak met Joshua

01

Wat de e-mailcheck bekijkt

De check leest de openbare DNS-records van je domein. Dat zijn de instellingen die elke ontvangende mailserver ook ziet. Er hoeft niets geïnstalleerd te worden.

  • Je mailprovider

    Uit de MX-records lezen we wie je mail ontvangt, bijvoorbeeld Google Workspace of Microsoft 365. Dat bepaalt hoe je de rest instelt.

  • SPF en hoe streng het is

    Of er één SPF-record staat, welke diensten namens jou mogen versturen en of het record eindigt op een strenge of een losse regel.

  • De grens van 10 opzoekingen

    We tellen hoeveel DNS-opzoekingen je SPF kost. Boven de 10 keurt een ontvangende server je SPF af, ook als alles verder klopt.

  • DKIM

    We zoeken je DKIM-sleutel bij de gangbare diensten, zoals Google, Microsoft, Mailchimp, Klaviyo, Resend en Mailjet.

  • DMARC en je rapporten

    Of er een DMARC-record staat, welk beleid het heeft en of je rapporten ontvangt over mail die namens jouw domein wordt verstuurd.

02

SPF, DKIM en DMARC in gewone taal

De drie records werken samen. Elk beantwoordt een andere vraag die een ontvangende mailserver stelt.

RecordWat het doetWat er misgaat zonder
SPFEen lijst van servers en diensten die namens jouw domein mogen mailen.Mail van je nieuwsbriefdienst of webshop belandt vaker in de spam.
DKIMEen digitale handtekening op elke mail, zodat de ontvanger ziet dat er onderweg niets is veranderd.De ontvanger kan niet controleren of de mail echt van jou komt.
DMARCEen beleid dat zegt wat een ontvanger doet als SPF en DKIM niet kloppen, plus rapporten daarover.Iedereen kan mail versturen die van jouw domein lijkt te komen, en jij merkt het niet.
E-mailmarketing die in de inbox aankomt

03

Waarom het ertoe doet

Sinds februari 2024 stellen Gmail en Yahoo eisen aan iedereen die mail naar hun gebruikers stuurt. Volgens Google heb je als verzender minimaal SPF of DKIM nodig. Stuur je meer dan 5.000 berichten per dag naar Gmail, dan zijn SPF, DKIM en DMARC alle drie verplicht en moet je domein in de afzender overeenkomen met SPF of DKIM. Yahoo vraagt van zulke verzenders een DMARC-beleid van minimaal p=none.

Ook onder die grens loont het. Mail die goed is ingesteld, komt vaker in de inbox. En met DMARC maak je het oplichters moeilijker om phishingmail te versturen die van jouw bedrijf lijkt te komen.

Voor nieuwsbrieven en automatische mails zoals orderbevestigingen is het de basis. Een goede mail levert niets op als hij in de spam belandt.

04

Zo zet je het in orde

Werk van boven naar beneden. De volgorde voorkomt dat je eigen mail wordt tegengehouden.

  1. Maak één SPF-record

    Zet alle diensten die namens jou mailen in één record, dus je mailprovider, je nieuwsbriefdienst en je webshop. Eindig met ~all of -all.

  2. Zet DKIM aan bij elke dienst

    Je mailprovider en je nieuwsbriefdienst geven elk een sleutel die je in je DNS zet. Controleer daarna in de dienst zelf of DKIM actief is.

  3. Begin DMARC op p=none

    Met p=none gebeurt er nog niets met je mail, maar je ontvangt wel rapporten. Zet een rapportadres in het record, bijvoorbeeld met rua=mailto:.

  4. Lees de rapporten

    Na een paar weken zie je welke diensten namens jou mailen en of ze slagen. Voeg wat ontbreekt toe aan SPF of DKIM.

  5. Scherp het beleid aan

    Klopt alles, dan ga je naar p=quarantine en later naar p=reject. Dan wordt nagemaakte mail in de spam gezet of geweigerd.

05

Valkuilen die we vaak zien

We richtten dit in voor ons eigen domein en voor webshops waarvoor we werken, onder meer bij de overstap naar een andere mailprovider. Deze fouten komen het meest voor.

  • Twee SPF-records

    Een domein mag maar één SPF-record hebben. Staan er twee, dan keurt de ontvanger SPF af. Voeg ze samen tot één record.

  • Te veel opzoekingen

    Elke include telt mee, en een include kan zelf weer meer opzoekingen bevatten. Volgens de norm voor SPF (RFC 7208) is 10 de grens. Daarboven faalt SPF.

  • Een SPF dat eindigt op +all

    Met +all mag de hele wereld namens jou mailen. Dan heeft SPF geen zin meer. Gebruik ~all of -all.

  • Een vergeten dienst

    Een nieuwe nieuwsbriefdienst, een boekhoudpakket of een webshop die facturen mailt, staat vaak niet in je SPF. Die mail komt dan slechter aan.

  • Te snel naar reject

    Wie DMARC direct op p=reject zet voordat alle diensten kloppen, laat eigen mail weigeren. Begin daarom altijd op p=none.

Alles over je website in één scan

Veelgestelde vragen

Wat is een SPF-record?

Een SPF-record is een regel tekst in de DNS van je domein. Daarin staat welke servers en diensten namens jouw domein mail mogen versturen. Een ontvangende server kijkt daarnaar als er mail van jou binnenkomt.

Wat betekent p=none bij DMARC?

Met p=none vraag je ontvangers om nog niets met afgekeurde mail te doen, maar wel rapporten te sturen. Het is de veilige eerste stap. Met p=quarantine gaat afgekeurde mail naar de spam, met p=reject wordt hij geweigerd.

Waarom vindt de check mijn DKIM niet?

De check zoekt bij de namen die de bekende diensten gebruiken. Gebruikt jouw dienst een andere naam, dan vinden we de sleutel niet, ook als hij er staat. Controleer het in de instellingen van je mailprovider of nieuwsbriefdienst.

Moet ik dit instellen als ik weinig mail verstuur?

Ja. Volgens Google heeft elke verzender minimaal SPF of DKIM nodig, ongeacht het aantal berichten. DMARC is verplicht vanaf 5.000 berichten per dag naar Gmail, maar het beschermt je naam ook bij minder mail.

Is dit hetzelfde als een mail-tester?

Een mail-tester stuurt een echte testmail en beoordeelt die. Deze check kijkt naar de instellingen van je domein. Beide zijn nuttig, en met deze check weet je in een paar seconden of de basis klopt.

Wat doet de check met mijn domein?

De check leest alleen openbare DNS-records, dezelfde die elke mailserver ziet. We vragen geen e-mailadres en er wordt niets aan je domein veranderd.

Meer scans en gidsen

Naar de kennisbank

Liever dat iemand meekijkt die dit dagelijks doet?

In een gesprek van dertig minuten bespreken we wat de scan laat zien en wat voor jou de snelste winst is. Onze adviseur komt ook graag langs.

Plan een gesprek van 30 minuteninfo@be-creative.nl