Je stuurt een offerte en hoort niets terug. Een week later blijkt hij in de spammap te zitten. Of erger: klanten krijgen een “factuur” uit jouw naam die je nooit verstuurd hebt. Beide hebben vaak dezelfde oorzaak: je domeinnaam vertelt de rest van de wereld niet wie er namens jou mag mailen. Dat regel je met drie instellingen in je DNS, de adresboekjes van het internet: SPF, DKIM en DMARC.
Drie instellingen, drie vragen
- SPF: wie mag namens mij mailen? Een lijstje met de mailservers die e-mail voor jouw domein mogen versturen, bijvoorbeeld die van je hostingpartij en je nieuwsbriefdienst.
- DKIM: is dit bericht echt en onveranderd? Elke mail krijgt een digitale handtekening. De ontvanger controleert die met een sleutel die in je DNS staat.
- DMARC: wat doe je als het niet klopt? Je vertelt ontvangers wat ze moeten doen met mail die de controle niet doorstaat (niets, in quarantaine of weigeren), en je krijgt rapporten over wie er namens jou mailt.
In je DNS ziet dat er ongeveer zo uit, voor het voorbeelddomein jouwbedrijf.nl:
jouwbedrijf.nl. TXT "v=spf1 mx include:_spf.jouwhostingpartij.nl -all"
mail._domainkey.jouwbedrijf.nl. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh...(lange sleutel)..."
_dmarc.jouwbedrijf.nl. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwbedrijf.nl"De exacte waarden krijg je van je hosting- of maildienst; neem ze nooit klakkeloos over uit een voorbeeld.
Waarom het nu echt moet
Sinds februari 2024 eisen Gmail en Yahoo dat afzenders hun mail met SPF of DKIM onderbouwen, en wie veel mailt, moet ook DMARC hebben. Microsoft volgde in 2025 voor Outlook.com. Zonder deze instellingen belandt je mail dus steeds vaker in de spam of wordt hij helemaal geweigerd. En met DMARC maak je het oplichters een stuk lastiger om mail uit jouw naam te versturen.
Rustig opbouwen
- SPF en DKIM aanVoor elke dienst die namens jou mailt: je hosting, je boekhoudpakket, je nieuwsbrief.
- DMARC op “none”Ontvangers doen nog niets, maar je krijgt wel rapporten. Zo zie je of je een dienst vergeten bent.
- Naar “quarantine”Klopt alles een paar weken, dan gaat nepmail uit jouw naam voortaan naar de spammap.
- Naar “reject”Het eindpunt: mail die niet van jou is, wordt geweigerd.
Test het zelf
Op internet.nl vul je bij de e-mailtest je domeinnaam in en zie je binnen een minuut of SPF, DKIM en DMARC goed staan, plus nog een paar andere moderne standaarden. Groen is goed, rood betekent werk aan de winkel.
Host je bij ons, dan regelen we dit samen met je, ook voor je boekhoudpakket en je nieuwsbriefdienst. Zit je ergens anders? Dan kijken we graag even mee. Meer over hosting lees je op de hostingpagina.