Mail die in de spam belandt, of helemaal niet aankomt: bij de meeste bedrijven die mij daarvoor bellen, ontbreken SPF, DKIM of DMARC, of staan ze verkeerd. Dat zijn drie instellingen in de DNS van het domein die ontvangers vertellen welke mail echt van jou komt. Gmail en Yahoo eisen ze sinds 2024, en Microsoft volgt. SPF, DKIM en DMARC instellen doe ik in 2 tot 3 uur voor 45 euro per uur eenmalig, of 12,50 euro per uur binnen een doorlopend abonnement. Inclusief controle van alle verzenders (ook de nieuwsbrief, de webshop en het contactformulier) en een rapportage na twee weken.
- 2 tot 3 uur voor één domein
- Google Workspace, Microsoft 365, hosting
- Alle verzenders meegenomen
- Eerst meten, dan strenger
- Rapportage na twee weken
Laat de mail controleren Website beheer
Wat de drie records doen
| Record | Wat het doet | Gaat vaak mis |
|---|---|---|
| SPF | Een lijst in de DNS met servers die namens het domein mogen mailen | De nieuwsbrieftool, de webshop of het boekhoudpakket staat er niet in; of er zijn te veel lookups (meer dan 10), waardoor het hele record ongeldig is |
| DKIM | Een digitale handtekening op elk bericht, gecontroleerd via een sleutel in de DNS | Nooit aangezet in Google Workspace of Microsoft 365; de sleutel van een oude verzender staat er nog |
| DMARC | Vertelt de ontvanger wat te doen als SPF of DKIM niet klopt, en stuurt rapporten | Ontbreekt helemaal, of staat meteen op ‘reject’ terwijl een verzender niet goed is ingesteld, zodat eigen mail geweigerd wordt |
Zonder DMARC kan iedereen mailen uit jouw naam. Met een fout DMARC weiger je je eigen mail. Beide gebeuren dagelijks bij kleine bedrijven.
Hoe ik het aanpak
- Inventarisatie. Welke systemen mailen namens het domein: het mailsysteem, de nieuwsbrief, de webshop, het contactformulier op de site, de boekhouding, het CRM.
- SPF en DKIM. Eén geldig SPF-record met alle verzenders, DKIM aan voor elk systeem dat het ondersteunt.
- DMARC op ‘none’. Met rapportage naar een adres dat ik twee weken uitlees. Zo zie ik welke verzender nog niet goed staat, zonder dat er mail verloren gaat.
- Strenger beleid. Als alles klopt, DMARC naar ‘quarantine’ en daarna ‘reject’. Vanaf dan kan niemand meer uit jouw naam mailen.
- Rapportage. Een kort overzicht: wat stond er, wat is veranderd, wat de rapporten laten zien.
Wat het kost
| Situatie | Uren |
|---|---|
| Eén domein, één mailsysteem | 2 tot 3 |
| Eén domein, meerdere verzenders (nieuwsbrief, webshop, CRM) | 3 tot 5 |
| Extra domein | 1 tot 2 per domein |
| DMARC-rapporten maandelijks nakijken | 0,5 per maand |
Exclusief btw. 45 euro per uur eenmalig, 12,50 euro per uur binnen een doorlopend abonnement. Zit het bedrijf al in een website-abonnement, dan valt dit daaronder.
Komt mail in de spam?
Stuur de domeinnaam. Dan controleer ik SPF, DKIM en DMARC en stuur ik terug wat er mis is, voordat er iets wordt aangepast. Neem contact op.
Meer lezen: Google Workspace of Microsoft 365 instellen · E-mail migratie · Website verhuizen · Website beheer
Veelgestelde vragen
Wat kost SPF, DKIM en DMARC instellen bij SEOgeek?
45 euro per uur eenmalig, 12,50 euro per uur binnen een doorlopend abonnement. Voor één domein met één mailsysteem (Google Workspace, Microsoft 365 of de mail van de hosting) kost het 2 tot 3 uur, inclusief controle en een rapportage na twee weken. Met meerdere verzenders (nieuwsbrief, webshop, CRM) 3 tot 5 uur.
Wat zijn SPF, DKIM en DMARC?
Drie instellingen in de DNS van een domein die ontvangers vertellen welke mail echt van dat domein komt. SPF is de lijst met servers die namens het domein mogen mailen. DKIM is een digitale handtekening op elk bericht. DMARC zegt wat een ontvanger moet doen als SPF of DKIM niet klopt (niets, in de spam zetten, of weigeren) en stuurt rapporten.
Is het verplicht?
Gmail en Yahoo eisen sinds februari 2024 SPF en DKIM van iedereen die naar hun gebruikers mailt, en DMARC van verzenders van meer dan 5.000 berichten per dag. Zonder die instellingen komt mail steeds vaker in de spam of wordt geweigerd, ook bij kleine bedrijven.
Waarom komt mijn mail in de spam?
Meestal door een ontbrekend of fout SPF-record (bijvoorbeeld de nieuwsbrieftool of de webshop staat er niet in), geen DKIM, of een DMARC-beleid dat niet klopt. Soms door een hostingserver met een slechte reputatie. Ik controleer alle vier.
Kan dit misgaan?
Ja, als DMARC te snel op ‘reject’ wordt gezet terwijl een verzender ontbreekt in SPF of DKIM. Daarom begin ik met beleid ‘none’ en rapporten, controleer ik twee weken welke verzenders er zijn, en zet ik het beleid daarna pas strenger.
Wat heb je van mij nodig?
Toegang tot de DNS (bij de domeinregistrar of Cloudflare) en de beheerdersomgeving van het mailsysteem. Of je voert de records zelf in op mijn aanwijzing.