Wil je zeker weten dat jouw e-mails aankomen én niet als spam worden gezien? SPF, DKIM en DMARC zijn essentiële DNS-records die helpen bij e-mailverificatie. In deze gids leggen we uit wat ze doen en hoe je ze instelt.

Als je e-mail verstuurt vanaf je eigen domein (zoals info@jouwdomein.nl), wil je natuurlijk dat je bericht aankomt in de inbox en niet in de spammap. SPF, DKIM en DMARC helpen e-mailproviders zoals Gmail of Outlook controleren of jij een legitieme afzender bent.

1. SPF – wie mag namens jou mailen?

SPF (Sender Policy Framework) is een DNS-record waarin staat welke servers e-mail mogen versturen namens jouw domein. Ontvangers controleren dit om spoofing (vervalste e-mails) tegen te gaan.

Voorbeeld SPF-record:

v=spf1 include:spf.virtuhost.nl ~all

• include:spf.virtuhost.nl = VirtuHost is gemachtigd om namens jouw domein e-mail te versturen.
• ~all = alles wat niet expliciet is toegestaan, wordt als "verdacht" gemarkeerd.

Waar instellen?

Via het DNS-beheer bij jouw domein (bijvoorbeeld in het VirtuHost Control Panel):

• Type: TXT
• Naam: @
• Waarde: de volledige SPF-regel zoals hierboven

2. DKIM – is het bericht onderweg niet aangepast?

DKIM (DomainKeys Identified Mail) voegt een digitale handtekening toe aan je uitgaande e-mail. Ontvangers kunnen controleren of het bericht onderweg is gewijzigd.

Hoe stel je DKIM in?

Als je e-mail via VirtuHost loopt (bijvoorbeeld via SpamExperts), genereert het systeem automatisch een TXT-record dat je toevoegt aan je DNS:

• Type: TXT
• Naam: iets als default._domainkey
• Waarde: een lange sleutel met v=DKIM1; k=rsa; p=...

Je vindt deze DKIM-gegevens in het control panel of ontvangt ze via support als je e-mailverkeer extern wordt gefilterd.

3. DMARC – wat moet de ontvanger doen bij twijfel?

DMARC (Domain-based Message Authentication, Reporting and Conformance) combineert SPF en DKIM en vertelt de ontvangende server wat te doen als verificatie mislukt.

Voorbeeld DMARC-record:

v=DMARC1; p=quarantine; rua=mailto:dmarc@jouwdomein.nl

• p=quarantine = zet verdachte e-mail in de spammap
• rua=mailto: = e-mailadres voor rapportage

Waar instellen?

• Type: TXT
• Naam: _dmarc
• Waarde: de DMARC-regel zoals hierboven

Overzicht van belangrijke e-mailgerelateerde DNS-records

Waarom dit belangrijk is

• Vergroot de kans dat je mail aankomt in de inbox
• Voorkomt dat jouw domeinnaam misbruikt wordt voor spam of phishing
• Verbetert de betrouwbaarheid van je online communicatie

Controleer of je e-mailinstellingen correct werken

Wil je zeker weten dat je SPF, DKIM en DMARC goed zijn ingesteld en dat je e-mail betrouwbaar wordt afgeleverd? Gebruik dan deze gratis tools:

• mxtoolbox.com – controleer of je domein correcte MX, SPF, DKIM en DMARC-records heeft.
• mail-tester.com – stuur een testmail en krijg een score op afleverbaarheid, spamniveau en DNS-instellingen.
• dmarcian.com – analyseer je DMARC-record en bekijk hoe het samenwerkt met SPF en DKIM.

Tip: voer regelmatig een check uit, vooral als je net instellingen hebt aangepast of e-mail via een andere dienst (zoals nieuwsbrieven of CRM) gaat versturen.