SPF
Wie mag verzenden
Een lijst van servers die post mogen versturen namens uw domein. Alles daarbuiten is verdacht.
SPF, DKIM en DMARC
Wie mag er mailen namens uw bedrijf?
Bij de meeste bedrijven is het antwoord iedereen. Zonder de juiste instellingen op uw domein kan een willekeurige oplichter een e-mail sturen die van uw adres lijkt te komen, naar uw eigen klanten, met een ander rekeningnummer eronder.
Wat er werkelijk misgaat
Een factuurmail die van uw bedrijf lijkt te komen, met hetzelfde logo en dezelfde ondertekening, maar met een ander rekeningnummer. Uw klant betaalt en belt u een maand later.
Voor de ontvanger is er geen enkele manier om dat te zien, tenzij uw domein vertelt wie er wél namens u mag mailen. Dat is precies wat SPF, DKIM en DMARC doen: ze geven de ontvangende server de middelen om te controleren of post van u komt, en de instructie wat er moet gebeuren als dat niet zo is.
De schade zit meestal niet in het geld. Die zit erin dat uw klant is opgelicht in uw naam.
Waarom bijna niemand het goed heeft staan
Omdat het onzichtbaar is. Een verkeerd ingestelde SPF-regel geeft geen foutmelding en uw post komt gewoon aan. Het gaat pas opvallen als er misbruik van wordt gemaakt, of als een grote ontvanger strenger gaat controleren en uw nieuwsbrief ineens nergens meer aankomt.
Daarbij komt dat de meeste bedrijven veel meer systemen namens hun domein laten mailen dan zij denken: het boekhoudpakket, het planningssysteem, het verzendplatform, de nieuwsbrief, het formulier op de website. Elk van die systemen moet in de instellingen staan, en bij elk daarvan is ooit iemand het vergeten.
Hoe wij het doen
Eerst kijken wat er staat, met dezelfde DMARC-check die u zelf kunt doen, en wie er op dit moment namens u mailt. Dat levert bijna altijd een verrassing op.
Daarna DMARC aanzetten in de stand die alleen meekijkt en rapporteert. Uit die rapporten blijkt binnen een paar weken welke systemen legitiem zijn en welke niet. Pas als dat klopt, gaan wij strenger staan.
Voor de bewaking daarna gebruiken wij ons eigen DMARC-dashboard, dat de rapporten van uw domein leesbaar maakt en ons een melding geeft wanneer er een nieuwe verzender opduikt of de uitkomst verandert. Want dit is geen instelling die u één keer goed zet: elke nieuwe leverancier die namens u gaat mailen, komt er weer bij.
Zie ook back-up en werkplekbeheer.
Drie instellingen, drie taken
DKIM
Een handtekening op de post
Elke uitgaande e-mail krijgt een digitale ondertekening, zodat de ontvanger kan zien dat er onderweg niets is veranderd.
DMARC
Wat er moet gebeuren
De instructie aan de ontvangende server: wat te doen met post die zegt van u te zijn maar niet klopt. Weigeren, of in de spam.
Rapportage
Zien wie het probeert
DMARC stuurt rapporten terug. Daarin ziet u wie er namens uw domein mailt, inclusief wat u zelf vergeten was.
FAQ
Is dit verplicht voor ons?
Waarschijnlijk niet, en dat zeggen wij liever eerlijk. Google, Yahoo en Microsoft stellen SPF, DKIM en DMARC verplicht voor wie meer dan vijfduizend berichten per dag stuurt naar hun gebruikers. De meeste MKB-bedrijven halen dat niet. De reden om het toch te doen is een andere: het beschermt uw naam bij uw eigen klanten.
Wat gebeurt er als wij het niet doen?
Twee dingen. Iemand kan een e-mail sturen die van u lijkt te komen, en uw klant heeft geen enkele manier om dat te zien. En uw eigen post komt vaker in de spam terecht, omdat ontvangende servers post zonder deugdelijke afzendercontrole steeds strenger behandelen. Microsoft controleert sinds 2025 strenger en weigert berichten van grote verzenders die niet aan deze eisen voldoen.
Kan er iets misgaan bij het instellen?
Ja, en daarom doen wij het in stappen. Zet u DMARC meteen op weigeren terwijl er nog een systeem is dat namens u mailt en dat u vergeten was, bijvoorbeeld uw boekhoudpakket of uw nieuwsbrief, dan komt die post niet meer aan. Wij beginnen daarom met meekijken zonder blokkeren, en gaan pas strenger staan als in de rapportage staat dat alles klopt.
Kunnen jullie kijken hoe wij ervoor staan?
Ja, en dat kost niets. Wij controleren de instellingen van uw domein en u krijgt te horen wat er goed staat en wat niet, ook als u daarna niets bij ons afneemt. Zelf kijken kan ook, met de DMARC-check op deze site.
Weet u of iemand namens u kan mailen?
Met onze DMARC-check ziet u het binnen een paar seconden. Kosteloos en zonder vervolg.