Kennisbank
DMARC, SPF en DKIM uitgelegd
Drie DNS-regels bepalen of uw e-mail de inbox haalt — en sinds Gmail ze afdwingt, zijn ze van advies naar voorwaarde gepromoveerd.
Bijgewerkt op 10 augustus 2026
Het antwoord in het kort
De drie standaarden beantwoorden samen één vraag: komt deze mail echt van deze afzender? SPF somt op welke servers namens uw domein mogen mailen. DKIM zet een cryptografische handtekening onder elk bericht. DMARC bindt beide samen: het vertelt ontvangers wat te doen bij een mislukte controle (toestaan, quarantaine of weigeren) en rapporteert misbruik. Sinds februari 2024 eisen Gmail en Yahoo deze authenticatie van bulkverzenders (vanaf 5.000 mails per dag) — en behandelen ze onbeveiligde afzenders structureel strenger.
Wat elk record doet
SPF is de gastenlijst: een DNS-regel met de toegestane verzendservers (uw mailprovider, uw nieuwsbrieftool). DKIM is het zegel: de handtekening bewijst dat de inhoud onderweg ongewijzigd bleef en echt van uw domein komt. DMARC is het beleid: p=none (alleen rapporteren), p=quarantine (verdacht naar spam) of p=reject (weigeren) — plus rapporten die tonen wie er namens u mailt, gewenst én ongewenst.
De instelvolgorde
Eerst SPF en DKIM via uw mail- en nieuwsbrieftools (elke serieuze aanbieder levert de records kant-en-klaar), dan DMARC op p=none om enkele weken rapporten te lezen, en pas daarna het beleid aanscherpen richting quarantine of reject. Wie direct op reject springt, blokkeert regelmatig zijn eigen vergeten verzendbron — het factuursysteem, de webshopmails.
Waarom dit rendeert
Authenticatie is de fundering onder elke bezorgbaarheidsscore: de mooiste nieuwsbrief is waardeloos in de spammap. En het beschermt het merk: DMARC op reject maakt uw domein onbruikbaar voor phishers — reputatiebescherming die drie DNS-regels kost.
Veelgestelde vragen
Is DMARC verplicht?
Voor bulkverzenders richting Gmail en Yahoo feitelijk wel sinds februari 2024; voor iedereen daaronder is het de standaard die bezorging en merk beschermt.
Hoe controleer ik mijn records?
Gratis checkers (o.a. van MXToolbox en de nieuwsbrieftools zelf) lezen SPF, DKIM en DMARC direct uit uw DNS — de eerste controle kost twee minuten.
Verder lezen
Vrijblijvend advies
Zal Ovolum vrijblijvend even meekijken met uw website?
Stel uw vraag — u ontvangt binnen één werkdag een persoonlijk, schriftelijk antwoord. Kosteloos en met volle aandacht.