SPF, DKIM en DMARC uitgelegd: zo komt je mail wél aan

SPF, DKIM en DMARC zijn drie instellingen in de DNS van je domein. Samen bewijzen ze dat mail die van jouw domein komt ook echt van jou is. Ontbreken ze of staan ze verkeerd, dan belandt je mail steeds vaker in de spam, of komt hij helemaal niet aan.

Waarom is dit ineens zo belangrijk?

Gmail, Yahoo en Microsoft zijn de afgelopen jaren strenger geworden. Wie veel mail verstuurt, moet SPF, DKIM en DMARC op orde hebben, en ook voor kleinere afzenders tellen ze steeds zwaarder mee. Zonder die records lijkt jouw factuur voor een mailserver precies op een phishingmail.

SPF: wie mag namens jou mailen?

SPF is een lijst van servers die mail mogen versturen met jouw domeinnaam. Denk aan Microsoft 365, je nieuwsbriefprogramma en je boekhoudpakket dat facturen mailt. Vergeet je er één, dan komen juist die mails niet aan.

DKIM: een digitale handtekening

DKIM zet een handtekening op elke mail. De ontvanger controleert die met een sleutel in jouw DNS. Klopt de handtekening, dan weet hij dat de mail onderweg niet is aangepast.

DMARC: wat doe je als het niet klopt?

DMARC vertelt de ontvanger wat hij moet doen met mail die niet door SPF of DKIM komt: doorlaten, in de spam zetten of weigeren. En je krijgt rapporten terug, zodat je ziet wie er allemaal mail verstuurt met jouw naam. Vaak zijn dat vergeten systemen, soms zijn het oplichters.

Zo pak je het aan

1. Maak een lijst van alle diensten die namens je domein mailen.
2. Zet SPF en DKIM goed voor elk van die diensten.
3. Begin DMARC in de stand "alleen meten" (p=none) en lees de rapporten een paar weken.
4. Schakel daarna stap voor stap door naar quarantaine en weigeren.

Stap 3 en 4 zijn waar het vaak misgaat: te snel naar "weigeren" en ineens komen je facturen niet meer aan. Daarom regelen we dit bij DNS en e-mailflow voor je en houden we de rapporten in de gaten.

In het kort

• SPF zegt wie mag mailen, DKIM bewijst dat de mail echt is, DMARC bepaalt wat er gebeurt als het niet klopt.
• Zonder deze drie raakt je mail steeds vaker kwijt.
• Bouw DMARC rustig op, op basis van de rapporten.

Meer tips lees je in zo voorkom je dat mail in de spam terechtkomt. En moet je je mail opnieuw instellen op je telefoon? Volg de handleiding voor de iPhone of Android.