Door Johan van Dam, oprichter van BDMNL

SPF, DKIM en DMARC uitgelegd voor beslissers

Onderwerp

Hosting & Security

Waarom e-mailauthenticatie geen technisch detail meer is: SPF, DKIM en DMARC bepalen of je mail aankomt en of anderen namens jou kunnen mailen.

Artikel

Inhoud

Komen offertes in de spam terecht, of ontvangen klanten phishingmails die van jouw domein lijken te komen? Dan is de kans groot dat je e-mailauthenticatie niet op orde is. Drie DNS-instellingen bepalen dat: SPF, DKIM en DMARC.

De drie in gewone taal

SPF is de gastenlijst: welke servers mogen mail versturen namens jouw domein?
DKIM is een digitale handtekening: is de mail onderweg niet aangepast en komt hij echt van een geautoriseerde afzender?
DMARC is het beleid: wat moet een ontvanger doen met mail die de controle niet doorstaat, en wie krijgt daar rapporten over?

Waarom het nu belangrijk is

Grote mailproviders zoals Gmail en Yahoo stellen sinds 2024 strengere eisen aan afzenders. Wie veel mail verstuurt, moet SPF, DKIM en DMARC hebben; ook voor kleinere afzenders verbetert het de aflevering. Daarnaast voorkomt een streng DMARC-beleid dat criminelen jouw domein misbruiken.

Waar het vaak misgaat

Twee SPF-records in plaats van één.
Een nieuwe dienst, zoals een nieuwsbriefprogramma of CRM, die mail verstuurt zonder in SPF of DKIM te zijn opgenomen.
DMARC dat jaren op alleen monitoren blijft staan zonder dat iemand de rapporten leest.

Een verstandige volgorde

Breng in kaart welke systemen namens je domein mailen.
Zet SPF en DKIM voor al die systemen goed.
Start DMARC in monitoringmodus en lees de rapporten.
Scherp het beleid stap voor stap aan naar quarantaine en daarna weigeren.

Verder lezen

Wil je weten of je e-maildomein goed beveiligd is? Neem contact op.

Begrippen uitgelegd: DMARC, DKIM, SPF, MX-record.

Alle

artikelen

Om verder te lezen

GEO & AI Search

Uitgelicht

Vindbaar blijven nu AI steeds vaker het antwoord geeft

Zoekmachines en AI-assistenten geven steeds vaker zelf antwoord. Wat verandert er voor je vindbaarheid, en waar kun je als organisatie op sturen?

GEO & AI Search

Uitgelicht

Wat is GEO? Vindbaar worden in antwoorden van AI

GEO (Generative Engine Optimization) gaat over zichtbaar zijn in antwoorden van AI-systemen. Wat het is, wat het niet is en waar je begint.

Data & Automation

Uitgelicht

AI en automatisering: waar het tijd bespaart en waar je beter wacht

ChatGPT, Claude, Gemini en automatiseringen: een nuchtere blik op wat AI-assistenten en workflows opleveren voor organisaties, en waar de risico's zitten.

Growth & Marketing

AI-marketingbureau kiezen: wat mag je verwachten?

Een AI-marketingbureau inschakelen? Waar je op let, welke vragen je stelt, wat AI in marketing wel en niet kan en hoe je het verschil ziet met GEO.

SEO

Wanneer SEO uitbesteden? Zelf doen of een specialist inschakelen

Wanneer is SEO uitbesteden verstandig, en wat kun je zelf? Signalen, een eerlijke vergelijking en wat je van een SEO-specialist mag verwachten.

Web & Development

Wat kost een website voor een advocatenkantoor?

Wat kost een professionele website voor een advocatenkantoor of juridische praktijk? De prijsfactoren, wat er anders is dan bij andere sectoren en hoe je vergelijkt.