DMARC

Samenvatting: mail komt in spam

Bij zakelijke mail vanaf een eigen domein ligt het zelden aan je tekst. Meestal ontbreekt SPF, DKIM of DMARC, of mailt een dienst namens je domein die daar niet in staat. Test daarom eerst je verzending en je DNS, en herschrijf pas daarna je tekst.

Komt je mail in spam terecht, dan ligt het bij zakelijke mail vanaf een eigen domein meestal niet aan je tekst, maar aan je domein. SPF, DKIM of DMARC ontbreekt of klopt niet, of er verstuurt een dienst namens je domein die niet in je SPF staat: je websiteformulier, je boekhoudpakket of Mailchimp. Sinds 1 februari 2024 eist Gmail van elke afzender minstens SPF of DKIM^[1]. Daarna komen reputatie en blacklists, en pas als laatste de inhoud van je mail.

Samenvatting: email met eigen domein

Voor een email met eigen domein heb je twee dingen nodig: een domeinnaam en een mailpakket, los of bij je webhosting. Daarna maak je de adressen aan, stel je ze in op je apparaten en controleer je MX, SPF, DKIM en DMARC. Vergelijk prijzen op het tarief na de actie, en gebruik je nu de gratis Gmail-truc met "Verzenden als" of POP-ophalen: die stopt in januari 2027^[1].

Een e-mailadres met je eigen domeinnaam regel je in vier stappen. Je registreert een domeinnaam, kiest een mailpakket (los of als onderdeel van je hosting), maakt de adressen aan en controleert de DNS-records zodat je mail ook echt aankomt. Meer is het niet.

Gebruik adressen als secretaris@, penningmeester@ en ledenadministratie@ op het domein van de club in plaats van de privé-mailadressen van bestuursleden. Bij een bestuurswissel geef je het wachtwoord door of pas je een doorsturing aan. Mail en archief blijven zo bij de vereniging, en de nieuwe secretaris ziet wat zijn voorganger heeft afgesproken.

Mail van een eigen domein kun je beveiligen met SPF, DKIM en DMARC. Daarmee kunnen ontvangers controleren dat een bericht echt van de club komt.

Een functieadres is ook een aantrekkelijk doelwit, want een nepmail "van de penningmeester" met een betaalverzoek is snel gemaakt. Geef elke mailbox een sterk, uniek wachtwoord. Hoe je dit soort aanvallen herkent, lees je in website-beveiliging tegen phishing.