--- title: "E-mailauthenticatie: SPF, DKIM en DMARC uitgelegd" description: "Email authenticatie (e-mailauthenticatie) is de controle met SPF, DKIM en DMARC of een e-mail echt van het afzenderdomein komt." canonical: https://www.keurigonline.nl/begrippenlijst/email-authenticatie last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Email authenticatie Email authenticatie (e-mailauthenticatie) is de controle met SPF, DKIM en DMARC of een e-mail echt van het afzenderdomein komt. E-mailauthenticatie is de controle of een bericht echt is verstuurd namens het domein in het afzenderadres. De ontvangende mailserver doet die controle met drie standaarden die je als DNS-records publiceert: SPF, DKIM en DMARC. SMTP, het protocol waarmee mailservers berichten uitwisselen, controleert de afzender zelf niet, dus zonder deze records kan iedereen mail versturen die van jouw domein lijkt te komen. Elk onderdeel controleert iets anders. SPF somt op welke servers mail voor je domein mogen versturen, en DKIM zet een digitale handtekening op elk bericht die de ontvanger controleert met een publieke sleutel uit je DNS. DMARC koppelt die twee aan het zichtbare afzenderadres en vertelt de ontvanger wat er moet gebeuren als de controle mislukt: alleen rapporteren (p=none), naar de spamfolder (quarantine) of weigeren (reject). Grote mailproviders rekenen hier inmiddels op. Sinds februari 2024 eisen Gmail en Yahoo SPF of DKIM van iedere afzender, en wie meer dan 5.000 berichten per dag naar Gmail stuurt, heeft ook DMARC nodig. Mail zonder authenticatie belandt daardoor vaker in de spamfolder of wordt geweigerd. Op je hosting bij KeurigOnline zet je SPF en DMARC als TXT-records in Mijn KeurigOnline, via Mijn domeinen, Beheren en DNS Beheren. Een goed SPF-record is v=spf1 include:\_spf.keurigonline.nl ~all, en voor DMARC begin je met v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl. DKIM maakt de mailserver zelf aan: staan je nameservers bij ons, dan komt het record onder x.\_domainkey automatisch in je DNS. Lees een paar weken de DMARC-rapporten voordat je verscherpt naar quarantine of reject. ## Geschiedenis Lange tijd kon iedereen elk afzenderadres invullen, want SMTP uit 1982 had geen controle op de afzender. Begin jaren 2000 ontstonden de eerste oplossingen: in juni 2003 voegde Meng Weng Wong twee voorstellen samen tot wat later [Sender Policy Framework](https://en.wikipedia.org/wiki/Sender_Policy_Framework) werd, en in 2004 ontstond [DKIM](https://en.wikipedia.org/wiki/DomainKeys_Identified_Mail) uit DomainKeys van Yahoo en Identified Internet Mail van Cisco. Belangrijke mijlpalen: - **April 2006:** SPF verschijnt als experimentele standaard in RFC 4408 - **September 2011:** [RFC 6376](https://datatracker.ietf.org/doc/html/rfc6376) beschrijft DKIM in zijn huidige vorm - **Maart 2015:** DMARC verschijnt als RFC 7489, na een concept dat sinds januari 2012 werd bijgehouden - **Februari 2024:** Gmail en Yahoo maken SPF of DKIM verplicht, en DMARC voor afzenders van meer dan 5.000 berichten per dag - **Mei 2026:** [RFC 9989](https://datatracker.ietf.org/doc/html/rfc9989) vervangt RFC 7489 en maakt DMARC een officiële IETF-standaard ## Bronnen 1. **IETF (2014)** - [RFC 7208 - Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1](https://datatracker.ietf.org/doc/html/rfc7208) 2. **IETF (2011)** - [RFC 6376 - DomainKeys Identified Mail (DKIM) Signatures](https://datatracker.ietf.org/doc/html/rfc6376) 3. **IETF (2026)** - [RFC 9989 - Domain-Based Message Authentication, Reporting, and Conformance (DMARC)](https://datatracker.ietf.org/doc/html/rfc9989) 4. **Google** - [Email sender guidelines](https://support.google.com/a/answer/81126) 5. **Forum Standaardisatie** - [DMARC](https://www.forumstandaardisatie.nl/open-standaarden/dmarc) ## Gerelateerde artikelen DNS 22 jan 2026 [5 beste BIMI generators & validators in 2026](https://www.keurigonline.nl/blog/beste-BIMI-generators-en-validators) **Samenvatting: de 3 beste BIMI tools** **[BIMI Group Inspector](https://bimigroup.org/bimi-generator/)** is de officiële validator van de organisatie achter de BIMI standaard. **[MXToolbox BIMI Lookup](https://mxtoolbox.com/bimi.aspx)** biedt snelle validatie geïntegreerd met andere email authenticatie checks. **[EasyDMARC](https://easydmarc.com/tools/bimi-lookup)** combineert BIMI generatie met SVG-validatie en stapsgewijze implementatie-instructies. Je logo in de inbox van je ontvangers — naast je email, zichtbaar bij Gmail, Yahoo en Apple Mail. Dat is wat **BIMI** (Brand Indicators for Message Identification) mogelijk maakt. Maar de implementatie is complexer dan andere email authenticatie records. Beveiliging 13 jan 2026 [Wat is blacklisting?](https://www.keurigonline.nl/blog/blacklisting) Voorkomen is beter dan genezen. Met de juiste technische setup en best practices minimaliseer je de kans op blacklisting. ### Email authenticatie instellen De drie belangrijkste email authenticatie protocollen zijn `SPF`, `DKIM` en `DMARC`. Samen bewijzen ze dat jij bent wie je zegt dat je bent. Bekijk onze [complete email authenticatie checklist](../../../blog/email-authenticatie-checklist) voor een stapsgewijze handleiding. DNS 8 jan 2026 [DMARC rapport analyzers: 7 beste gratis tools vergeleken](https://www.keurigonline.nl/blog/dmarc-check-tools) 1. **Monitoring** — Ontdek wie namens je domein mailt (legitiem én spoofing) 2. **Troubleshooting** — Identificeer SPF/DKIM alignment problemen 3. **Compliance** — Bewijs voor audits dat email authenticatie werkt Meer over [hoe DNS werkt](../../../blog/hoe-dns-werkt) en hoe records worden opgelost. ## De 7 beste gratis DMARC check tools vergeleken Ik heb de populairste DMARC tools getest op check-mogelijkheden, rapportage-features en gebruiksgemak: