Eigen mailserver versus hosting: voor- en nadelen 2026

Eigen mailserver versus hosting: de keuze lijkt op het eerste gezicht technisch, maar is de afgelopen twee jaar een volwaardige bedrijfsbeslissing geworden. Gmail weigert berichten van niet-conforme servers met een harde 550-foutcode. Microsoft volgde in mei 2025. En de Cyberbeveiligingswet maakt e-mailbeveiliging per 1 juli 2026 wettelijk verplicht voor een brede groep bedrijven, inclusief leveranciers in de toeleveringsketen.

Of je nu zelf een mailserver draait of mailhosting afneemt: de eisen voor SPF, DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. en DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM. gelden voor beide opties. Dit artikel legt de voor- en nadelen naast elkaar, vergelijkt de kosten van ZZP tot MKB en sluit af met een beslisboom waarmee je de juiste keuze maakt voor jouw situatie.

Wat is het verschil: eigen mailserver of mailhosting?

Bij een eigen mailserver draai je zelf software als Postfix, Dovecot of Mailcow op een VPSKeurigOnline zegtVPSEen VPS is een eigen virtuele server met meer vrijheid en flexibiliteit dan shared hosting. of dedicated server. Jij beheert de configuratie, de DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn.-records, de updates en de beveiliging. Alle e-mail passeert jouw server en staat op jouw infrastructuur.

Bij mailhosting doet een provider dat voor je. De opties lopen uiteen van eenvoudige gedeelde hosting (een mailbox bij je webhostingpakket) tot volwaardige cloudsuites als Microsoft 365 of Google Workspace. De provider beheert de servers, de bezorgbaarheidsreputatie en de beveiliging.

Selfhosting was tot een paar jaar geleden een gebruikelijke keuze voor technisch onderlegde bedrijven. Nu is dat veranderd. Inmiddels gebruikt 82% van het Nederlandse MKB cloudmail (Gmail of Microsoft 365), een stijging van 4 procentpunt ten opzichte van 2024.^[1] Een eigen mailserver is daarmee een bewuste tegenstroomkeuze geworden, met hogere technische eisen dan ooit.

De nieuwe eisen: wat Gmail, Outlook en Yahoo nu verplicht stellen

De spelregels voor e-mailbezorging zijn in twee jaar drastisch aangescherpt. De concrete mijlpalen:

• Februari 2024: Google en Yahoo stelden SPF en DKIM verplicht voor bulkafzenders (meer dan 5.000 berichten per dag). Kleinere afzenders moesten minimaal SPF of DKIM implementeren.^[2]
• November 2025: Gmail schakelde over van spamfolder naar permanente SMTP-weigering. Mail van niet-conforme servers krijgt foutcode 550 5.7.26 en wordt nooit afgeleverd.^[3]
• Mei 2025: Microsoft volgde voor Outlook.com, Hotmail en Live.com. Bulkafzenders zonder SPF, DKIM en DMARC ontvangen foutcode 550 5.7.515.^[4]

Het gevolg is zichtbaar in de cijfers: bijna 17% van alle e-mail komt momenteel niet aan door DNS-misconfiguraties en authenticatiefouten.^[3] Voor een eigen mailserver zonder volledige DNS-suite daalt inbox placement vrijwel onmiddellijk naar nul.

Daar komt een wettelijke verplichting bij. Per 1 juli 2026 zijn SPF, DKIM en DMARC verplichte technische beveiligingsmaatregelen onder Artikel 21 van de Cyberbeveiligingswet (de Nederlandse implementatie van NIS2). Niet alleen voor essentiële entiteiten, maar ook voor MKB-leveranciers in hun toeleveringsketen: opdrachtgevers in essentiële sectoren nemen e-mailbeveiliging op als inkoopvereiste.^[5] Dit geldt voor zowel eigen servers als gehoste mailboxen: de DNS-records stel je zelf in, ongeacht wie de server beheert.

Een goede DNS-configuratie voor je domein is de kritieke variabele, bij elke oplossing die je kiest.

Eigen mailserver: voordelen

Er zijn reele situaties waarin selfhosting de betere keuze is. Drie legitieme redenen:

1. Volledige controle over data en infrastructuur

Alle e-mail blijft op jouw server, in jouw beheer. Er is geen derde partij die toegang heeft tot de inhoud, geen verwerkersovereenkomst met een externe provider nodig en geen afhankelijkheid van een cloudprovider die zijn prijzen of voorwaarden wijzigt.

2. AVG en privacymotieven

Organisaties in de juridische sector, de gezondheidszorg of met gevoelige bedrijfsinformatie mijden soms bewust cloudopslag bij Amerikaanse providers. De US CLOUD Act verplicht Amerikaanse bedrijven om data af te staan aan de overheid, ook als die data in Europa staat. Een eigen server in een Nederlands of Europees datacenter valt buiten dat bereik. Houd er rekening mee dat dit privacyvoordeel alleen reeel is bij een correct geconfigureerde server.

3. Schaal zonder per-gebruikerskosten

Microsoft 365 en Google Workspace rekenen per gebruiker per maand. Bij tien of meer mailboxen lopen de kosten snel op. Een eigen server heeft vaste kosten (VPS-huur), ongeacht het aantal mailboxen. Bij grote teams of hoge volumes kan dit financieel aantrekkelijk zijn.

Twee bijkomende voordelen: de vrijheid om geavanceerde protocollen als DANE in te stellen (een extra beveiligingslaag bovenop TLSKeurigOnline zegtTLSTLS is het standaardprotocol voor versleutelde, betrouwbare communicatie tussen client en server. via DNSSECKeurigOnline zegtDNSSECDNSSEC (DNS Security Extensions) beveiligt DNS-informatie door deze cryptografisch te ondertekenen.) en de mogelijkheid om eigen spamfilters of e-mailarchivering te configureren zonder meerkosten.

Eigen mailserver: nadelen en valkuilen

De nadelen zijn concreet en structureel onderschat. Dit zijn de drie grootste valkuilen.

IP-reputatie: het onzichtbare obstakel

Een VPS-provider kent IP-adressen toe uit gedeelde pools. Spamhaus PBL (Policy Block List) classificeert hele /24-ranges als bron van spam als eerdere gebruikers van dat IP-blok problemen veroorzaakten.^[3] Microsoft, Yahoo, Apple iCloud en Cloudmark raadplegen allemaal Spamhaus-data. Een nieuw IP-adres start met nul reputatie: Gmail en Outlook throttlen berichten wekenlang, zonder dashboard of feedbackmechanisme.

Bovendien blokkeert TransIP standaard poort 25 (SMTP) voor alle nieuwe VPS-accounts, om reputatieschade aan hun IP-ranges te voorkomen.^[6] Bij andere providers gelden vergelijkbare restricties. Je mag er niet van uitgaan dat poort 25 open is.

Blacklisting: maanden herstelwerk

Komt je IP of domein op een blacklistKeurigOnline zegtBlacklistEen blacklist is een lijst met geblokkeerde IP-adressen, domeinnamen of e-mailadressen die als spam of onveilig worden beschouwd. terecht, dan zijn de gevolgen langdurig. Na een licht incident (SpamCop, een klachtstijging) duurt reputatieherstel 1 tot 3 weken. Na een ernstigere blacklisting bij Spamhaus SBL is 4 tot 8 weken aaneengesloten schoon gedrag nodig, gevolgd door een volledige nieuwe warm-upfase. Bij domeinreputatieschade bij Gmail kan volledig herstel 90 tot 180 dagen duren: Gmail houdt de volledige verzenhistorie bij, niet enkel de laatste 30 dagen.^[7]

Meer over hoe IP-blacklisting werkt en hoe het herstelproces verloopt lees je in ons artikel over e-mailreputatie.

Technische minimumeisen: alles of niets

Een eigen mailserver in 2026 is niet klaar met een standaardinstallatie. De verplichte elementen zijn SPF (onder de 10-lookup limiet), DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. 2048-bit (met jaarlijkse sleutelrotatie), DMARC (einddoel p=reject), MTA-STSKeurigOnline zegtMTA-STSMTA-STS dwingt TLS-versleuteling af voor email transport en voorkomt downgrade-aanvallen op SMTP-verbindingen., TLS, DNSSEC en een correct PTR-recordKeurigOnline zegtPTR-recordEen PTR-record vertaalt een IP-adres naar een domeinnaam (reverse DNS) en is cruciaal voor e-mailbeveiliging.. Ontbreekt een van deze elementen, dan wacht een permanente 550-fout bij Gmail of Microsoft. Dat is geen waarschuwing, maar een harde weigering voordat de mail de inbox bereikt.^[3]

Tel daar de beheerslast bij op: 2 tot 5 uur per maand voor updates, monitoring, loganalyse en incidentrespons. Dit is structureel werk, geen eenmalige installatie.

Mailhosting: opties, voordelen en nadelen

Beheerde mailhosting is een spectrum, geen enkelvoudige keuze. De drie belangrijkste opties:

Gedeelde hosting bij een Nederlandse provider

De meest betaalbare optie: een mailbox inbegrepen bij je hostingpakket, of los af te nemen bij KeurigOnline en andere Nederlandse providers. Kosten: €12 tot €36 per jaar per mailbox. Geschikt voor ZZP'ers en kleine bedrijven die geen productiviteitssuite nodig hebben. De provider beheert de serverinfrastructuur en IP-reputatie; jij beheert de DNS-records voor je domein.

Microsoft 365 of Google Workspace

Volledige productiviteitssuites met e-mail, agenda, videoconferentie en samenwerking. Kosten: €5 tot €13 per gebruiker per maand. Sterk geintegreerd en bewezen schaalbaar. Het aandachtspunt: de AVG-status van beide platforms is betwist. De EDPS (Europees toezichtorgaan) oordeelde dat Microsoft 365 niet volledig AVG-compliant is bij gebruik door EU-instellingen. De US CLOUD Act blijft van toepassing, ook bij dataopslag in Europese datacenters. Een verwerkersovereenkomst is verplicht, maar geen volledige garantie.

Europese privacy-gerichte providers

Een tussenoplossing met sterke privacywaarborgen: Migadu (Zwitserland, geen datamining, €19 tot €99 per jaar voor onbeperkte mailboxen), Proton Mail Business (Zwitserland, end-to-end encryptieKeurigOnline zegtEncryptieEncryptie is het versleutelen van gegevens zodat alleen bevoegden ze kunnen lezen., €6 tot €10 per gebruiker per maand) en Mailbox.org (Duitsland, ISO 27001, GDPR-compliant, €3 tot €9 per gebruiker per maand). Alle drie bieden een verwerkersovereenkomst en vallen buiten de Amerikaanse CLOUD Act.

Kosten vergelijken: scenario's van ZZP tot MKB

Kosten zijn bij e-mail zelden wat ze op het eerste gezicht lijken. Een eigen server is goedkoop in harde kosten, maar duur in tijd.

Bronnen: Theory7 vergelijking 2026^[8] en jorijn.com.^[3]

De verborgen kosten bij een eigen server zijn aanzienlijk. Stel dat een beheerder €50 per uur kost en gemiddeld 3 uur per maand aan de server besteedt: dat is €1.800 per jaar aan arbeidskosten, bovenop de VPS-huur. Managed hosting is dan snel goedkoper.

Bij een overstap van eigen server naar managed hosting rekent WordPressLoket (2026) met €980 voor de initiële setup plus €39 tot €340 per gebruiker voor de migratie.^[9] Dit zijn eenmalige kosten die snel terugverdiend worden door de lagere structurele beheerslast.

Beslisboom: wanneer kies je wat?

Beantwoord deze vier vragen om de juiste keuze te maken voor jouw situatie:

Minimale DNS-checklist voor e-mailbezorging in 2026

Of je nu zelf host of mailhosting afneemt: de DNS-records voor je domein stel je zelf in. Dit zijn de negen elementen die in 2026 verplicht of sterk aanbevolen zijn:

1. SPF-recordKeurigOnline zegtSPF-recordEen SPF-record is een DNS-record dat bepaalt welke mailservers e-mail mogen versturen namens een domein.: geeft aan welke servers namens jouw domein mogen verzenden. Houd het aantal lookups onder de 10 (hard limit in de RFC-standaard).
2. DKIM 2048-bit: digitale handtekening op elke uitgaande e-mail. Roteer de sleutel jaarlijks voor maximale beveiliging.
3. DMARC-policy: begin met p=none voor rapportage, werk toe naar p=quarantine en uiteindelijk p=reject. Slechts 23,2% van de Nederlandse domeinen hanteert al p=reject.^[10]
4. MTA-STS: dwingt TLS af voor inkomende SMTP-verbindingen. Slechts 6% van de Nederlandse domeinen heeft dit actief.^[11]
5. TLS: versleuteling op alle verbindingen, zowel inkomend als uitgaand.
6. DNSSEC: beschermt je DNS-records tegen manipulatie via cache poisoningKeurigOnline zegtCache poisoningCache poisoning is een aanval waarbij vervalste DNS-informatie wordt opgeslagen om verkeer om te leiden.. Al actief op ruim 53% van de .nl-zone.^[12]
7. PTR-recordKeurigOnline zegtPTR-recordEen PTR-record vertaalt een IP-adres naar een domeinnaam (reverse DNS) en is cruciaal voor e-mailbeveiliging. (reverse DNS): de hostnaam van je mailserver-IP moet overeenkomen met het A-recordKeurigOnline zegtA-recordEen A-record (Address Record) koppelt een domeinnaam aan een IPv4-adres. Het is het meest gebruikte DNS-record voor websites. of MX-recordKeurigOnline zegtMX-recordEen MX-record is een DNS-record dat aangeeft welke mailserver verantwoordelijk is voor het ontvangen van e-mail voor een domein.. Essentieel voor acceptatie door Microsoft.
8. DANE (optioneel, sterk aanbevolen bij eigen server): koppelt je TLSKeurigOnline zegtTLSTLS is het standaardprotocol voor versleutelde, betrouwbare communicatie tussen client en server.-certificaat aan DNSSEC voor een extra verificatielaag. Slechts 14% van de Nederlandse domeinen ondersteunt dit.^[11]
9. DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM.-rapportage monitoren: verwerk dagelijkse rapportageberichten (RUA) om afwijkingen te signaleren voordat ze leiden tot bezorgbaarheidsproblemen.

Gebruik de beste DNS-testtools voor 2026 om je configuratie te controleren voordat je een nieuw domein in gebruik neemt of wijzigingen doorvoert. Een fout in een SPF-record is pas zichtbaar als mail al geweigerd wordt.

Bij KeurigOnline beheren wij de DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn.-zone van jouw domein. Neem contact op als je hulp nodig hebt bij het instellen of verifiëren van je SPF, DKIM of DMARC-records.

Veelgestelde vragen