Mail komt in spam? Zo vind je de oorzaak bij zakelijke mail

Komt je mail in spam terecht, dan ligt het bij zakelijke mail vanaf een eigen domein meestal niet aan je tekst, maar aan je domein. SPF, DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. of DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM. ontbreekt of klopt niet, of er verstuurt een dienst namens je domein die niet in je SPF staat: je websiteformulier, je boekhoudpakket of Mailchimp. Sinds 1 februari 2024 eist Gmail van elke afzender minstens SPF of DKIM^[1]. Daarna komen reputatie en blacklists, en pas als laatste de inhoud van je mail.

De spamfilterKeurigOnline zegtSpamfilterEen spamfilter is software die binnenkomende e-mail beoordeelt en ongewenste berichten (spam) apart zet of tegenhoudt. van de ontvanger heeft altijd het laatste woord. Wat aan jouw kant misgaat, vind je wel bijna altijd zelf, en meestal binnen tien minuten.

Kort antwoord: de 5 oorzaken op volgorde van waarschijnlijkheid

Komt je zakelijke mail in spam bij de ontvanger, loop dan deze vijf oorzaken van boven naar beneden af. De bovenste is bij gewone 1-op-1 mail het vaakst de schuldige.

De bekende hulppagina's van one.com en Antagonist beginnen bij de inhoud^[2][3]. Bij zakelijke 1-op-1 mail is de inhoud juist de minst waarschijnlijke oorzaak.

Waarom de ontvanger beslist en niemand de inbox kan garanderen

Of je mail in de inbox of in de spammap belandt, bepaalt de spamfilterKeurigOnline zegtSpamfilterEen spamfilter is software die binnenkomende e-mail beoordeelt en ongewenste berichten (spam) apart zet of tegenhoudt. van de ontvanger: Gmail, Outlook of de eigen filter van het bedrijf waar je naartoe mailt. Je hostingpartij verstuurt de mail, maar beslist niet waar hij aankomt. Daarom kan geen enkele provider de inbox garanderen^[4].

Die filter weegt drie dingen:

• Authenticatie: kan de afzender bewijzen dat hij namens dit domein mag mailen? Dat regelen SPF, DKIM en DMARC.
• Reputatie: hoe gedroegen dit domein en dit IP-adresKeurigOnline zegtIP-adresEen IP-adres (Internet Protocol-adres) is het nummer waarmee een apparaat op een netwerk of internet bereikbaar is. zich eerder?
• Reacties van ontvangers: hoe vaak klikt iemand op "dit is spam"?

Ook mensen kijken vooral naar de afzender: 45% van de ontvangers besluit op basis van de afzender of een mail spam is^[5]. Jij zorgt dus dat er aan jouw kant niets te verwijten valt. Dan heeft de filter geen reden meer om je te wantrouwen.

Eerst testen: zo vind je de oorzaak in 10 minuten

Herschrijf je mail niet voordat je weet waar het misgaat. Deze vijf stappen wijzen in de meeste gevallen de oorzaak aan.

1. Vergelijk webmailKeurigOnline zegtWebmailE-mail bekijken en beheren via een webbrowser zonder aparte software, met toegang vanaf elk apparaat met internetverbinding. met je mailprogramma. Stuur dezelfde mail via webmailKeurigOnline zegtWebmailE-mail bekijken en beheren via een webbrowser zonder aparte software, met toegang vanaf elk apparaat met internetverbinding. en via Outlook, je telefoon of je websiteformulier naar een eigen Gmail- en een Outlook.com-adres. Komt de webmail wel in de inbox en de rest niet, dan zit het probleem in je mailprogramma, je verzendinstellingen of je site^[4].
2. Check je DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. met dnsscan.nl. Je ziet SPF, DKIM en DMARC in één overzicht. Kijk of je SPF-recordKeurigOnline zegtSPF-recordEen SPF-record is een DNS-record dat bepaalt welke mailservers e-mail mogen versturen namens een domein. eindigt op ~all of -all en of er maar één SPF-record staat.
3. Lees de headers in Gmail. Open de testmail in Gmail, klik op de drie puntjes rechtsboven en kies "Origineel weergeven". Daar staat per controle spf=pass of fail, en hetzelfde voor dkim en dmarc. Een "fail" vertelt je precies welk record je moet nakijken.
4. Draai een deliverability-test. Een tester geeft je een score en een lijst met verbeterpunten. Oni noemt bijvoorbeeld mail-tester.com^[7]. Welke tester bij je past, lees je in ons overzicht van de beste deliverability-testers.
5. Check of je op een blacklistKeurigOnline zegtBlacklistEen blacklist is een lijst met geblokkeerde IP-adressen, domeinnamen of e-mailadressen die als spam of onveilig worden beschouwd. staat. Staat het IP-adres van je verzendende server of je domein op een blacklist, dan weigeren of filteren veel ontvangers je mail. Hoe je dat controleert en oplost, lees je in ons artikel over blacklists en hoe je eraf komt.

Pas als dit allemaal in orde is, kijk je naar de inhoud van je mail.

Wat Gmail en Outlook sinds 2024 en 2025 van afzenders eisen

Gmail en Microsoft hebben hun eisen voor afzenders vastgelegd in harde regels. Gmail sinds 1 februari 2024^[1], Outlook.com sinds 5 mei 2025^[8]. Mail je naar een Gmail- of Outlook-adres, dan gelden deze regels voor jou.

Een streepje betekent dat de eis niet in dit overzicht is opgenomen. Gmail eist daarnaast voor elke afzender een versleutelde verbinding (TLSKeurigOnline zegtTLSTLS is het standaardprotocol voor versleutelde, betrouwbare communicatie tussen client en server.)^[1], en Outlook weigert mogelijk verbindingen vanaf dynamische IP-adressen^[8]. De klachtgrenzen van Gmail staan in de FAQ bij de afzenderrichtlijnen^[9].

Gmail telt per domein, niet per mailbox

Gmail telt alle mail van je primaire domein bij elkaar op, inclusief subdomeinen. Stuur je 2.500 mails vanaf domein.nl en 2.500 vanaf promotions.domein.nl, dan ben je een bulkafzender. Wie die grens één keer haalt, blijft dat permanent^[9]. Een mkb'er met een webshop en een nieuwsbrief zit daar sneller aan dan hij denkt.

Wat er gebeurt als je niet voldoet

Outlook.com stuurt niet-conforme mail eerst naar Ongewenste e-mail en weigert hem uiteindelijk met 550; 5.7.515 Access denied^[8]. Microsoft is al met weigeren begonnen^[10]. Bij Gmail gaat de inboxplaatsing al achteruit boven 0,1% klachten. Boven 0,3% krijg je geen coulance meer, totdat je 7 dagen achter elkaar onder 0,3% zit^[9].

Wat dit betekent voor een klein bedrijf

De grens van 5.000 mails per dag haal je als kleine afzender waarschijnlijk niet. De eis van SPF of DKIM geldt wel voor jou, en DMARC maakt het verschil tussen "deze afzender mag mailen" en "deze afzender is betrouwbaar". Hoe je elk record instelt, lees je in ons artikel over je domein beschermen tegen phishing met SPF, DKIM en DMARC.

Ook grote organisaties hebben het nog niet rond. Bij de Nederlandse overheid had begin 2025 15% van de onderzochte domeinen geen strikt DMARC-beleid (n=2.319)^[11]. Let op: dit zijn overheidscijfers, geen cijfers over het mkb.

Websiteformulieren, webshops en andere diensten die namens je domein mailen

Dit is de oorzaak die de meeste hulppagina's overslaan. Je mailbox is vaak niet de enige die als @jouwdomein.nl mailt: je contactformulier, je webshop, je boekhoudpakket en je nieuwsbriefdienst doen dat ook.

Alle verzenders in één SPF-record

Elke dienst die namens je domein mailt, moet in hetzelfde SPF-record staan^[4]. Dus je mailbox bij je hostingpartij, Microsoft 365, Mailchimp en je boekhoudpakket samen in één record. Een dienst die er niet in staat, faalt op SPF. Zet daarnaast bij elke dienst DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. aan, zodat die zijn mail met jouw domein ondertekent.

; Eén SPF-record voor alle verzenders (voorbeeld, elke dienst geeft je zijn eigen include)
jouwdomein.nl.  TXT  "v=spf1 a mx include:_spf.dienst-a.example include:_spf.dienst-b.example ~all"

Let op de limiet: SPF mag bij de controle maximaal 10 DNS-lookups doen, en elke include, a en mx telt mee. Ga je daaroverheen, dan is de uitkomst een fout^[6].

Contactformulier: verstuur vanaf je eigen adres

Veel formulieren mailen "van" het adres van de bezoeker, bijvoorbeeld jan@gmail.com, via je webserver. Jouw server mag niet namens gmail.com mailen, dus die mail valt door de controle. De oplossing^[12]:

• Zet je eigen adres als afzender, bijvoorbeeld formulier@jouwdomein.nl.
• Zet het adres van de bezoeker in Reply-To, zodat je met één klik antwoordt.
• Verstuur via SMTPKeurigOnline zegtSMTPSMTP (Simple Mail Transfer Protocol) is het protocol waarmee mailprogramma's en mailservers e-mail versturen. met inlog in plaats van via PHPKeurigOnline zegtPHPPHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. mail().

From: Contactformulier Jouwbedrijf <formulier@jouwdomein.nl>
Reply-To: jan@gmail.com

Hoe je SMTP met inlog instelt, lees je in ons artikel over e-mail verzenden via SMTP nu poort 25 geblokkeerd is.

Gehackte site of plugin

Een site of pluginKeurigOnline zegtPluginEen plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. die spam verstuurt, verpest de reputatie van je domein en je IP-adres voor al je mail^[12]. Komt je mail ineens massaal in spam terwijl je niets hebt veranderd, laat dan ook je website controleren.

Reputatie: nieuw domein, blacklists en klachten

Een nieuw domein heeft nog geen reputatie. Begin daarom rustig en stuur niet meteen een mailing naar honderden adressen^[13]. Eerdere klachten tellen ook mee: één klik op "dit is spam" weegt zwaar.

Ter illustratie: Gmail wil dat je onder 0,3% klachten blijft en adviseert onder 0,1%^[9]. Bij 1.000 ontvangers is 0,3% gelijk aan 3 klachten. Gmail meet dat per dag over je totale volume, dus zie het als rekenvoorbeeld, niet als vaste regel. Het laat wel zien hoe weinig klachten er nodig zijn.

Staat je IP-adres of domein op een blacklistKeurigOnline zegtBlacklistEen blacklist is een lijst met geblokkeerde IP-adressen, domeinnamen of e-mailadressen die als spam of onveilig worden beschouwd., lees dan hoe je het oplost in ons artikel over blacklists en hoe je eraf komt. Ben je net naar een andere server verhuisd? Dan verstuur je vanaf een ander IP-adresKeurigOnline zegtIP-adresEen IP-adres (Internet Protocol-adres) is het nummer waarmee een apparaat op een netwerk of internet bereikbaar is. en moet je SPF soms mee veranderen. Wat je na een verhuizing controleert, staat in na de serververhuizing.

Pas daarna: gedrag, inhoud en opmaak

Staat je authenticatie goed en is je reputatie schoon, loop dan deze checklist langs. Het zijn de punten die one.com, Antagonist en Ad Hoc Data als hoofdoorzaak noemen^[2][3][13].

• Geen lange BCC-lijsten. Veel ontvangers in BCC lijkt op massamail. Gebruik voor mailings een nieuwsbriefdienst.
• Geen noreply@. Mail vanaf een adres waarop iemand kan antwoorden.
• Onderwerp, aanhef en handtekening invullen. Stuur ook nooit alleen een afbeelding.
• Geen verkorte links. Linkverkorters zoals bit.ly verbergen waar een link naartoe gaat.
• Geen vreemde tekens of triggerwoorden. Een adres als v00rb33ld@ of een onderwerp als "GRATIS!!!" valt op.

Moderne filters letten vooral op authenticatie en reputatie. Triggerwoorden zijn zelden de enige reden dat een zakelijke mail in spam komt.

Score 10/10 en toch in de spam?

Een perfecte testscore bewijst dat jouw kant klopt. Hij bewijst niet dat elke ontvanger je doorlaat. De oorzaak ligt dan bij de ontvanger: die heeft jou eerder als spam gemarkeerd, of zijn bedrijf gebruikt een eigen, strengere filter of een quarantainebeleid^[7].

Dat los je per ontvanger op. Vraag hem je adres aan zijn contacten toe te voegen, of je mail te markeren als "geen spam".

Weigert de server je mail echt en krijg je een bounce terug? Stuur die foutmelding dan mee naar je hostingpartij. De exacte foutregel, zoals 550; 5.7.515 Access denied bij Outlook^[8], vertelt meestal precies wat er mis is.

Veelgestelde vragen

Komt je mail in spam, test dan eerst, zet daarna SPF, DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. en DMARC goed voor elke dienst die namens je domein mailt, en kijk pas als laatste naar je tekst. Ben je klant bij KeurigOnline en kom je er niet uit? Stuur je resultaat van dnsscan.nl of de bounce mee via onze support, dan kijken we met je mee.