DMARC, SPF en DKIM check
Komt je mail aan, en kan niemand anders namens jou mailen?
Microsoft, Google en Yahoo weigeren steeds vaker mail van domeinen zonder SPF, DKIM en DMARC. Dezelfde instellingen maken het lastiger om nepfacturen uit jouw naam te sturen. PEIL controleert ze en vertelt wat je webbouwer of mailbeheerder moet aanpassen.
Waarom dit nu speelt
De regels zijn strenger geworden.
Iedere organisatie die mail verstuurt vanaf een eigen domein, ook als dat alleen offertes en facturen zijn.
-
Sinds 5 mei 2025 weigert Microsoft (Outlook, Hotmail, Live) bulkmail van domeinen zonder geldige SPF, DKIM en DMARC.
Bron: dmarcian -
Google en Yahoo stellen dezelfde eisen sinds februari 2024. Kleinere afzenders zonder deze instellingen belanden vaker in spam.
Bron: dmarcian -
Gemiddeld scoorden Nederlandse bedrijven in 2025 66% op de internet.nl-mailtest.
Bron: CBS
Dit krijg je
Een uitslag waar je mee verder kunt.
- Per instelling of hij goed staat, met het record dat PEIL heeft gevonden.
- Een uitleg die je zo kunt doorsturen naar je webbouwer of mailbeheerder.
- Bij Monitoring een melding zodra iemand je DMARC of SPF per ongeluk weghaalt.
Moet ik direct naar p=reject?
Nee. Begin met p=none en lees een paar weken de DMARC-rapporten. Pas als al je echte mail (website, nieuwsbrief, boekhoudpakket) slaagt, ga je naar quarantine en daarna reject.
PEIL vindt geen DKIM, maar ik gebruik het wel.
DKIM staat op een selector die je mailprovider kiest. PEIL probeert de gangbare selectors. Gebruikt jouw provider een eigen naam, dan zie je dat terug als "niet gevonden op gangbare selectors" en niet als fout.
Verstuurt PEIL mail vanaf mijn domein?
Nee. PEIL leest alleen openbare DNS-records. Er gaat geen mail uit en je mailbox wordt niet aangeraakt.
Meer controles