DMARC bouwt voort op SPF en DKIM en laat je instellen hoe e-mails worden behandeld die niet slagen voor deze controles (bijv. in quarantaine plaatsen of weigeren). Ook levert het rapporten over het gebruik van je domein.

Waar vind ik de SPF-, DKIM- en DMARC-waarden voor mijn domein?

Je vindt deze in de interface van je geïnstalleerde mailapp (bijv. Mailu). Voeg de waarden vervolgens als TXT-records toe in het DNS-gedeelte van je domeinbeheer.

Webhosting: optimalisatie van e-mailbezorging

Je webhosting draait nu als een eigen VPS met een zelf geïnstalleerde mailserver (bijv. Mailu). Zo optimaliseer je SPF, DKIM, DMARC, reverse DNS en IP-reputatie voor betrouwbare bezorging → Lees meer

10 november 20265 min leestijd0 Weergaven0 nuttig

Inleiding

Draai je op je webhosting (VPS Cloud) een eigen mailserver via de One-Click Apps – bijvoorbeeld Mailu – en merk je dat sommige e-mails niet worden bezorgd? Dan ben je hier aan het juiste adres. Er zijn verschillende zaken waar je rekening mee moet houden om betrouwbaar e-mailverkeer te garanderen. In deze handleiding lees je meer over de belangrijkste factoren die van invloed zijn op de e-mailbezorging en hoe je de betrouwbaarheid van je e-mails verbetert.

Info

Nog geen eigen mailserver ingesteld? Dit artikel gaat ervan uit dat je al een eigen mailserver hebt geïnstalleerd via de One-Click Apps (bijv. Mailu). De eerste configuratie – de app installeren, DNS-records instellen en mailboxen aanmaken – wordt beschreven in het artikel ‘Webhosting: e-mail instellen’. Dit artikel gaat uitsluitend over de daaropvolgende optimalisatie van de bezorgbaarheid.

Eigen IP-adres in plaats van gedeelde infrastructuur

Omdat je webhostingproduct tegenwoordig zelf een VPS is, draait je mailserver op een eigen IP-adres van je VPS – niet op infrastructuur die je met veel andere klanten deelt. Het grote voordeel: de reputatie van dit IP-adres is uitsluitend afhankelijk van je eigen e-mailverkeer, niet van het gedrag van andere klanten. Daarom is het extra belangrijk om de volgende punten zelf goed in te stellen, zodat je IP-adres een goede reputatie opbouwt en behoudt.

Voldoen aan identificatiestandaarden (SPF, DKIM, DMARC)

Identificatiestandaarden maken het werk van e-mailproviders en mailservers eenvoudiger doordat ze helpen de betrouwbaarheid van de afzender vast te stellen. Er zijn drie belangrijke identiteitsstandaarden waarmee je kunt aantonen dat je gemachtigd bent om e-mails namens een domein te versturen: SPF, DKIM en DMARC.

SPF (Sender Policy Framework): SPF helpt e-mailspoofing te voorkomen door vast te leggen welke IP-adressen gemachtigd zijn om e-mails namens een domein te versturen. Je kunt bijvoorbeeld in de DNS-instellingen van je domein ‘example.com’ een SPF-record aanmaken waarin staat welke mailservers e-mails vanaf ‘@example.com’ mogen versturen. Als een e-mail wordt verstuurd vanaf een niet-geautoriseerde server, kan de ontvangende mailserver deze als verdacht markeren of weigeren.

DKIM (DomainKeys Identified Mail): DKIM voegt een digitale handtekeningheader toe aan de e-mail. Hiermee kan worden gecontroleerd of de e-mail tijdens de verzending niet is gewijzigd en daadwerkelijk afkomstig is van het opgegeven domein. De ontvangende mailserver gebruikt deze handtekening om de integriteit van de e-mail te controleren.

DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC bouwt voort op SPF en DKIM en voegt een extra beveiligingslaag toe. Je kunt hiermee instellen hoe e-mails moeten worden behandeld die niet slagen voor de SPF- of DKIM-controle (bijv. in quarantaine plaatsen of weigeren). DMARC levert ook rapporten over het gebruik van je domein in e-mails, zodat je mogelijk misbruik kunt opsporen.

Let op

Waarden vind je in je mailapp De exacte SPF-, DKIM- en DMARC-waarden voor je domein vind je in de interface van de mailapp die je hebt geïnstalleerd (bijv. Mailu). Voeg deze waarden vervolgens als TXT-records toe in het DNS-gedeelte van je domeinbeheer. Meer informatie over de eerste configuratie vind je in het artikel ‘Webhosting: e-mail instellen’.

Reverse DNS instellen (PTR-record)

Naast SPF, DKIM en DMARC controleren veel ontvangende mailservers ook of het IP-adres van je mailserver een bijbehorend reverse DNS-record (PTR-record) heeft. Dat betekent dat een reverse lookup van het IP-adres verwijst naar een hostnaam die past bij je afzenderdomein (bijv. mail.jouwdomein.nl). Ontbreekt dit record of verwijst het naar een algemene hostnaam, dan zien veel providers dit als een aanwijzing voor spam.

Je kunt het PTR-record voor het IP-adres van je VPS zelf instellen in het ZapX-klantenpaneel:

Open je VPS in het klantenpaneel.
Ga naar het tabblad Instellingen → Reverse DNS.
Voer voor het primaire IP-adres van je VPS de hostnaam in die je mailserver ook als eigen naam gebruikt (dezelfde waarde die je doorgaans als MX- of A-record hebt ingesteld).

Tip

PTR en hostnaam moeten overeenkomen Idealiter komt het PTR-record (IP → hostnaam) overeen met het A-record van je mailserver (hostnaam → IP). Dit wordt ‘Forward-Confirmed reverse DNS’ (FCrDNS) genoemd. Het is een van de eenvoudigste manieren om bij veel grote e-mailproviders direct vertrouwen op te bouwen.

IP-reputatie en opwarmperiode

Ook een goede reputatie voor een eigen, dedicated IP-adres bouw je pas na verloop van tijd op. Houd rekening met het volgende:

Verhoog het verzendvolume geleidelijk (opwarmen): Als je vanaf een nieuw IP-adres meteen heel veel e-mails verstuurt, zien veel providers dit als verdacht. Begin in plaats daarvan met een lager verzendvolume en verhoog dit geleidelijk over een periode van dagen tot weken.
Houd bounces en spamklachten in de gaten: Veel onbestelbare adressen (bounces) of spammarkeringen door ontvangers schaden de reputatie van je IP-adres blijvend. Houd je ontvangerslijsten regelmatig schoon.
Ga verantwoordelijk te werk om plaatsing op een blacklist te voorkomen: Als je IP-adres vanwege misbruik (bijv. door gehackte inloggegevens of massaspam) door een provider op een blacklist wordt geplaatst, worden je e-mails niet meer bezorgd of als spam gemarkeerd. Houd je mailserver in de gaten voor verdachte activiteiten en gebruik de spamfilters van je mailapp consequent om dit te voorkomen. Kom je toch op een blacklist terecht, gebruik dan een gangbare blacklistchecker (bijv. mxtoolbox.com) om te achterhalen op welke lijst je staat. Meestal kun je daar direct een verzoek tot verwijdering indienen.

Maatregelen voor de inhoud

Ook de inhoud van e-mails speelt een belangrijke rol. Zorg voor een goede verhouding tussen tekst en afbeeldingen. Vermijd daarnaast risicovolle inhoud zoals video's, JavaScript of formulieren, omdat deze spamfilters kunnen activeren of bezorgproblemen kunnen veroorzaken. Elke e-mail moet bovendien onderaan een afmeldmogelijkheid en bedrijfsgegevens bevatten.

Andere best practices zijn het gebruik van duidelijke en beknopte taal, het vermijden van te opdringerige reclameboodschappen en het optimaliseren van e-mails voor mobiele apparaten.

Testen en betrouwbaarheid

Voordat je je mailserver in gebruik neemt, of als je bezorgproblemen vermoedt, is het verstandig je DNS-configuratie gericht te controleren:

Met onze gratis Email DNS Health Checker controleer je de SPF-, DMARC-, MX- en (voor zover mogelijk) DKIM-records van je domein online. Je krijgt begrijpelijke uitleg over gevonden problemen.
Externe diensten zoals mail-tester.com en mailgenius.com gaan nog een stap verder: je stuurt een test-e-mail naar het adres dat zij aanbieden. De dienst beoordeelt onder andere de inhoud, headers, SPF/DKIM/DMARC en blackliststatus en geeft je concrete suggesties voor verbetering.

Deze tools zijn erg handig om te controleren of je e-mails goed zijn geconfigureerd, de bezorgbaarheid te verbeteren en veelvoorkomende problemen te voorkomen waardoor je e-mails als spam kunnen worden gemarkeerd.

Conclusie

Als je alle aanbevelingen hebt gevolgd en goed hebt uitgevoerd, ben je nu een stuk beter voorbereid op een veilige en betrouwbare bezorging van je e-mails. Je e-mails hebben niet alleen een grotere kans om te worden bezorgd, maar zijn ook beschermd tegen ongeoorloofde toegang en misbruik.

Heb je hulp nodig bij het instellen of optimaliseren? Ons supportteam staat altijd voor je klaar.

FAQ

Veelgestelde vragen

Voor iedereen die via de One-Click Apps al een eigen mailserver op webhosting (VPS Cloud) heeft ingesteld (bijv. Mailu) en merkt dat sommige e-mails niet worden bezorgd. De eerste configuratie wordt beschreven in het artikel ‘Webhosting: e-mail instellen’.

Omdat je mailserver op een eigen IP-adres van je VPS draait, en niet op infrastructuur die je met andere klanten deelt. De reputatie van dit IP-adres hangt dus uitsluitend af van je eigen e-mailverkeer.

SPF (Sender Policy Framework) helpt e-mailspoofing te voorkomen door vast te leggen welke IP-adressen gemachtigd zijn om e-mails namens een domein te versturen.

Feedback

Was dit artikel nuttig?

Je feedback helpt ons inhoud beter te prioriteren en te verbeteren.

0 van 0 Gebruikers vonden dit artikel nuttig.

Persoonlijke hulp

Is de handleiding niet voldoende?

Onze ZAP-support kent je product — beschrijf kort je vraag en wij helpen je persoonlijk verder.

Welke 🍪 cookies sta je toe?

Webhosting: optimalisatie van e-mailbezorging

Inleiding

Eigen IP-adres in plaats van gedeelde infrastructuur

Voldoen aan identificatiestandaarden (SPF, DKIM, DMARC)

Reverse DNS instellen (PTR-record)

IP-reputatie en opwarmperiode

Maatregelen voor de inhoud

Testen en betrouwbaarheid

Conclusie

Veelgestelde vragen

Webhosting

Eigen IP-adres in plaats van gedeelde infrastructuur

Voldoen aan identificatiestandaarden (SPF, DKIM, DMARC)

Reverse DNS instellen (PTR-record)

IP-reputatie en opwarmperiode

Maatregelen voor de inhoud

Testen en betrouwbaarheid

Conclusie

Gameserver

Servers en hosting

ZAPX

Resources

ZAP-Hosting