E-mail die de inbox haalt. Zo regel je bezorgbaarheid in 2026.

Je schrijft een sterke mail, drukt op verzenden en hoort daarna stilte. Bezorgbaarheid bepaalt of dat bericht überhaupt een kans krijgt.

Bezorgbaarheid bepaalt of je e-mail bestaat

Bezorgbaarheid is de kans dat jouw bericht in de hoofdmap van de ontvanger landt. Alles wat daarna komt, van onderwerpregel tot aanbod tot knop, telt pas mee zodra die plek vaststaat.

Veel ondernemers besteden hun aandacht aan de tekst en laten de techniek erachter met rust. Dat is begrijpelijk, want de tekst zie je en de techniek blijft onzichtbaar. Toch bepaalt precies die onzichtbare laag of Gmail, Outlook en Apple Mail jouw bericht vertrouwen.

Het goede nieuws is dat bezorgbaarheid grotendeels vastligt in regels die je één keer goed zet. Drie DNS-records, een correcte afmeldlink en een gezonde lijst brengen je verder dan welke onderwerpregel ook. Wie die basis op orde heeft, bouwt daarna aan reputatie, en reputatie is het enige dat op lange termijn telt.

Deze pagina loopt de hele keten langs. Eerst de drie authenticatiestandaarden, dan de eisen die de grote mailproviders sinds 2024 stellen, daarna de reputatiecijfers waarop ze sturen, en tot slot een controle die je vandaag zelf uitvoert.

Verzonden en bezorgd zijn twee verschillende dingen

Je verzendsoftware meldt vrijwel altijd succes. Dat cijfer zegt alleen dat de ontvangende server het bericht heeft aangenomen, en het zegt weinig over de plek waar het daarna terechtkwam.

Tussen aanname en hoofdmap zitten drie beslissingen. De ontvangende server controleert eerst of jij bevoegd bent om namens jouw domein te versturen. Vervolgens weegt hij de reputatie van jouw domein en verzend-IP. Pas daarna beoordeelt hij de inhoud van het bericht zelf.

Die volgorde verklaart waarom inhoudelijke trucs zo weinig opleveren zodra de eerste twee stappen wankelen. Een perfect geschreven mail van een onbevestigd domein haalt de hoofdmap zelden. Andersom haalt een gewone nieuwsbrief van een vertrouwd domein hem bijna altijd.

Er bestaat trouwens ook een harde variant. Wanneer je post de eisen van Google of Microsoft schendt, volgt een permanente weigering op SMTP-niveau. Microsoft antwoordt in dat geval met foutcode 550 5.7.515 en levert het bericht nergens af, dus ook de spammap valt af. De ontvanger ziet dan werkelijk nul.

SPF bepaalt wie namens jou verstuurt

SPF is een regel in je DNS die opsomt welke servers post mogen versturen met jouw domein als afzender. De ontvanger leest die lijst en vergelijkt hem met de server die zich aandient.

Je herkent een SPF-record aan de opbouw. Het begint met een versieaanduiding, somt daarna de toegestane verzenders op en sluit af met een instructie voor alles wat buiten die lijst valt. Die afsluiting zet je op een strikte variant zodra je zeker weet dat elke legitieme verzender in de lijst staat.

De klassieke valkuil zit in vergeten verzenders. Je nieuwsbriefsoftware staat erin, terwijl je boekhoudpakket, je webshop en je contactformulier ook post versturen. Elk van die systemen hoort in het record thuis, anders vallen juist de facturen en bestelbevestigingen door de mand.

Een tweede valkuil is het aantal opzoekingen. SPF staat tien DNS-lookups toe en veel diensten voegen er stilletjes een paar toe. Kom je boven dat aantal, dan faalt de controle in zijn geheel. Een SPF-controletool telt dit voor je uit.

DKIM ondertekent elk bericht

DKIM zet een digitale handtekening op elk bericht dat je verstuurt. De ontvanger haalt de bijbehorende publieke sleutel op uit jouw DNS en controleert daarmee of het bericht onderweg gelijk is gebleven.

Waar SPF alleen de verzendende server beoordeelt, beschermt DKIM de inhoud. Dat verschil telt zodra post wordt doorgestuurd, want bij doorsturen wisselt de server terwijl de handtekening intact blijft. Voor mailinglijsten en doorstuurregels is DKIM daarom de sterkere van de twee.

Je mailprovider levert doorgaans kant-en-klare records aan. Je plaatst ze in DNS, wacht op verspreiding en controleert daarna of de ondertekening slaagt. Een testbericht aan een controledienst toont binnen een minuut of alles klopt.

Let op de sleutellengte. Een sleutel van 1024 bits werkt nog, terwijl 2048 bits inmiddels de norm is. Roteer de sleutel bovendien periodiek, zeker wanneer je van mailprovider wisselt.

DMARC vertelt de ontvanger wat er moet gebeuren

DMARC bindt SPF en DKIM samen en voegt er twee dingen aan toe. Het legt vast wat de ontvanger doet met post die de controle faalt, en het stuurt jou rapportages over alles wat er namens jouw domein de deur uitgaat.

Je begint altijd op de observerende stand. Die levert weken aan rapportages op terwijl alle post gewoon doorloopt. In die rapportages zie je welke systemen namens jou versturen, inclusief de systemen die je zelf was vergeten.

Zodra dat beeld compleet is, verscherp je de instelling. Eerst richt je de behandeling op de spammap, later op volledige weigering. Die laatste stand beschermt jouw merk tegen vervalste post en dat is precies wat de grote providers graag zien.

Veel domeinen blijven jarenlang op de observerende stand hangen. Dat levert de rapportages op en levert de bescherming nog even in. Zet daarom vanaf dag één een datum in je agenda om de volgende stap te maken.

De rapportages komen in twee smaken. De samenvattende variant arriveert dagelijks en somt per verzendbron op hoeveel berichten er langskwamen en hoeveel daarvan slaagden. De uitgebreide variant beschrijft losse berichten die faalden en die gebruik je tijdens het opsporen van een concreet probleem.

Beide varianten arriveren als XML in een archiefbestand, wat handmatig lezen zwaar maakt. Een verwerkingsdienst zet ze om in een overzicht waarin je per verzendbron de status ziet. Voor kleine domeinen bestaan hiervoor kosteloze varianten.

Neem de tijd om die eerste weken goed te bekijken. Vrijwel elk domein blijkt post te versturen vanaf systemen die niemand meer op het netvlies had staan, van een oude webshop tot een formulierdienst tot een boekhoudpakket.

Alignment is de stap die veel afzenders overslaan

DMARC vraagt meer dan een geslaagde SPF- of DKIM-controle. Het vraagt dat het domein in die controle overeenkomt met het domein dat de ontvanger in de afzenderregel ziet. Die overeenkomst heet alignment.

Het misverstand zit hier. Je verzendsoftware slaagt keurig voor SPF, alleen gebeurt dat op háár eigen domein en op jouw zichtbare afzender. Voor DMARC telt uitsluitend die tweede. Slechts één van beide standaarden hoeft uitgelijnd te zijn, alleen moet er wel eentje zijn.

De oplossing heet een aangepast verzenddomein. Je maakt een subdomein aan, wijst het aan je verzendsoftware toe en verstuurt daar vandaan. SPF, DKIM en de zichtbare afzender delen dan hetzelfde domein en de controle slaagt volledig.

Controleer dit expliciet, want juist hier lopen veel afzenders averij op. Een rapportagetool toont per verzendbron of de uitlijning slaagt.

De afzenderregels van Gmail, Yahoo en Microsoft

Sinds 2024 hanteren Google en Yahoo een set eisen voor iedereen die meer dan vijfduizend berichten per dag verstuurt aan hun gebruikers. Microsoft volgde daarna met vergelijkbare regels voor Outlook, Hotmail en Live.

De kern bestaat uit drie punten. Je post is geauthenticeerd met SPF en DKIM en je domein heeft een DMARC-record. Je marketingpost bevat een afmeldlink die in één klik werkt. En je spamklachten blijven onder een vastgestelde grens.

De drempel van vijfduizend telt per dag en per provider, en hij kijkt alleen mee met verkeer aan hún gebruikers. Veel ondernemers denken daar ruim onder te zitten en halen die grens tijdens een campagneweek alsnog. Behandel de eisen daarom als basisniveau voor iedereen.

De handhaving is inmiddels streng. Google weigert post die de eisen schendt permanent op SMTP-niveau, dus zelfs de spammap valt af. Microsoft doet hetzelfde met een eigen foutcode. Waar providers vroeger stil in de spammap sorteerden, weigeren ze nu hardop.

One-click unsubscribe hoort er sinds 2024 bij

Marketingpost heeft een afmeldlink nodig die werkt met één handeling. Technisch regel je dat met twee kopregels in het bericht, vastgelegd in de standaard RFC 8058.

De ontvanger ziet daardoor een afmeldknop bovenin zijn mailprogramma, los van de link onderaan jouw bericht. Die knop stuurt een verzoek rechtstreeks aan jouw systeem. Inloggen, een formulier invullen of een reden opgeven hoort daar met nadruk buiten.

Je hebt twee dagen om zo'n verzoek te verwerken. Dat klinkt ruim en het vraagt in de praktijk een geautomatiseerde koppeling, zeker wanneer je met meerdere lijsten werkt.

Transactionele post valt buiten deze eis. Wachtwoordherstel, orderbevestigingen en verzendberichten houden hun eigen route. De regel richt zich op promotionele en marketingberichten.

Zie de afmeldknop als bondgenoot. Iemand die zich vlot afmeldt, dient veel zeldzamer een spamklacht in, en die klachten wegen zwaar.

Je spamklachtratio is de harde grens

Van alle cijfers in e-mail is dit het cijfer dat je bezorgbaarheid maakt of breekt. Google hanteert een bovengrens van 0,30 procent en adviseert om onder 0,10 procent te blijven.

Die percentages ogen klein en zijn het ook. Bij duizend bezorgde berichten betekent 0,30 procent al drie klachten. Drie mensen die op de spamknop drukken volstaan dus om over de grens te gaan.

Herstel kost bovendien tijd. Nadat je de oorzaak hebt weggenomen, blijft je domein buiten de ondersteuning van Google totdat de ratio zeven dagen achtereen onder de grens blijft. Één slechte campagne werkt zo bijna twee weken door.

Klachten ontstaan vrijwel altijd uit dezelfde bronnen. Ontvangers herkennen de afzender onvoldoende, de frequentie verrast hen, de inhoud sluit slecht aan of de afmeldlink zit verstopt. Elk van die vier los je op met helderheid vooraf.

Meet dit cijfer actief. Google Postmaster Tools toont je spamklachtratio per dag voor Gmail-verkeer en Microsoft biedt een vergelijkbaar programma. Beide zijn kosteloos en beide vragen eenmalig een verificatie van je domein.

Zo herstelden wij onze eigen DKIM

Een praktijkvoorbeeld uit ons eigen beheer. Onze DNS draait bij Cloudflare en onze mail loopt via Hostinger, een combinatie die veel ondernemers gebruiken en die één specifieke valkuil kent.

De drie DKIM-records stonden keurig in DNS en de ondertekening faalde alsnog. De oorzaak lag in een instelling die op het eerste gezicht behulpzaam oogt. Cloudflare zet nieuwe records standaard achter zijn eigen netwerk, wat voor websites uitstekend werkt en voor DKIM roet in het eten gooit. Een ontvanger die de sleutel opvraagt, krijgt dan het adres van Cloudflare terug in plaats van de sleutel zelf.

De oplossing kostte drie klikken. We zetten de drie sleutelrecords van de beschermde stand op de rechtstreekse stand, wachtten op verspreiding en verstuurden een testbericht aan een controledienst. Daar kleurden MX, SPF, DKIM en DMARC alle vier groen en slaagde de DKIM-controle.

De les erachter is breder dan deze ene knop. Elk record dat een ontvanger moet kúnnen uitlezen, hoort rechtstreeks in DNS te staan. Dat geldt voor DKIM-sleutels, voor SPF en voor je DMARC-regel. Wie DNS en mail bij verschillende partijen onderbrengt, controleert dit als eerste zodra de ondertekening hapert.

Een nieuw domein warm je rustig op

Een vers domein heeft nul reputatie. Verstuur je daar meteen duizenden berichten vandaan, dan leest dat als het gedrag van een spammer en reageren de filters daarnaar.

Opwarmen werkt met een oplopend schema. Je begint met enkele tientallen berichten per dag aan je meest betrokken ontvangers, en die groep opent en klikt bovengemiddeld. Die vroege signalen bouwen vertrouwen op. Daarna verdubbel je het volume elke paar dagen, waarbij je de klachten en bounces per stap in de gaten houdt.

Twee tot vier weken volstaat doorgaans voor een normale lijst. Bij grote volumes rek je dat op. Wisselt jouw verzendsoftware, dan geldt hetzelfde ritme opnieuw, want reputatie hangt aan de combinatie van domein en verzend-IP.

Volgorde helpt hierbij. Begin met transactionele post, want die wordt vrijwel altijd geopend, en voeg pas daarna marketingpost toe.

Gescheiden subdomeinen houden je stromen uit elkaar

Reputatie hangt aan een domein. Verstuur je facturen en nieuwsbrieven vanaf hetzelfde adres, dan delen ze die reputatie en trekt de zwakste stroom de sterkste omlaag.

De oplossing is een scheiding per doel. Je transactionele post krijgt een eigen subdomein, je marketingpost een tweede en je persoonlijke correspondentie blijft op het hoofddomein staan. Elk subdomein bouwt vervolgens zijn eigen geschiedenis op.

Het voordeel wordt zichtbaar zodra er iets misgaat. Een campagne met veel klachten raakt dan uitsluitend het marketingsubdomein, terwijl je orderbevestigingen en wachtwoordherstel gewoon blijven aankomen. Precies die post wil je overeind houden, want daar hangt je dienstverlening aan.

Houd de namen kort en herkenbaar. Een ontvanger die de afzender leest, hoort er direct jouw merk in te herkennen, dus varianten die op willekeurige tekens lijken werken averechts.

Richt elk subdomein daarna volledig in met een eigen SPF-regel, eigen DKIM-sleutels en dekking vanuit je DMARC-instelling op het hoofddomein. Warm ze ook los van elkaar op, want reputatie verhuist tussen subdomeinen nauwelijks mee.

Lijsthygiëne houdt je reputatie gezond

Een schone lijst is het goedkoopste bezorgbaarheidsinstrument dat bestaat. Adressen die stuiteren, adressen die jarenlang stil blijven en adressen die je ooit hebt ingekocht, drukken alle drie je reputatie.

Verwijder harde bounces direct. Een adres dat permanent faalt, blijft falen, en blijven versturen aan zo'n adres leest als slordigheid. De meeste verzendsoftware doet dit automatisch zodra je de instelling aanzet.

Stel daarnaast een grens voor stilte in. Ontvangers die zes tot twaalf maanden zwijgen, benader je één keer met een terugwinbericht en daarna archiveer je ze. Dat voelt tegennatuurlijk en het levert vrijwel altijd een hogere bezorging op voor de mensen die wél luisteren.

Let op spamvallen. Dat zijn adressen die providers gebruiken om slechte lijsten te herkennen, vaak oude adressen die opnieuw actief zijn gezet. Ze blijven bij elk bericht stil, wat precies de reden is om lang stille adressen op te schonen.

Dubbele opt-in sluit de kringloop. De extra bevestigingsstap levert een kleinere lijst op en een aanzienlijk schonere, en die verhouding pakt op bezorgbaarheid altijd gunstig uit.

BIMI zet je logo in de inbox

BIMI toont jouw logo bij elk bericht in de inbox van ondersteunende providers. Het is een zichtbaar vertrouwenssignaal en het werkt als beloning voor wie de authenticatie op orde heeft.

De toegangseis is streng. BIMI vraagt een DMARC-instelling op de spammap-stand of strenger, dus je hebt de hele keten al staan voordat je hieraan begint. Dat maakt BIMI vooral een mooie stok achter de deur om DMARC daadwerkelijk te verscherpen.

Voor Gmail komt daar een geverifieerd merkcertificaat bij, dat je aanvraagt bij een erkende uitgever en dat jaarlijks terugkeert in de kosten. Je logo levert je bovendien aan in een specifiek SVG-formaat.

Weeg dit rustig af. BIMI is het sluitstuk voor merken die veel post versturen, en het staat ver achter de drie authenticatiestandaarden in de rij.

Zo controleer je vandaag je bezorgbaarheid

Deze controle kost een kwartier en levert een helder beeld op.

Stuur eerst een testbericht aan een controledienst als mail-tester of MXToolbox. Je ontvangt een rapport met een score en met de status van SPF, DKIM, DMARC en je verzend-IP. Alle drie de standaarden horen te slagen en de uitlijning hoort erbij te staan.

Meld je daarna aan bij Google Postmaster Tools en bij het afzenderprogramma van Microsoft. Beide tonen je spamklachtratio, je reputatie en de authenticatiepercentages van je werkelijke verkeer. Dit is de plek waar je stuurt.

Controleer vervolgens je afmeldlink. Verstuur een echte campagne aan jezelf en zoek de afmeldknop bovenin je mailprogramma. Verschijnt die knop, dan staan de kopregels goed.

Lees tot slot je DMARC-rapportages. Zet er een verwerkingsdienst op, want de ruwe bestanden zijn zwaar leesbaar. Binnen twee weken zie je precies welke systemen namens jouw domein versturen.

Kleurt alles groen, dan verschuift je aandacht van de techniek richting relevantie. Vanaf dat punt bepalen je aanbod en je timing het resultaat.