Gratis DMARC-check voor je e-mail
Check in een paar seconden of je e-mail goed beveiligd is. We kijken of SPF, DKIM en DMARC voor je domein kloppen. Die drie bepalen of je mail aankomt, en of iemand anders mail kan versturen die van jouw adres lijkt te komen.
We keken bij 358 bedrijfswebsites, vooral uit Twente en omgeving, hoe hun e-mail beveiligd is.
hadden geen DMARC, of alleen de meekijkstand die niets tegenhoudt.
hadden helemaal geen DMARC-record.
SPF, DKIM en DMARC in gewone taal
Het zijn drie regels in de DNS van je domein. Ze staan niet in je mailprogramma en je ziet ze nergens, maar elke ontvangende mailserver kijkt ernaar.
SPF: wie mag er mailen
Een lijst van servers die namens jouw domein mogen versturen: je mailpartij, en bijvoorbeeld je nieuwsbrief- of boekhoudprogramma. Er mag maar één SPF-record zijn, en het mag niet meer dan tien keer iets opzoeken.
DKIM: een handtekening
Je mailpartij zet een digitale handtekening onder elke mail. De ontvanger controleert die met een sleutel die in je DNS staat. Klopt hij, dan is de mail onderweg niet veranderd en komt hij echt van jouw domein.
DMARC: wat er moet gebeuren
Zegt tegen ontvangers wat ze doen met mail die SPF en DKIM niet haalt: doorlaten (none), in de spam zetten (quarantine) of weigeren (reject). Plus een adres waar je rapporten over je domein ontvangt.
Waarom het nu speelt
Sinds februari 2024 eisen Gmail en Yahoo SPF of DKIM van iedereen die mail naar hun gebruikers stuurt, en van grote verzenders ook DMARC. Microsoft volgde in mei 2025 met vergelijkbare eisen voor grote verzenders naar Outlook.com en Hotmail. Wie het niet op orde heeft, ziet mail vaker in de spam belanden of geweigerd worden.
De tweede reden is fraude. Zonder DMARC kan iedereen een mail versturen met jouw adres als afzender: een valse factuur aan je klant, een verzoek om een betaling of nieuwe bankgegevens. Met DMARC op quarantine of reject houden de grote mailpartijen zulke mail tegen.
Zelf instellen, stap voor stap
Hoe je het regelt, hangt af van waar je mail loopt. De check herkent je mailpartij en wijst je het goede stappenplan aan.
Wat deze check niet ziet
We lezen alleen wat openbaar in de DNS van je domein staat. Dat is veel, maar niet alles.
Een eigen DKIM-selector
DKIM-sleutels staan onder een naam die de mailpartij kiest. We proberen de gangbare namen. Gebruikt jouw partij een andere, dan melden we "niet gevonden" terwijl hij er wel kan zijn.
Of al je afzenders erin staan
We zien welke servers in je SPF-record staan, niet welke diensten jij gebruikt. Vergeten afzenders, zoals een contactformulier of je boekhoudpakket, blijken pas uit de DMARC-rapporten.
Wat er met je mail gebeurt
We versturen geen testmail. Of een bericht in de spam belandt, hangt ook af van je reputatie, de inhoud en de ontvanger.
Veelgestelde vragen
Wat controleert de DMARC-check?
Of je domein een SPF-record heeft en of dat klopt (één record, niet meer dan tien opzoekingen, een duidelijke afsluiting), of er een DKIM-sleutel te vinden is, en of er een DMARC-record staat en in welke stand. We herkennen ook je mailpartij aan je MX-record, zodat we je naar het goede stappenplan kunnen sturen.
Welke DMARC-stand moet ik hebben?
Begin met p=none en een rua-adres: dan krijg je rapporten zonder dat er mail wordt tegengehouden. Staan al je afzenders goed, ga dan naar quarantine en daarna naar reject. Direct op reject zetten is riskant: dan kan echte mail van bijvoorbeeld je website of boekhoudpakket geweigerd worden.
Waarom zegt de check "DKIM niet gevonden" terwijl ik het heb aangezet?
DKIM-sleutels staan onder een naam (selector) die je mailpartij kiest. We proberen de gangbare namen, zoals die van Microsoft 365, Google en veel Nederlandse hosters. Gebruikt jouw partij een andere naam, dan vinden we hem niet. Kijk dan in de instellingen van je mailpartij of DKIM actief is.
Kan ik dit zelf instellen?
Ja, als je bij de DNS-instellingen van je domein kunt. Het zijn een paar tekstregels. Voor Microsoft 365, Google Workspace, TransIP en Strato hebben we een stappenplan. Twijfel je welke afzenders erin moeten, begin dan met DMARC op none en lees eerst een paar weken de rapporten.
Is dit hetzelfde als de test van internet.nl?
Die test kijkt naar dezelfde onderwerpen en nog meer, zoals DNSSEC en versleutelde verbindingen tussen mailservers. Onze check is korter en vertaalt de uitkomst naar wat je moet doen bij jouw mailpartij. Beide zijn gratis; gebruik gerust allebei.
Wat kost het om het te laten regelen?
Je krijgt vooraf een vaste prijs. We zetten SPF, DKIM en DMARC goed, lopen na welke diensten namens je domein mailen, en schakelen DMARC stap voor stap op naar de sterkste stand zonder dat er echte mail verloren gaat.
Slaan jullie mijn domein op?
Nee. We bewaren de uitslag vijf minuten in het geheugen, zodat hij niet opnieuw opgezocht hoeft te worden als je nog een keer klikt. We sturen geen mail naar je adres en je komt niet op een lijst.
Liever dat wij het regelen?
We zetten SPF, DKIM en DMARC goed voor je, voor een vaste prijs die je vooraf weet. Je praat met Nick of Remko, de mensen die het ook doen.