Gratis SPF-, DKIM- en DMARC-checker voor de afzendervereisten van Gmail en Yahoo
Sinds februari 2024 eisen Gmail en Yahoo dat afzenders hun domein authenticeren. Zonder authenticatie belandt uw nieuwsbrief eerder in de spam of wordt hij geweigerd. Vul het domein in waarvandaan u verstuurt (het deel na de @ in uw afzenderadres) om uw instellingen te controleren.
Controleren via e-mailheaders (het betrouwbaarst)
Wat de drie records doen
- SPF somt in een DNS-TXT-record de servers op die namens uw domein e-mail mogen versturen.
- DKIM voegt aan elk bericht een digitale handtekening toe, die bewijst dat het van uw domein komt en niet is gewijzigd.
- DMARC vertelt ontvangers wat ze moeten doen met e-mail die niet door SPF en DKIM komt (niets, spammap of weigeren) en stuurt u rapporten.
Wat Gmail en Yahoo eisen
- Alle afzenders: SPF of DKIM, en een spamklachtpercentage onder 0,3%.
- Bulkverzenders (Gmail: meer dan 5.000 berichten per dag naar persoonlijke accounts): zowel SPF als DKIM, een DMARC-record (p=none is voldoende), overeenkomst met het From-domein en afmelden met één klik.
- Yahoo noemt geen aantal voor bulkverzenders, dus het is het veiligst om alle drie in te stellen, ook bij een klein volume.
Als er iets ontbreekt
Uw e-mailprovider (Google Workspace, Microsoft 365, uw nieuwsbriefdienst) vertelt welke SPF- en DKIM-records u moet toevoegen. U voegt ze toe waar de DNS van uw domein wordt beheerd (uw registrar, Cloudflare enzovoort). Voor DMARC is een gangbaar begin v=DMARC1; p=none; rua=mailto:u@uwdomein, waarna u het beleid aanscherpt zodra de rapporten er goed uitzien.
Geen DNS-werk
Newsletter Ready verstuurt vanaf een eigen domein waarvoor DKIM, SPF en DMARC al zijn ingesteld, ondersteunt afmelden met één klik en blokkeert adressen die bouncen of spam melden. Het stelt bovendien elke editie op uit uw eigen website.
Bronnen
- Google: richtlijnen voor e-mailafzenders (Email sender guidelines)
- Yahoo Sender Hub: Sender best practices (Engels)
- RFC 7208 (SPF)
- RFC 7489 (DMARC)
Deze checker leest alleen openbare DNS-records. DKIM is zonder selector niet te vinden, dus we proberen gangbare selectors. De uitkomsten zijn een richtlijn, geen garantie op bezorging.