Gratis SPF-, DKIM- en DMARC-checker voor de afzendervereisten van Gmail en Yahoo

Sinds februari 2024 eisen Gmail en Yahoo dat afzenders hun domein authenticeren. Zonder authenticatie belandt uw nieuwsbrief eerder in de spam of wordt hij geweigerd. Vul het domein in waarvandaan u verstuurt (het deel na de @ in uw afzenderadres) om uw instellingen te controleren.

We zoeken alleen openbare DNS-records op. Het domein dat u invult, slaan we niet op.
Controleren via e-mailheaders (het betrouwbaarst)

Open een nieuwsbrief die u naar uzelf hebt gestuurd, toon de originele headers en plak ze hier. Gmail: ⋮ → Origineel weergeven. Outlook: … → Weergeven → Berichtbron weergeven. Headers worden alleen in uw browser gelezen en nooit verstuurd.

Wat de drie records doen

  • SPF somt in een DNS-TXT-record de servers op die namens uw domein e-mail mogen versturen.
  • DKIM voegt aan elk bericht een digitale handtekening toe, die bewijst dat het van uw domein komt en niet is gewijzigd.
  • DMARC vertelt ontvangers wat ze moeten doen met e-mail die niet door SPF en DKIM komt (niets, spammap of weigeren) en stuurt u rapporten.

Wat Gmail en Yahoo eisen

  • Alle afzenders: SPF of DKIM, en een spamklachtpercentage onder 0,3%.
  • Bulkverzenders (Gmail: meer dan 5.000 berichten per dag naar persoonlijke accounts): zowel SPF als DKIM, een DMARC-record (p=none is voldoende), overeenkomst met het From-domein en afmelden met één klik.
  • Yahoo noemt geen aantal voor bulkverzenders, dus het is het veiligst om alle drie in te stellen, ook bij een klein volume.

Als er iets ontbreekt

Uw e-mailprovider (Google Workspace, Microsoft 365, uw nieuwsbriefdienst) vertelt welke SPF- en DKIM-records u moet toevoegen. U voegt ze toe waar de DNS van uw domein wordt beheerd (uw registrar, Cloudflare enzovoort). Voor DMARC is een gangbaar begin v=DMARC1; p=none; rua=mailto:u@uwdomein, waarna u het beleid aanscherpt zodra de rapporten er goed uitzien.

Geen DNS-werk

Newsletter Ready verstuurt vanaf een eigen domein waarvoor DKIM, SPF en DMARC al zijn ingesteld, ondersteunt afmelden met één klik en blokkeert adressen die bouncen of spam melden. Het stelt bovendien elke editie op uit uw eigen website.

Bronnen

Deze checker leest alleen openbare DNS-records. DKIM is zonder selector niet te vinden, dus we proberen gangbare selectors. De uitkomsten zijn een richtlijn, geen garantie op bezorging.