Wat bewijzen SPF, DKIM en DMARC elk?
SPF (Sender Policy Framework) is een DNS-record met de servers die namens je domein mail mogen versturen; ontvangers controleren de verbindende server aan de hand daarvan. DKIM (DomainKeys Identified Mail) voegt een cryptografische handtekening toe aan elk bericht, die wordt gevalideerd met een publieke sleutel in je DNS: het bewijs dat de inhoud onderweg niet is gewijzigd. DMARC (vastgelegd in RFC 7489) ligt daarbovenop: het vertelt ontvangers wat ze moeten doen als geen van beide controles slaagt voor het zichtbare From-domein (monitoren, in quarantaine plaatsen of weigeren) en stuurt je rapporten over wie er namens jou verstuurt.
Hoe werkt DMARC-alignment?
Een bericht kan voor SPF en DKIM slagen en toch voor DMARC zakken. Alignment is het ontbrekende stuk: het domein in de zichtbare From-header moet overeenkomen met het domein dat voor SPF slaagde (het Return-Path) of met het DKIM-ondertekeningsdomein (de tag d=). In de relaxed-modus telt een overeenkomend subdomein; in de strict-modus moeten de domeinen exact gelijk zijn. Alignment is wat spoofing echt tegenhoudt: zonder alignment kan een spammer voor SPF slagen met een eigen domein en toch het jouwe tonen.
Wat eisen Gmail en Yahoo van bulkverzenders?
Sinds februari 2024 eisen de afzenderrichtlijnen van Google dat elke afzender SPF of DKIM publiceert, en dat iedereen die 5.000 of meer berichten per dag naar Gmail-accounts stuurt, alle drie heeft: SPF, DKIM en een DMARC-beleid (p=none is genoeg om te beginnen), met een From-domein dat aansluit. Yahoo hanteert overeenkomstige regels. Voldoe je er niet aan, dan wordt mail geweigerd of afgeremd, ongeacht de inhoud. Voor een klein team is dit een middag DNS-records instellen: doe het voordat je het volume nodig hebt.
Garandeert authenticatie dat je in de inbox belandt?
Nee. Authenticatie bewijst wie het bericht verstuurde, niet of iemand het wil hebben: spammers publiceren ook perfecte SPF-records. Of je in de inbox belandt, hangt ook af van je afzenderreputatie, engagement, de hygiëne van je lijst en hoe je omgaat met bounces en je suppressielijst. Zie SPF, DKIM en DMARC als het toegangskaartje en werk daarna aan de rest. Onze gids over deliverability voor start-ups behandelt opwarmen, reputatie en monitoring.