Gratis Domeincheck

Voorkom spoofing en verbeter je inboxplaatsing (SPF, DKIM & DMARC)

Worden jouw e-mails door mailboxproviders ook écht herkend als “van jou”? Met onze gratis domeincheck zie je in een paar seconden of je SPF-, DKIM- en DMARC-instellingen op orde zijn of dat je domein onbedoeld openstaat voor spoofing.

Vul je domein in en je krijgt direct de eerste resultaten. Wil je daarna de details (incl. gevonden DNS-records en concrete fixes)? Laat je e-mailadres achter en we mailen je een uitgebreid PDF-rapport.

Wat je precies checkt (in normale mensentaal)

E-mailbeveiliging klinkt technisch (is het ook een beetje). Het doel is simpel: zorgen dat ontvangende mailservers kunnen vertrouwen dat e-mails met jouw domeinnaam ook echt door jou zijn verstuurd.

We checken de drie standaarden die vrijwel elke serieuze mailboxprovider gebruikt:

SPF (Sender Policy Framework)

SPF is je “gastenlijst” voor verzendservers. Je zet in DNS welke servers namens jouw domein mail mogen versturen.
Zonder SPF kan in theorie iedereen “jij@jouwdomein.nl” als afzender invullen.

Veelvoorkomende issues

SPF-record ontbreekt
Te veel include-regels (SPF kan dan niet goed worden geëvalueerd door de DNS lookup-limiet)
Een te soepele of onduidelijke policy

DKIM (DomainKeys Identified Mail)

DKIM is de digitale handtekening onder je e-mail. De ontvanger controleert of die handtekening klopt.
Dit helpt voorkomen dat e-mails onderweg worden aangepast of vervalst zonder dat iemand het merkt.

Veelvoorkomende issues

DKIM staat niet aan in je verzendplatform
Selector bestaat niet of verwijst verkeerd
Verouderde of zwakke instellingen (bijv. oude key-configuratie)

DMARC (Domain-based Message Authentication, Reporting & Conformance)

DMARC is de verkeersregelaar. Het vertelt ontvangende mailservers wat ze moeten doen als SPF en/of DKIM niet klopt.
DMARC is vaak de stap die spoofing en phishing écht afremt — omdat je niet alleen meet, maar ook beleid afdwingt.

DMARC heeft grofweg drie standen

none: monitoren (je ziet wat er gebeurt, maar je blokkeert nog niets)
quarantine: verdachte mail naar spam/quarantaine
reject: verdachte mail wordt geweigerd

Waarom dit ertoe doet (ook als je “gewoon nieuwsbrieven” verstuurt)

Zonder goede domeinauthenticatie loop je risico op:

Spoofing/phishing met jouw domeinnaam
Lagere deliverability (meer spam, minder inbox)
Reputatieschade (“krijg jij ook die rare mail van ons?”)
Gedoe met strengere policies van grote mailboxproviders (Google/Microsoft)

Kort gezegd: dit is niet alleen “security”. Het is ook gewoon inboxperformance.

Gratis domeincheck + PDF-rapport per e-mail

Wil je meer dan alleen “groen/rood”? Laat je e-mailadres achter je ontvangt een PDF-rapport met:

Je SPF-, DKIM- en DMARC-status (incl. gevonden DNS-records)
Concrete verbeterpunten (wat aanpassen, en waarom)
Risico-indicaties (bijv. spoofing-kans)
Praktische next steps om je domein klaar te maken voor betere deliverability

Meer grip op DMARC? Dit is onze partner: DMARC Advisor

Wil je niet alleen éénmalig checken, maar DMARC ook structureel goed neerzetten en blijven monitoren? Daarvoor werken we samen met DMARC Advisor.

DMARC Advisor helpt organisaties in Europa en Afrika met het opzetten en beheren van DMARC, inclusief inzicht in wat er met jouw domein gebeurt (en waar risico’s zitten), zodat je gecontroleerd kunt opschalen van monitoring naar quarantine en uiteindelijk reject.

Bekijk DMARC Advisor

Veelgestelde vragen

Moet ik toegang hebben tot DNS om dit op te lossen?

Voor de meeste verbeteringen: ja. Maar jij hoeft het niet zelf te doen. Het rapport is juist bedoeld om makkelijk door te sturen naar IT of je domeinbeheerder.

Is DMARC verplicht?

Niet “wettelijk”, maar in de praktijk steeds vaker wel noodzakelijk als je betrouwbaar wil blijven mailen. Grote mailboxproviders worden strenger en belonen duidelijke authenticatie.

Wat is een “goede” DMARC-instelling?

Als je nog niets hebt: meestal start je met p=none (monitoring), en bouw je gecontroleerd op naar quarantine en uiteindelijk reject. Te snel naar reject zonder goede afstemming kan legitieme mail blokkeren.

Kan een verkeerde instelling e-mails stukmaken?

Ja. Vooral DMARC (en soms SPF) kan legitieme mail tegenhouden als je niet alle verzendbronnen meeneemt. Daarom: eerst inzicht, dan stap voor stap aanscherpen.

Welke domeinen kan ik checken?

Alle publieke domeinen waarvan DNS-records zichtbaar zijn.