Deliverability · 3 min leestijd
De afzendereisen van Gmail, Yahoo en Microsoft
Sinds 2024 stellen de grote mailboxproviders harde eisen aan afzenders. Dit moet je geregeld hebben, en zo controleer je of je eraan voldoet.
Jarenlang waren SPF, DKIM en DMARC een advies. Dat is voorbij. Gmail en Yahoo stellen sinds februari 2024 eisen aan iedereen die hun gebruikers mailt, en Microsoft volgde in 2025 voor Outlook.com, Hotmail en Live. Wie er niet aan voldoet, belandt in de spam of wordt geweigerd.
Hieronder lees je welke eisen er gelden, voor wie, en hoe je in een paar minuten controleert of je eraan voldoet.
Voor wie gelden de eisen?
Er zijn twee niveaus:
- Alle afzenders moeten aan een basis voldoen, hoe weinig ze ook versturen.
- Grote afzenders krijgen extra eisen. De grens ligt bij ongeveer 5.000 berichten per dag naar adressen van die provider.
Die grens wordt per domein geteld, over al je verzendingen samen. Een nieuwsbrief, je orderbevestigingen en je facturen tellen bij elkaar op. Ook als je onder de grens blijft, is het verstandig om aan alle eisen te voldoen. De grens kan zakken, en de eisen zijn hoe dan ook goede gewoontes.
De eisen voor alle afzenders
- Authenticatie met SPF of DKIM. Minstens één van de twee moet zijn ingesteld. Zie SPF instellen en DKIM uitgelegd.
- Een laag aantal spamklachten. Gmail noemt 0,3 procent als bovengrens en raadt aan om onder de 0,1 procent te blijven, oftewel minder dan één klacht per duizend mails.
- Een nette technische basis. Een versleutelde verbinding (TLS), kloppende DNS-gegevens voor de verzendende server en een e-mail die volgens de standaard is opgebouwd. Dit regelt je e-mailplatform.
De extra eisen voor grote afzenders
SPF én DKIM
Niet één van de twee, maar allebei.
DMARC
Er moet een DMARC-record zijn. Een beleid van p=none is voldoende om aan de eis te voldoen. Hoe je het invoert, lees je in DMARC stap voor stap.
Uitlijning
Het afzenderadres dat je lezer ziet, moet bij hetzelfde domein horen als het domein van SPF of DKIM. In de praktijk betekent dit: stel DKIM in op je eigen domein, en niet op dat van je e-mailplatform.
Afmelden met één klik
Commerciële e-mails moeten een afmeldknop hebben die mailprogramma’s zelf kunnen tonen, naast de naam van de afzender. Technisch zijn dat twee regels bovenaan de mail: List-Unsubscribe en List-Unsubscribe-Post. De meeste e-mailplatformen voegen ze automatisch toe.
Daarnaast moet er een zichtbare afmeldlink in de mail zelf staan, en moet je een afmelding binnen twee dagen verwerken.
Voor transactionele mail, zoals een orderbevestiging of een wachtwoordherstel, geldt de afmeldeis niet.
Zo controleer je of je voldoet
- Controleer je domein met de domein-checker. Je ziet direct of SPF, DKIM en DMARC aanwezig zijn.
- Controleer een echte e-mail met de e-mail-analyse. Plak de bron van een verstuurde nieuwsbrief en je ziet of de uitlijning klopt en of afmelden met één klik is ingesteld.
- Houd je spamklachten bij in Google Postmaster Tools. Dat is gratis en laat per dag zien hoeveel Gmail-gebruikers je mail als spam markeren.
Wat gebeurt er als je niet voldoet?
De providers bouwen de handhaving stapsgewijs op. Eerst wordt een deel van de mail vertraagd of naar de spam gestuurd, later wordt mail geweigerd. In de foutmelding staat dan meestal waarom, bijvoorbeeld dat DMARC ontbreekt.
Wacht niet op die meldingen. Tegen de tijd dat je ze ziet, mis je al een deel van je lezers.
De eisen veranderen
De providers scherpen hun regels regelmatig aan. Controleer daarom een paar keer per jaar de officiële richtlijnen van Google, Yahoo en Microsoft. Wat hier staat, is de stand van zaken bij het schrijven van dit artikel.
Samengevat
- Iedereen heeft SPF of DKIM nodig en moet het aantal spamklachten laag houden.
- Wie veel verstuurt, heeft SPF, DKIM en DMARC alle drie nodig, met DKIM op het eigen domein.
- Commerciële e-mail moet afmelden met één klik ondersteunen.
- Met de tools op deze site controleer je in een paar minuten waar je staat.