E-mailbezorgbaarheidscontroleprogramma
Voer een voorcontrole uit van uw verzenderconfiguratie voordat berichten teruggezonden worden
Het IP van de server die uw e-mail verzendt, gebruikt om DNSBL-blacklists te controleren. Laat leeg om over te slaan. U vindt het in e-mailheaders (Received: from) of vraag het aan uw SMTP-provider.
Het voorvoegsel voor het opzoeken van de DKIM-openbare sleutel, gebruikt om e-handtekeningen te verifiëren. Laat leeg om gangbare selectors automatisch te detecteren (google, default, s1, k1…). U vindt de uwe in elke verzonden e-mailheader: DKIM-Signature: s=...
Email deliverability bepaalt of uw berichten de inbox bereiken of worden afgewezen en in spam belanden. Het hangt af van een reeks DNS-records — MX bewijst dat uw domein bestaat en mailservers heeft, SPF verklaart wie namens u mag verzenden, DKIM gebruikt cryptografische handtekeningen om te bewijzen dat de mail niet is geknoeid, en DMARC verbindt ze met een handhavingsbeleid. Als uw uitgaande IP op een DNSBL-blacklist staat, zelfs perfecte authenticatie redt u niet.
Verkeerde configuratie geeft geen waarschuwing — u ziet alleen terugzendingen, lage inboxpercentages en registratie-e-mails die in spam verdwijnen. Een ontbrekende SPF laat iedereen uw domein vervalsen; een statische DMARC p=none laat vervalste mail ongehinderd door; een blacklisted uitgaand IP doet elk bericht verzuipen. Het ergste is dat deze problemen vaak pas ontdekt worden nadat u gebruikers kwijt bent.
Deze tool voert dezelfde controles uit als ontvangers — voordat u verzendt. Voer uw verzendende domein in (en eventueel uw uitgaande IP en DKIM-selector) om te verifiëren dat de vier belangrijke DNS-records correct gepubliceerd zijn en uw IP schoon is. Elk resultaat correspondeert direct met een echte terugzendingscode, zodat u precies weet wat er mis is en hoe u het kunt oplossen.
Voorcontrole voordat u verzendt, niet nadat berichten teruggezonden zijn — controleer uzelf voordat ontvangers dat doen
Vijf controles in één uitvoering: DNS-resolutie, SPF, DKIM, DMARC, IP-blacklist
Nul sporen: puur DNS-query's, geen e-mails verzonden, geen domein of IP opgeslagen
Wijst direct naar terugzendingscodes: elk controleresultaat correspondeert met een echte terugzendingfout, zodat u weet wat u moet oplossen
Wanneer gebruiken
Voor de eerste verzending vanaf een nieuw domein — bevestig dat MX, SPF, DKIM en DMARC allemaal gepubliceerd zijn
Wanneer e-mail bouncet: vergelijk de bouncecode om problemen met DNS, authenticatie of IP te achterhalen
Na DNS-wijzigingen: controleer of de update is doorgevoerd en geen nieuwe problemen heeft opgeleverd
Na het overstappen van e-mailservers of SMTP-providers: controleer of het nieuwe IP schoon is
Bounce-foutreferentie
Veelvoorkomende bouncefouten en de controle die ze onderschept:
| Bouncefout | Grondoorzaak | Deze tool controleert | Correctierichting |
|---|---|---|---|
| 554 5.1.8 Domein niet gevonden | Verzendend domein heeft geen DNS-records | DNS-resolutie van domein | MX-/A-/AAAA-records toevoegen |
| 550 DNSBL (bijv. r1401) | Uitgaand IP op real-time zwarte lijst | IP-zwarte lijst | Verzoek verwijdering of wijzig IP |
| 550 5.7.26 Authenticatie mislukt | SPF/DKIM/DMARC ontbreekt of faalt | SPF + DKIM + DMARC | Auth-records publiceren en aanscherpen |
DNS-recordsjablonen
Sjablonen voor de vier belangrijkste DNS-records. Vervang uwdomain.com en providergegevens indien nodig.
MX (op uwdomain.com MX):
yourdomain.com. IN MX 10 mail.yourdomain.com.
SPF (op uwdomain.com TXT):
v=spf1 include:_spf.google.com include:mail.zoho.com -all
DMARC (op _dmarc.yourdomain.com TXT):
v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s
DKIM (op <selector>._domainkey.yourdomain.com TXT):
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...
Start DMARC met p=none om rapporten te verzamelen, en verhoog vervolgens naar quarantaine, dan naar reject.
DNS- en e-mailauthenticatiekennis
De DNS-records die deze tool controleert en waarom ze belangrijk zijn voor e-mailbezorging:
DNS-omzetting van het domein (MX / A / AAAA)
MX vertelt ontvangers welke e-mailservers uw domein behandelen. A/AAAA wijzen uw domein toe aan een IPv4/IPv6-adres. Als een verzendend domein geen DNS-records heeft, weigeren ontvangers met 554 5.1.8 Domein niet gevonden — het domein bestaat simpelweg niet in DNS.
SPF (Sender Policy Framework)
Een TXT-record op uw domein waarop de IP-adressen/servers staan die e-mail namens u mogen versturen. Ontvangers controleren het verzendende IP op deze lijst. Zonder SPF kan iedereen uw domein namens u vervalsen.
- -all
- Hard reject: ongeautoriseerde afzenders worden geblokkeerd. Best practice, hoogste beveiliging.
- ~all
- Soft fail: gemarkeerd als verdacht, maar niet afgewezen. OK voor transitie, langetermijn verlaagt de domeinvertrouwen.
- ?all
- Neutraal: geen vaststelling. Gelijk aan geen SPF. Hoog risico op spoofing.
- +all
- Alles toestaan: elk IP kan als u versturen. Extreem gevaarlijk, nooit gebruiken.
DKIM (DomainKeys Identified Mail)
Een cryptografische handtekening die wordt toegevoegd aan uitgaande e-mail. De publieke sleutel wordt gepubliceerd als een TXT-record op <selector>._domainkey.yourdomain.com. Ontvangers verifiëren de handtekening met deze sleutel. In tegenstelling tot SPF moet u de selector kennen om de sleutel op te vragen.
- v=DKIM1
- Versie-identificator, vereist. Zonder deze wordt de record niet herkend als DKIM.
- k=rsa
- Sleuteltype, RSA is meest voorkomend. Standaard is rsa indien ontbreekt.
- p=...
- RSA openbare sleutel, vereist. Lege of ontbrekende p= herroept de selector.
- t=s
- Strikte modus: handtekening moet precies overeenkomen met het domein. Voorkomt misbruik van subdomeinondertekening.
DMARC (Domain-based Message Authentication)
Een TXT-beleidrecord op _dmarc.yourdomain.com dat SPF en DKIM met elkaar verbindt. Vertelt ontvangers wat ze moeten doen als beide falen. Geeft ook aan waar aggregatierapporten heen moeten worden verstuurd.
- p=none
- Alleen monitoren: geen actie, alleen rapporten verzamelen. Veilige startpunt maar geen bescherming — gespoofde e-mail bereikt nog steeds de inbox.
- p=quarantine
- Quarantine: gefaalde authenticatie gaat naar de spam-map. Matige bescherming, goed voor validatiefase.
- p=reject
- Afwijzen: gefaalde authenticatie wordt onmiddellijk geblokkeerd. Sterkste bescherming, het einddoel. Het overslaan van dit niveau laat gespoofde e-mail door.
- rua=
- Bestemming van geaggregeerde rapporten. Voor het monitoren van bezorgingsfouten, geen handhaving maar helpt bij probleemoplossing.
- adkim=s / aspf=s
- Strikte afstemming: vereist dat DKIM/SPF-domein exact overeenkomt met de From-header. Voorkomt subdomein-spoofing.
DNSBL (DNS-based Blackhole List)
Realtime IP-blacklists die via DNS worden geraadpleegd. Ontvangers controleren uw uitgaande IP op lijsten zoals Spamhaus, Barracuda, SpamCop. Indien vermeld, wordt e-mail afgewezen (550 DNSBL).
- zen.spamhaus.org
- Grootste openbare zwarte lijst, breedste dekking. Hoogste impact — bijna alle ontvangers controleren het.
- b.barracudacentral.org
- Zwarte lijst op enterprise-niveau, gebruikt door veel beveiligingsapparaten. Matige impact.
- bl.spamcop.net
- Gebaseerd op gebruikersrapporten. Kan valse positieven hebben, maar matige impact.
- dnsbl.sorbs.net
- Kleinere zwarte lijst, beperkte impact maar wordt nog steeds geraadpleegd.