Gratis tool
SPF, DKIM en DMARC check
Vul je domeinnaam in en zie binnen een paar seconden of je mail kan ontvangen en of andere mailservers jouw berichten kunnen vertrouwen.
Wat controleert deze tool?
De check leest openbare DNS-records van je domein via een DNS-over-HTTPS-dienst. Er wordt geen mail verstuurd en er wordt niets opgeslagen. Je ziet vier onderdelen die samen bepalen of je zakelijke mail aankomt en of anderen je domein niet zomaar kunnen misbruiken.
- MX: welke server mail voor jouw domein ontvangt. Zonder MX-record komt mail aan info@jouwdomein.nl nergens aan.
- SPF: welke servers namens jouw domein mogen verzenden, zoals Google Workspace, Microsoft 365 of je nieuwsbriefdienst.
- DKIM: een digitale handtekening per verzenddienst. We testen een aantal veelgebruikte selectors; staat jouw selector er niet tussen, dan kan DKIM toch goed staan.
- DMARC: wat ontvangende servers moeten doen als SPF of DKIM niet klopt, en waar ze rapporten naartoe sturen.
Waarom dit belangrijk is voor je bedrijf
Grote mailproviders zijn strenger geworden. Google en Yahoo vragen sinds 2024 dat verzenders hun domein authenticeren met SPF of DKIM, en bulkverzenders moeten ook een DMARC-record hebben. Ontbreekt dat, dan belandt een offerte, factuur of bevestigingsmail sneller in spam of wordt hij geweigerd.
Een ander veelvoorkomend probleem: een website stuurt formuliermeldingen via een verzenddienst, maar het domein heeft geen werkende mailbox. Dan lijkt alles te werken, terwijl antwoorden van klanten nergens aankomen. De MX-controle laat dat direct zien.
Hoe lees je de uitkomst?
Groen betekent dat het record bestaat en geen duidelijke fout bevat. Oranje betekent dat het werkt, maar strenger of netter kan, bijvoorbeeld een DMARC-beleid op p=none. Rood betekent dat iets ontbreekt of dubbel staat.
Let vooral op twee klassieke fouten: twee aparte SPF-records op één domein (dan is SPF ongeldig) en een SPF-record met meer dan tien DNS-lookups. Beide zorgen ervoor dat ontvangers je SPF negeren.
Van p=none naar een strenger DMARC-beleid
Begin met p=none en een rua-adres, zodat je rapporten ontvangt over wie namens jouw domein mailt. Staan alle eigen verzenddiensten correct in SPF en DKIM, ga dan stap voor stap naar p=quarantine en daarna p=reject. Zo voorkom je dat je eigen mail wordt tegengehouden.
Veelgestelde vragen
Is deze SPF- en DMARC-check echt gratis?
Ja. De check leest alleen openbare DNS-records en draait in je eigen browser. Je hoeft geen account aan te maken en we slaan je domein niet op.
Waarom vindt de tool mijn DKIM-record niet?
DKIM staat onder een selector die je verzenddienst kiest, bijvoorbeeld google._domainkey of selector1._domainkey. We testen veelgebruikte selectors. Gebruikt jouw dienst een andere naam, dan kan DKIM toch goed ingesteld zijn. Je vindt de selector in de header van een verzonden mail (s=).
Wat is een goed DMARC-record om mee te beginnen?
Een veelgebruikte start is v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl. Daarmee verandert er nog niets aan de bezorging, maar ontvang je rapporten. Na controle kun je naar quarantine of reject.
Mag ik meerdere SPF-records hebben?
Nee. Een domein mag één SPF-record hebben. Voeg extra verzenddiensten toe met include: in hetzelfde record, en houd het aantal DNS-lookups onder de tien.