E-mailproviders zoals Gmail, Microsoft en Yahoo beoordelen continu of een verzender betrouwbaar is. Ze kijken daarbij onder andere naar interactie met eerdere mails, zoals opens en clicks, maar ook naar technische factoren zoals authenticatie.
In dit artikel duiken we in dat laatste onderdeel: e-mailauthenticatie. Waarom zijn protocollen zoals SPF, DKIM en DMARC zo belangrijk voor je verzendreputatie en hoe zorgen ze ervoor dat jouw e-mails daadwerkelijk aankomen?
Wat is de rol van authenticatie in e-maildeliverability?
Of een e-mail in de inbox belandt, hangt voor een groot deel af van vertrouwen. E-mailproviders willen zeker weten dat een bericht daadwerkelijk afkomstig is van de afzender die het beweert te zijn.
Daarom kijken spamfilters niet alleen naar de inhoud van een e-mail, maar ook naar de technische instellingen van het verzendende domein. Authenticatie speelt daarbij een belangrijke rol.
Wanneer deze instellingen correct zijn geconfigureerd, kunnen ontvangende mailservers controleren of een bericht legitiem is. Ontbreekt die verificatie of is deze fout ingesteld, dan neemt de kans toe dat een e-mail in de spamfolder belandt of zelfs helemaal wordt geweigerd.
Goede authenticatie vormt dus de technische basis voor een sterke verzendreputatie.
Welke authenticatieprotocollen zijn er?
Om e-mails betrouwbaar te kunnen verzenden, maken mailservers gebruik van drie belangrijke protocollen: SPF, DKIM en DMARC. Deze regels worden ingesteld in de DNS van je domein.
De DNS kun je vergelijken met een soort telefoonboek van het internet. Hierin staat onder andere welke servers bij een domeinnaam horen en hoe e-mailverkeer moet worden afgehandeld.
Binnen dat systeem kun je als domeineigenaar vastleggen welke partijen namens jouw domein e-mails mogen versturen en hoe ontvangende servers daarmee moeten omgaan.
SPF: wie mag namens jou mail versturen?
SPF (Sender Policy Framework) is een regel in de DNS die aangeeft welke servers toestemming hebben om e-mails te versturen namens jouw domein.
Je kunt het zien als een lijst met erkende ‘bezorgers’. Alleen de servers die op die lijst staan, mogen berichten namens jouw domein afleveren.
Gebruik je een e-mailplatform zoals Copernica, dan geef je via SPF expliciet toestemming om e-mails namens jouw domein te verzenden. Ontvangende mailservers kunnen vervolgens controleren of een bericht inderdaad via een geautoriseerde server is verstuurd.
DKIM: de digitale handtekening van je e-mail
DKIM (DomainKeys Identified Mail) voegt een digitale handtekening toe aan iedere verzonden e-mail.
Die handtekening wordt automatisch gecontroleerd door de ontvangende mailserver. Daarmee kan worden vastgesteld dat de e-mail daadwerkelijk van jouw domein afkomstig is én dat de inhoud van het bericht onderweg niet is aangepast.
Het resultaat is een extra vertrouwenslaag: de ontvanger weet dat het bericht authentiek is.
DMARC: wat gebeurt er als iets niet klopt?
DMARC (Domain-based Message Authentication, Reporting and Conformance) bouwt voort op SPF en DKIM. Waar die protocollen controleren of een e-mail klopt, bepaalt DMARC wat er moet gebeuren als dat niet zo is.
Je kunt bijvoorbeeld instellen dat verdachte e-mails worden geweigerd, in quarantaine worden geplaatst of toch worden doorgelaten. Daarnaast kan DMARC rapportages sturen over mislukte verificaties, zodat je beter inzicht krijgt in mogelijk misbruik van je domein.
Door DMARC correct te configureren, maak je het voor kwaadwillenden moeilijker om jouw domeinnaam te misbruiken en versterk je de betrouwbaarheid van je e-mailverkeer.
Wat moet je zelf doen?
De technische termen rondom e-mailauthenticatie kunnen ingewikkeld lijken, maar in de praktijk komt het vooral neer op het correct instellen van een aantal DNS-records.
Gebruik je een e-mailplatform, dan krijg je precies te zien welke SPF-, DKIM- en DMARC-records je moet toevoegen aan je domeininstellingen.
Zodra deze basis goed staat, kun je je richten op het belangrijkste onderdeel van succesvolle e-mail: relevantie voor je ontvangers. Want uiteindelijk bepalen niet alleen techniek, maar vooral inhoud en interactie of jouw e-mails daadwerkelijk in de inbox blijven belanden.
