DMARC-checker

Gebruik deze DMARC-checker om het beleid en de toestemming voor rapportages te controleren, DKIM-sleutels op te zoeken en BIMI, MTA-STS en TLS-RPT te inspecteren. Voeg je eigen selector toe voor een nauwkeurige sleutelcontrole.

Gratis, zonder account. Tien opzoekingen per uur, gedeeld met onze andere domeinchecks.

Controles voor e-mailbezorgbaarheid

Controleer samen de verzendidentiteit, het domeinbeleid, de ontvangende servers en een daadwerkelijk ontvangen bericht. Deze controles geven inzicht in de configuratie, maar kunnen niet garanderen dat mail in de inbox aankomt.

SPF: Autoriseer je verzendende IP-adres en breng het budget voor DNS-lookupverzoeken in kaart.
DMARC / DKIM: Controleer het beleid, de instellingen voor overeenstemming, de rapportagerechten en de openbare sleutels.
MX: Controleer inkomende servers, adressen, reverse DNS en de openbare blokkeerlijst.
E-mailheaders: Lees lokaal de daadwerkelijke resultaten van de ontvanger, claims over doorsturen en vertragingen per tussenliggende server uit.
DKIM: Lees de openbare sleutel voor een selector op of probeer gangbare selectors van providers.
Blokkeerlijsten: Controleer mailserveradressen op DNS-blokkeerlijsten en bekijk hoe je ze laat verwijderen.
MTA-STS: Controleer het TLS-beleid voor inkomende e-mail, of het overeenkomt met de MX-records en de TLS-rapporten.
BIMI: Controleer het BIMI-record, het SVG-logo, het certificaat en of DMARC gereed is.

Vereisten van Google en Yahoo voor bulkverzenders

Vereisten gecontroleerd op 2026-10-12. Google past zijn regels voor bulkverzenders toe bij meer dan 5000 berichten per dag aan persoonlijke Gmail-accounts. Yahoo beschrijft bulkverzenders zonder dezelfde numerieke drempel te publiceren.

Publiceer SPF en onderteken met DKIM. Publiceer DMARC met minimaal p=none en zorg dat het zichtbare From-domein overeenkomt met een geslaagde SPF- of DKIM-identiteit.
Gebruik geldige voorwaartse en omgekeerde DNS en correct opgemaakte berichten. Google vereist ook TLS voor het transport. Houd gemelde spampercentages onder 0,3 procent.
Marketingberichten en berichten waarvoor iemand zich heeft aangemeld, hebben headers voor uitschrijven met één klik nodig, plus een zichtbare uitschrijflink. Verwerk uitschrijfverzoeken binnen twee dagen.
Google vereist RSA-sleutels voor DKIM van minstens 1024 bits en raadt 2048 bits aan. Een controle van de DNS-sleutel bewijst niet dat uitgaande mail wordt ondertekend.

Het spampercentage, de verwerking van uitschrijfverzoeken en het daadwerkelijke gebruik van SMTP TLS vallen buiten een DNS-controle. Controleer ze bij je maildienst en met een ontvangen bericht.

Richtlijnen van Google voor verzenders Vereisten van Yahoo voor verzenders Definitie van bulkverzenders volgens Yahoo

Een DMARC-checker leest het beleid voor berichten die niet voldoen aan SPF- en DKIM-alignment. Deze tool legt elke tag, overerving en toestemming voor externe rapportages uit, controleert gedocumenteerde DKIM-selectors en sleutelsterkte, en inspecteert BIMI, MTA-STS en TLS-RPT. Als een veelgebruikte selector ontbreekt, betekent dat niet dat DKIM ontbreekt. Test de selector uit een ontvangen bericht.

Zo gebruik je deze checker

Voer je domein in: Gebruik het domein uit je afzenderadres, bijvoorbeeld example.com. Bij een subdomein zoals mail.example.com lezen we het eigen record, of het record dat het van example.com erft.
Lees het beleid: p=none monitort e-mail, p=quarantine vraagt ontvangende servers om berichten die niet slagen als verdacht te behandelen en p=reject vraagt ze om die te weigeren. Ontvangende servers kunnen verschillend beslissen. pct bepaalt voor welk deel het beleid wordt afgedwongen; rua bevat de bestemmingen voor geaggregeerde rapportages.
Herstel de fouten: Bij elk probleem staat wat je moet aanpassen. Stap pas over op quarantine of reject als de rapportages laten zien dat al je legitieme e-mail slaagt voor SPF of DKIM.

Vragen over deze checker

Google vereist DMARC voor afzenders die meer dan 5000 berichten per dag naar persoonlijke Gmail-accounts sturen. Yahoo vereist het voor afzenders van bulkmail, zonder dezelfde drempel te noemen. Beide accepteren p=none als startbeleid. Gebruik rapportages om je legitieme afzenders te controleren voordat je het beleid afdwingt.

Begin met p=none en een rua-adres, en lees de rapportages een paar weken lang. Los problemen op bij diensten die niet slagen en stap daarna over op quarantine en later op reject. Dat biedt de meeste bescherming tegen e-mail die uit jouw naam wordt verstuurd.

Als een subdomein geen eigen record heeft, gebruiken ontvangende servers het record van het hoofddomein, inclusief het sp-beleid als dat is ingesteld. We tonen dat record en het beleid dat voor het subdomein geldt.

Als rua verwijst naar het domein van een ander bedrijf, moet dat domein een record publiceren waarmee het rapportages voor jouw domein accepteert. Anders sturen ontvangende servers die mogelijk niet. We controleren dit voor maximaal vier externe adressen.

Controleer of AI je bedrijf noemt

E-mailrecords beschermen je naam in de inbox. De gratis AI-zichtbaarheidsscan laat zien hoe ChatGPT en andere assistenten je bedrijf beschrijven.

Start de gratis AI-zichtbaarheidsscan

DMARC-checker

Controles voor e-mailbezorgbaarheid

Vragen over deze checker

01Heb ik DMARC nodig?

02Welk beleid moet ik gebruiken?

03Waarom zie ik bij mijn subdomein een geërfd record?

04Waarom is toestemming nodig voor een rapportageadres?

Controleer of AI je bedrijf noemt