E-mailheaderanalyse

Gebruik deze e-mailheaderanalyse om de route van een bericht, vertragingen en authenticatieresultaten van ontvangende servers te bekijken. Controleer alignment en ARC-verklaringen zonder je headers te uploaden.

Gratis, zonder account. Werkt in je browser: wat je plakt, verlaat deze pagina niet.

Controles voor e-mailbezorgbaarheid

Controleer samen de verzendidentiteit, het domeinbeleid, de ontvangende servers en een daadwerkelijk ontvangen bericht. Deze controles geven inzicht in de configuratie, maar kunnen niet garanderen dat mail in de inbox aankomt.

SPF: Autoriseer je verzendende IP-adres en breng het budget voor DNS-lookupverzoeken in kaart.
DMARC / DKIM: Controleer het beleid, de instellingen voor overeenstemming, de rapportagerechten en de openbare sleutels.
MX: Controleer inkomende servers, adressen, reverse DNS en de openbare blokkeerlijst.
E-mailheaders: Lees lokaal de daadwerkelijke resultaten van de ontvanger, claims over doorsturen en vertragingen per tussenliggende server uit.
DKIM: Lees de openbare sleutel voor een selector op of probeer gangbare selectors van providers.
Blokkeerlijsten: Controleer mailserveradressen op DNS-blokkeerlijsten en bekijk hoe je ze laat verwijderen.
MTA-STS: Controleer het TLS-beleid voor inkomende e-mail, of het overeenkomt met de MX-records en de TLS-rapporten.
BIMI: Controleer het BIMI-record, het SVG-logo, het certificaat en of DMARC gereed is.

Vereisten van Google en Yahoo voor bulkverzenders

Vereisten gecontroleerd op 2026-10-12. Google past zijn regels voor bulkverzenders toe bij meer dan 5000 berichten per dag aan persoonlijke Gmail-accounts. Yahoo beschrijft bulkverzenders zonder dezelfde numerieke drempel te publiceren.

Publiceer SPF en onderteken met DKIM. Publiceer DMARC met minimaal p=none en zorg dat het zichtbare From-domein overeenkomt met een geslaagde SPF- of DKIM-identiteit.
Gebruik geldige voorwaartse en omgekeerde DNS en correct opgemaakte berichten. Google vereist ook TLS voor het transport. Houd gemelde spampercentages onder 0,3 procent.
Marketingberichten en berichten waarvoor iemand zich heeft aangemeld, hebben headers voor uitschrijven met één klik nodig, plus een zichtbare uitschrijflink. Verwerk uitschrijfverzoeken binnen twee dagen.
Google vereist RSA-sleutels voor DKIM van minstens 1024 bits en raadt 2048 bits aan. Een controle van de DNS-sleutel bewijst niet dat uitgaande mail wordt ondertekend.

Het spampercentage, de verwerking van uitschrijfverzoeken en het daadwerkelijke gebruik van SMTP TLS vallen buiten een DNS-controle. Controleer ze bij je maildienst en met een ontvangen bericht.

Richtlijnen van Google voor verzenders Vereisten van Yahoo voor verzenders Definitie van bulkverzenders volgens Yahoo

Een e-mailheaderanalyse leest de technische headers die mailservers aan elk bericht toevoegen. Plak ze hier om de Received-keten op volgorde te zien, inclusief de vertraging bij elke stap, de SPF-, DKIM- en DMARC-resultaten en of de From-, Return-Path- en Reply-To-adressen overeenkomen. De analyse draait in je browser. Je headers verlaten die niet.

Zo gebruik je deze analyzer

Kopieer de ruwe headers: Open het bericht in Gmail, kies Meer en daarna Origineel weergeven. Kies in Outlook op het web Weergeven en daarna Berichtdetails weergeven. Kies in Apple Mail Weergave, Bericht, Alle kopteksten. Kopieer alles boven de berichttekst.
Bekijk de route: De Received-headers staan in de volgorde van de eerste server tot je inbox, met de tijd die elke stap kostte. Een lange vertraging wijst meestal op een wachtrij of spamfilter bij die stap.
Controleer de resultaten: De bovenste Authentication-Results-header, toegevoegd door de server die het bericht bij je afleverde, weegt het zwaarst. Het is normaal dat het From-domein afwijkt van het Return-Path- of Reply-To-domein bij mailingdiensten, maar bij een onverwacht bericht is het reden om beter te kijken.

Vragen over deze analyzer

Nee. De analyse draait op deze pagina. Er wordt niets geüpload of opgeslagen en als je de pagina sluit, worden de gegevens gewist. Headers kunnen adressen en IP-adressen bevatten. Deel ze daarom alleen met mensen die je vertrouwt.

Vertrouw op de bovenste header, die is toegevoegd door de server die het bericht bij je afleverde. Headers verder naar beneden zijn eerder toegevoegd en kunnen door een afzender zijn vervalst. Daarom markeren we ze als eerdere resultaten.

Elke server legt het tijdstip vast volgens zijn eigen klok. Als een datum ontbreekt of een latere stap een vroeger tijdstip toont, is de vertraging niet betrouwbaar. Daarom tonen we die als onbekend.

Je ziet nuttige feiten: waar het bericht vandaan komt en of het door de authenticatiecontroles is gekomen. Een bericht kan voor alle controles slagen en toch oplichting zijn, verstuurd vanaf een domein dat sterk op een echt domein lijkt. Controleer het From-domein dus zorgvuldig.

Controleer of AI je bedrijf noemt

Headers laten zien welke route één bericht heeft afgelegd. De gratis AI-zichtbaarheidsscan laat zien hoe ChatGPT en andere assistenten je bedrijf beschrijven en wat je als eerste kunt verbeteren.

Start de gratis AI-zichtbaarheidsscan

E-mailheaderanalyse

Controles voor e-mailbezorgbaarheid

Vragen over deze analyzer

01Worden mijn headers ergens naartoe gestuurd?

02Kan ik elke Authentication-Results-header vertrouwen?

03Waarom staat de vertraging bij een stap als onbekend?

04Kan ik hiermee zien of een e-mail oplichting is?

Controleer of AI je bedrijf noemt