MTA-STS-checker
Gebruik deze MTA-STS-checker om het _mta-sts-record, het HTTPS-beleidsbestand en de TLS-RPT-rapportage te controleren. We vergelijken elke MX-host met het beleid en geven voor elk probleem een oplossing.
Gratis, zonder account. Tien controles per uur, gedeeld door onze checkers voor DKIM, blocklists, MTA-STS en BIMI.
Controles voor e-mailbezorgbaarheid
Controleer samen de verzendidentiteit, het domeinbeleid, de ontvangende servers en een daadwerkelijk ontvangen bericht. Deze controles geven inzicht in de configuratie, maar kunnen niet garanderen dat mail in de inbox aankomt.
- SPF
- Autoriseer je verzendende IP-adres en breng het budget voor DNS-lookupverzoeken in kaart.
- DMARC / DKIM
- Controleer het beleid, de instellingen voor overeenstemming, de rapportagerechten en de openbare sleutels.
- MX
- Controleer inkomende servers, adressen, reverse DNS en de openbare blokkeerlijst.
- E-mailheaders
- Lees lokaal de daadwerkelijke resultaten van de ontvanger, claims over doorsturen en vertragingen per tussenliggende server uit.
- DKIM
- Lees de openbare sleutel voor een selector op of probeer gangbare selectors van providers.
- Blokkeerlijsten
- Controleer mailserveradressen op DNS-blokkeerlijsten en bekijk hoe je ze laat verwijderen.
- MTA-STS
- Controleer het TLS-beleid voor inkomende e-mail, of het overeenkomt met de MX-records en de TLS-rapporten.
- BIMI
- Controleer het BIMI-record, het SVG-logo, het certificaat en of DMARC gereed is.
Vereisten van Google en Yahoo voor bulkverzenders
Vereisten gecontroleerd op 2026-10-12. Google past zijn regels voor bulkverzenders toe bij meer dan 5000 berichten per dag aan persoonlijke Gmail-accounts. Yahoo beschrijft bulkverzenders zonder dezelfde numerieke drempel te publiceren.
- Publiceer SPF en onderteken met DKIM. Publiceer DMARC met minimaal p=none en zorg dat het zichtbare From-domein overeenkomt met een geslaagde SPF- of DKIM-identiteit.
- Gebruik geldige voorwaartse en omgekeerde DNS en correct opgemaakte berichten. Google vereist ook TLS voor het transport. Houd gemelde spampercentages onder 0,3 procent.
- Marketingberichten en berichten waarvoor iemand zich heeft aangemeld, hebben headers voor uitschrijven met één klik nodig, plus een zichtbare uitschrijflink. Verwerk uitschrijfverzoeken binnen twee dagen.
- Google vereist RSA-sleutels voor DKIM van minstens 1024 bits en raadt 2048 bits aan. Een controle van de DNS-sleutel bewijst niet dat uitgaande mail wordt ondertekend.
Het spampercentage, de verwerking van uitschrijfverzoeken en het daadwerkelijke gebruik van SMTP TLS vallen buiten een DNS-controle. Controleer ze bij je maildienst en met een ontvangen bericht.
Richtlijnen van Google voor verzendersVereisten van Yahoo voor verzendersDefinitie van bulkverzenders volgens Yahoo
Een MTA-STS-checker controleert of een domein afzenders vraagt om mail via geverifieerde TLS af te leveren. De checker leest het _mta-sts-TXT-record, haalt het beleidsbestand via HTTPS op bij de mta-sts-host, vergelijkt elke MX-host met het beleid en leest het TLS-RPT-record. Bij elk probleem krijg je een oplossing.
Zo gebruik je deze checker
- Vul je domein in
- Gebruik het domein waarop je mail ontvangt, bijvoorbeeld example.com. We lezen _mta-sts.example.com en _smtp._tls.example.com in DNS.
- Lees het beleid
- Het beleidsbestand moet op https://mta-sts.example.com/.well-known/mta-sts.txt staan, als text/plain worden aangeboden en geen omleiding gebruiken. We lezen het één keer, na robots.txt, en vergelijken de mx-regels met je MX-records.
- Schakel over naar enforce
- Begin met mode: testing en een TLS-RPT-adres. Als de rapporten geen fouten meer tonen, schakel je over naar mode: enforce, verhoog je max_age naar minstens een week en wijzig je de id in DNS.
Vragen over deze checker
Controleer of AI-assistenten je bedrijf noemen
E-mailrecords beschermen je naam in de inbox. De gratis AI-zichtbaarheidsscan laat zien hoe ChatGPT en andere assistenten je bedrijf beschrijven.