GidsenVerzendvolume

Secundaire domeinen voor cold e-mail: wat ze beschermen, en wat niet

Waarom afzenders cold e-mail op een tweede domein zetten, wat e-mailproviders over domeinreputatie documenteren en waar de scheiding ophoudt. Met de rekensom voor mailboxen en domeinen, en de stappen om er een in te richten.

Bijgewerkt op 5 oktober 20268 min leestijd

In het kort

Een secundair domein houdt klachten over cold e-mail bij zijn eigen reputatie. Gmail en Yahoo documenteren allebei dat ze reputatie per verzenddomein bijhouden.
De scheiding is gedeeltelijk. Gmail beperkt ook op basis van de domeinen waarnaar je linkt, en de voorwaarden van je provider gelden voor elk domein waarvan je verstuurt.
Geen enkele provider publiceert een maximumaantal mailboxen per domein. De gebruikelijke twee tot vijf komt van outreachaanbieders en dient om het verlies te beperken als één domein wordt geblokkeerd.
Een nieuw domein heeft eigen SPF-, DKIM- en DMARC-records nodig, een dag of langer wachten en een langzame start.
Voor een paar goed voorbereide e-mails per dag vanaf een gevestigd domein volstaat je hoofddomein.

Een secundair domein is een tweede domein dat van jou is, met een naam die dicht bij je hoofddomein ligt en dat je alleen voor cold e-mail gebruikt. Het idee is dat spamklachten en blokkades aan dat domein blijven hangen, en niet aan het domein waarvan je facturen, supportantwoorden en wachtwoordresets afhangen. De scheiding is echt: Gmail en Yahoo documenteren allebei dat ze reputatie per verzenddomein bijhouden. Ze is ook gedeeltelijk, want je links, je inhoud en de voorwaarden van je provider gaan met je mee van het ene domein naar het andere. Is cold e-mail voor jou een vast kanaal, dan is een secundair domein de moeite waard. Schrijf je een handvol goed voorbereide e-mails per dag vanaf een domein met jaren aan normale mail erachter, dan heb je er misschien geen nodig.

Wat een secundair domein is

Stel dat je bedrijf op harborpost.example zit. Een secundair domein is dan iets als getharborpost.example: door jou geregistreerd, met eigen mailboxen, eigen DNS-records en, na verloop van tijd, een eigen reputatie. Het wordt ook wel een cold-e-maildomein of outreachdomein genoemd.

Twee verwante begrippen worden er makkelijk mee verward:

Een subdomein, zoals mail.harborpost.example, is onderdeel van je hoofddomein. Waarom dat uitmaakt, lees je verderop.
Een aliasdomein in Google Workspace geeft elke bestaande mailbox een tweede adres op een ander domein. Het voegt geen mailbox en geen capaciteit toe: Google telt berichten die vanaf een alias worden verstuurd mee voor de daglimiet van dezelfde gebruiker.

Google gebruikt de term ‘secondary domain’ (secundair domein) voor een extra domein binnen één Workspace-account, met eigen betaalde gebruikers. Je kunt er tot 599 toevoegen. Een domein voor cold e-mail kun je op die manier inrichten of in een eigen account.

Wat het beschermt

E-mailproviders koppelen reputatie aan het domein waarmee een bericht is ondertekend. Dat deel is gedocumenteerd. In de richtlijnen voor afzenders van Google staat:

Gmail houdt volume, feedback en limieten bij per domein en IP-adres

Dezelfde passage merkt op dat ‘quota voor DKIM en SPF specifiek zijn voor je domein’. DKIM is de handtekening die een bericht aan een domein koppelt, SPF de lijst met servers die ervoor mogen verzenden. De best practices voor afzenders van Yahoo zeggen het op dezelfde manier:

Elk IP-adres en elk DKIM-domein heeft een reputatie, die invloed kan hebben op de bezorging van je e-mail. Het versturen van ongevraagde commerciële e-mail kan je reputatie schaden.

Als ontvangers mail melden die is ondertekend door getharborpost.example, worden die meldingen dus geboekt op getharborpost.example. Verstuur je via Google Workspace of Microsoft 365, dan zijn de IP-adressen van de provider en worden ze gedeeld met de andere klanten. Het domein is het deel van de reputatie dat van jou is.

Dat is het hele argument voor een secundair domein, en het is een degelijk argument. Gaat een campagne mis, dan is het domein dat eronder lijdt niet het domein waar je klanten naartoe schrijven.

Wat het niet beschermt

Je links

Gmail houdt ook de domeinen bij die in een bericht voorkomen. De lijst met SMTP-fouten heeft daar precies een vermelding voor:

421 4.7.28 Gmail has detected an unusual rate of unsolicited email
containing one of your URL domains. To protect our users from spam,
email with the URL has been temporarily rate limited.

Linkt elke cold e-mail van getharborpost.example naar harborpost.example, dan reist je hoofddomein in elk bericht mee. Een eerste e-mail heeft zelden een link nodig. Je wilt een antwoord.

Een kleine postboot ligt aan een eigen steiger, maar zit nog met een lang touw vast aan het grote schip aan de hoofdkade; beide voeren dezelfde wimpel — Een eigen steiger, en toch een lijn terug naar het grote schip.

Al het andere dat een filter kan zien

De FAQ voor afzenders van Yahoo zegt dat een afzender op domeinniveau wordt bekeken, en vervolgt: ‘We gebruiken echter alle beschikbare informatie (inhoud, IP-adres enzovoort) om te beoordelen of een afzender aan de regels voldoet.’ Dezelfde tekst, dezelfde handtekening en dezelfde links, verstuurd vanaf een zusterdomein, zijn ook informatie.

Een subdomein beschermt minder

De FAQ voor afzenders van Google geeft een voorbeeld: 2.500 berichten per dag van solarmora.com en 2.500 van promotions.solarmora.com maken een bulkafzender, ‘omdat alle 5.000 berichten vanaf hetzelfde primaire domein zijn verstuurd’. In elk geval voor dat doel is een subdomein niet gescheiden. In Postmaster Tools kun je een subdomein apart bekijken, maar Google publiceert niet hoe de reputatie van een subdomein zich verhoudt tot die van het bovenliggende domein. Vanwege die leemte is het gebruikelijke advies voor cold e-mail een apart geregistreerd domein. Voor een nieuwsbrief aan mensen die zich hebben aangemeld, is een subdomein de gebruikelijke scheiding.

De voorwaarden van je provider

Het beleid voor acceptabel gebruik van Google voor Workspace (laatst gewijzigd op 13 oktober 2025) verbiedt het gebruik van de dienst om ‘ongevraagde massamail te genereren, te verspreiden, te publiceren of mogelijk te maken’. Het bindt de klant, welk domein de mail ook draagt. De tenantlimiet van Microsoft voor externe ontvangers telt alle domeinen in de tenant bij elkaar op.

Het programmabeleid van Gmail (laatst bijgewerkt op 13 november 2025) noemt als omzeiling ‘het aanmaken of gebruiken van meerdere accounts of andere methoden die bedoeld zijn om gedrag te vertonen dat eerder was verboden’. Nieuwe accounts openen om door te gaan nadat er één is geblokkeerd, is het patroon dat die zin beschrijft. Een nieuwe domeinnaam verandert daar niets aan.

De wet, en de lezer

Een tweede domein verandert niets aan de regels voor ongevraagde e-mail waar jij en je ontvangers wonen. In de Verenigde Staten eist de CAN-SPAM-gids van de FTC dat de ‘domeinnaam en het e-mailadres van herkomst’ kloppen en laten zien wie het bericht heeft verstuurd. En dezelfde lijst en dezelfde tekst die je hoofddomein zouden hebben geschaad, schaden ook dit domein. De schade komt alleen ergens anders terecht.

Heb je er een nodig?

Jouw situatie	Wat past
Een paar goed voorbereide e-mails per dag, vanaf een domein met jaren aan gewone mail	Je hoofddomein kan dat aan. Hunter, dat verder een apart domein adviseert, noemt dit als de uitzondering: 5 tot 10 gerichte e-mails per dag, een lang gebruikt domein, alleen geldige adressen.
Cold e-mail als vast kanaal, elke werkdag	Een secundair domein.
Meerdere afzenders, of meer volume dan twee of drie mailboxen aankunnen	Meer dan één secundair domein. De rekensom staat hieronder.
Een nieuwsbrief aan mensen die zich hebben aangemeld	Geen secundair domein. Een subdomein en een e-maildienst die voor bulkmail is gebouwd. Microsoft verwijst afzenders van nieuwsbrieven zelf naar zulke diensten.

Hoeveel mailboxen per domein, en hoeveel domeinen?

Geen enkele provider publiceert een getal. De verzendlimieten van Google gelden per gebruiker, en een Workspace-account kan honderden gebruikers en domeinen bevatten. De cijfers die rondgaan, komen van outreachaanbieders:

Bron	Mailboxen per domein	Datum van de pagina
Puzzle Inbox	Hoogstens 3	2026
Instantly	3	29 september 2025
LeadHaste	2 tot 3	6 augustus 2026
Helpcentrum van Smartlead	2 tot 3	Ongedateerd, geraadpleegd in oktober 2026
Hunter	Minder dan 5	29 december 2023
Calculator van SmartReach	5	Geraadpleegd in oktober 2026

Dezelfde pagina van Hunter is openhartig over waar zulke getallen vandaan komen:

Sommige mensen zeggen dat je maar twee accounts per domein moet hebben; anderen zeggen vijf. Maar een specifiek getal is moeilijk te onderbouwen.

Wat een laag aantal doet, is het verlies begrenzen. Elke mailbox op een domein deelt de reputatie van dat domein, dus een geblokkeerd domein neemt al zijn mailboxen tegelijk mee. Drie verloren mailboxen zijn een slechte week. Vijftien zijn je hele pijplijn.

Als dat duidelijk is, is het bepalen van de omvang een eenvoudige rekensom:

verzendingen per dag = nieuwe prospects per dag × e-mails per prospect
mailboxen            = verzendingen per dag ÷ verzendingen per mailbox
domeinen             = mailboxen ÷ mailboxen per domein

Hier is de som voor een reeks van drie e-mails die al loopt, één keer met voorzichtige aannames en één keer met ruime. Beide paren komen uit het gepubliceerde advies; hoeveel cold e-mails per dag per mailbox laat zien waar de aantallen per mailbox vandaan komen.

Nieuwe prospects per dag	Verzendingen per dag	Bij 30 per mailbox, 3 per domein	Bij 50 per mailbox, 5 per domein
10	30	1 mailbox, 1 domein	1 mailbox, 1 domein
40	120	4 mailboxen, 2 domeinen	3 mailboxen, 1 domein
100	300	10 mailboxen, 4 domeinen	6 mailboxen, 2 domeinen

Geen van beide kolommen is een regel. Het verschil ertussen is wat je betaalt en wat je riskeert: elke mailbox is een betaalde licentie die een eigen warmup nodig heeft, en elk domein heeft een eigen registratie en eigen DNS-records nodig.

Drie korte houten steigers, elk met twee of drie kleine postboten; één steiger is met een touw afgezet, terwijl de boten aan de andere twee brieven blijven laden — Een paar boten per steiger: gaat één steiger dicht, dan werken de andere door.

Zo richt je er een in

Kies een naam die duidelijk van jou is. Je merk met een kort woord ervoor of erachter. Niet de naam van een ander bedrijf, en geen spellingstruc.
Registreer het en laat dan een dag voorbijgaan. Spamhaus houdt nieuw geregistreerde domeinen de eerste 24 uur op zijn lijst Zero Reputation Domains.
Maak mailboxen aan voor echte mensen. Een voornaam en een gezicht dat de ontvanger kan opzoeken, niet sales@.
Publiceer SPF, DKIM en DMARC voor het nieuwe domein. Records op je hoofddomein gelden niet voor het nieuwe domein. Bij Google Workspace zien de drie eruit zoals in het voorbeeld hieronder. Bij Google moet je na het inschakelen van Gmail 24 tot 72 uur wachten voordat de DKIM-sleutel kan worden gegenereerd.
Zet iets op het webadres. Ontvangers zoeken het domein op voordat ze antwoorden, en daarom raadt Hunter aan het door te verwijzen naar je hoofdwebsite. Een doorverwijzing op het web is geen link in de e-mail.
Warm op en verhoog het volume daarna langzaam. Een nieuw domein heeft geen geschiedenis. De andere gids behandelt hoe een nieuwe mailbox begint. Voor het aantal weken waarmee je moet rekenen, zie hoe lang e-mailwarmup duurt.
Antwoord vanuit dezelfde mailbox. Antwoorden komen binnen op het secundaire domein. Lees ze daar, of stuur ze door, en houd het gesprek op het adres waarnaar de ontvanger schreef.

getharborpost.example.                    TXT  "v=spf1 include:_spf.google.com ~all"
google._domainkey.getharborpost.example.  TXT  "v=DKIM1; k=rsa; p=(key from the Admin console)"
_dmarc.getharborpost.example.             TXT  "v=DMARC1; p=none; rua=mailto:dmarc@getharborpost.example"

Waar WarmupBay past

Een mailbox op een nieuw domein begint zonder verzendgeschiedenis. WarmupBay geeft hem er een voordat de eerste cold e-mail de deur uitgaat: de mailbox wisselt korte e-mails uit met andere mailboxen in een gedeelde pool, te beginnen met 3 per dag en elke dag één meer, tot 10 per dag, of tot 30 met een badge op je website. Het is gratis, zonder creditcard en zonder abonnement.

Wanneer je een mailbox koppelt, controleert WarmupBay SPF, DKIM en DMARC van het domein en toont het een kant-en-klaar DMARC-record. Ontbreken de records na 72 uur nog steeds, dan stopt de warmup. Bij een domein dat je vorige week hebt ingericht, vindt die controle een ontbrekend record voordat het je iets kost.

Wat het niet doet: het verstuurt geen campagnes, registreert geen domeinen en rouleert geen mailboxen. Elk account heeft één mailbox. Gmail en Google Workspace koppel je met een app-wachtwoord, andere providers via IMAP en SMTP; Microsoft 365 en Outlook.com kunnen nog niet worden gekoppeld. Heb je één mailbox op één nieuw domein, dan kun je beginnen met opwarmen.

Veelgestelde vragen

Hoe oud moet een nieuw domein zijn voordat ik ervan verstuur?

Twee wachttijden zijn gedocumenteerd. Spamhaus zet nieuw geregistreerde domeinen de eerste 24 uur op een lijst, en Google Workspace heeft 24 tot 72 uur nodig nadat Gmail is ingeschakeld voordat er een DKIM-sleutel kan worden gegenereerd. Daarbuiten is het gangbare advies van twee tot vier weken een warmupgewoonte. Geen enkele e-mailprovider publiceert een minimumleeftijd voor domeinen.

Heb ik een apart Google Workspace-account nodig voor het secundaire domein?

Technisch niet. Bij Google kun je tot 599 secundaire domeinen aan één account toevoegen, elk met eigen betaalde gebruikers, of je opent een apart account. Google documenteert niet of de reputatie van domeinen in hetzelfde account met elkaar is verbonden, en het beleid voor acceptabel gebruik geldt in beide gevallen.

Welke extensie moet een secundair domein hebben?

Geen enkele provider publiceert een rangorde van domeinextensies. Aanbieders zoals Hunter raden waar mogelijk .com aan, en extensies die niet met spam worden geassocieerd. Een betere toets is of een ontvanger de naam als jouw bedrijf zou herkennen.

Wat doe ik met een secundair domein dat is geblokkeerd?

Stop de campagne op dat domein en zoek eerst de oorzaak: de lijst, de tekst of het volume. Begin daarna laag en verhoog langzaam; dat is wat de richtlijnen van Google adviseren na bounces en uitgestelde berichten. Een nieuw domein registreren en dezelfde campagne herhalen levert hetzelfde resultaat op, en nieuwe accounts openen om geblokkeerd gedrag voort te zetten is wat het beleid van Gmail omzeiling noemt.

Kunnen antwoorden aan het secundaire domein in mijn gewone inbox aankomen?

Ja, als je doorsturen instelt of de mailbox aan je e-mailprogramma toevoegt. Antwoord toch vanaf het secundaire adres, zodat de ontvanger in één gesprek met één afzender blijft. Google telt automatisch doorgestuurde berichten niet mee voor de dagelijkse verzendlimiet.