GidsenSpamproblemen oplossen

SPF, DKIM en DMARC slagen, maar de e-mail belandt toch in de spam

Authenticatie bewijst dat een bericht echt van jou komt. Ze vertelt het filter niet of iemand het wil hebben. Hier lees je wat er nog meer meebeslist, in de volgorde die het controleren waard is, en hoe je elke oorzaak herkent.

Bijgewerkt op 5 oktober 202610 min leestijd

In het kort

Slagen voor SPF, DKIM en DMARC bewijst wie een bericht heeft verstuurd. Gmail zegt dat authenticatie alleen geen bezorging garandeert.
Controleer in deze volgorde: één ontvanger of iedereen, één provider of alle, verzendgeschiedenis, klachten, het bericht zelf, het IP-adres.
Een nieuw domein of een nieuwe mailbox heeft nog geen reputatie. Tijd, kleine volumes en echte correspondentie bouwen die op; een warmup helpt alleen bij deze oorzaak.
Gmail wil dat het aandeel berichten dat als spam wordt gemeld onder 0,1% blijft en nooit 0,3% bereikt. Bij 40 e-mails per dag naar Gmail-adressen is één melding 2,5%.
Test het bericht door eerst een kale versie te sturen en links, handtekening en tracking één voor één terug te zetten.

Slagen SPF, DKIM en DMARC en belandt je e-mail toch in de spam, dan is authenticatie niet langer het probleem: die bewijst dat een bericht echt van jouw domein komt, niet dat iemand het wil hebben. De help van Gmail zegt het ronduit: ‘Omdat spammers ook mail kunnen authenticeren, is authenticatie op zichzelf niet genoeg om te garanderen dat je berichten kunnen worden bezorgd.’ Wat nu beslist, zijn de eigen instellingen van de ontvanger, je geschiedenis als afzender, klachten, de inhoud en links van het bericht, en het IP-adres waarvan het is vertrokken. Controleer ze in die volgorde, want de eerste zijn het snelst uit te sluiten.

Bevestig eerst de pass in een exemplaar dat is aangekomen

Kijk naar een exemplaar van het bericht dat echt in een mailbox is aangekomen, niet naar een dashboard of een testscore. In de ruwe headers hoort de regel Authentication-Results spf=pass, dkim=pass en dmarc=pass te tonen, en het domein na header.from hoort het jouwe te zijn. Hoe je die regel opent en leest, staat in E-mailheaders lezen als een bericht in de spam belandt. Ontbreekt een van de drie, of noemt die je mailingdienst waar je eigen domein hoort te staan, dan is authenticatie nog steeds het probleem (zie DMARC faalt terwijl SPF en DKIM slagen), en komt deze pagina later.

De zes controles, op volgorde

Controle	Je herkent het aan	Wie het kan oplossen
1. Eén ontvanger of iedereen?	Nieuwe testmailboxen krijgen de e-mail in de inbox; één persoon of één bedrijf niet.	De ontvanger of diens beheerder
2. Eén provider of alle?	Inbox bij Yahoo en Outlook, spam bij Gmail, of andersom.	Jij, volgens de regels van die provider
3. Geen verzendgeschiedenis	Een nieuw domein of een nieuwe mailbox, een lange pauze of een plotselinge sprong in volume.	Jij, met tijd
4. Klachten	Het spampercentage in Postmaster Tools zit rond 0,1% of hoger, of zakt van de ene op de andere dag naar nul.	Jij, met je lijst
5. Het bericht zelf	Een kaal testbericht komt in de inbox; het echte niet.	Jij
6. Het IP-adres	Het verzendadres is van je provider; het staat op een blocklist; bounces noemen het.	Je e-mailprovider

1. Is het één ontvanger, of iedereen?

Stuur precies hetzelfde bericht naar mailboxen die je zelf beheert bij Gmail, Outlook.com en Yahoo. Gebruik nieuwe accounts die nog nooit mail met je domein hebben uitgewisseld, en klik daarin niet op ‘Not spam’ (Geen spam), want dat traint het filter. Krijgen deze je e-mail in de inbox en één klant niet, dan ligt de oorzaak bij die ontvanger.

Bij alle drie de providers kunnen ontvangers het algemene filter overrulen:

Gmail stuurt je mail naar Spam bij een ontvanger die een eerder bericht heeft gemeld (‘E-mails van dezelfde afzender worden in de toekomst mogelijk naar de map Spam gestuurd’) of die zich heeft afgemeld en toch mail kreeg. In organisaties ‘kan je beheerder instellen dat bepaalde e-mails als spam worden gemarkeerd’ (Gmail Help).
Yahoo schrijft dat een gebruiker ‘mogelijk specifiek bepaalde domeinen en e-mailadressen heeft geblokkeerd’, en dat zulke regels voorgaan op het eigen filter (FAQ van Sender Hub).
Gebruikers van Outlook.com hebben een lijst Blocked Senders (geblokkeerde afzenders) en kunnen ervoor kiezen alleen mail van contacten en veilige afzenders te accepteren (Outlook.com Postmaster).

De oplossing ligt aan hun kant en kost een minuut. Gmail vertelt zijn gebruikers dat het niet meer gebeurt als ze een bericht uit Spam halen of de afzender aan hun contacten toevoegen. Vraag een klant dat één keer te doen. Het is geen methode voor een hele mailinglijst.

2. Is het één provider, of allemaal?

De testmailboxen laten ook zien of één provider je anders behandelt. Elk beschrijft zijn eigen filter in eigen woorden:

Provider	Wat volgens de provider beslist	Kijk naar
Gmail	Spammeldingen van gebruikers, die na verloop van tijd ‘de reputatie van je domein kunnen verlagen’, naast de richtlijnen voor afzenders.	Controles 3 en 4
Outlook.com, Hotmail	Filters ‘worden beïnvloed door een aantal factoren die te maken hebben met het verzend-IP-adres, het domein, authenticatie, nauwkeurigheid van de lijst, klachtenpercentages, inhoud en meer’. Het percentage klachten over ongewenste e-mail is ‘een van de belangrijkste factoren’ (Postmaster).	Controles 4 en 6
Yahoo, AOL	‘We leiden mail doorgaans niet alleen vanwege een slechte reputatie om naar de map Spam’, maar wel bij reputatie in combinatie met klachten, verhulde URL’s, een IP-adres zonder behoorlijke reverse DNS of een bericht dat de standaarden schendt (FAQ).	Controles 4, 5 en 6

Zet elke provider je bij de spam, dan reist de oorzaak met jou of met het bericht mee. Lees verder.

3. Heeft je domein al een geschiedenis?

Een nieuw domein of een nieuwe mailbox heeft helemaal geen reputatie, en filters zijn voorzichtig met het onbekende. Microsoft zegt dat over IP-adressen: adressen die niet eerder zijn gebruikt ‘hebben doorgaans nog geen reputatie opgebouwd in onze systemen. Daardoor lopen e-mails van nieuwe IP-adressen eerder tegen bezorgproblemen aan.’ Google vraagt afzenders om ‘te beginnen met een laag verzendvolume naar betrokken gebruikers en het volume geleidelijk te verhogen’, en om ‘plotselinge volumepieken’ te vermijden ‘als je geen geschiedenis hebt van het versturen van grote volumes’.

Je herkent deze oorzaak aan de kalender. Het domein is een paar weken geleden geregistreerd of de mailbox een paar weken geleden aangemaakt. Of het lag maandenlang stil en verstuurde toen een campagne. Of mail aan mensen met wie je al correspondeert komt aan, terwijl een eerste bericht aan een onbekende niet aankomt.

De remedie is tijd en gewone correspondentie: verstuur weinig, naar mensen die antwoorden, en verhoog het volume geleidelijk (zie hoeveel e-mails per dag per mailbox). Dit is ook de enige oorzaak waar een warmup iets aan doet. Met WarmupBay wisselt je mailbox korte e-mails uit met de mailboxen van andere deelnemers in een gedeelde pool. Een deel wordt beantwoord, en warmup-mail die in de spam belandt, wordt er weer uit gehaald. Het begint met 3 e-mails per dag en groeit met één per dag, tot 10 per dag gratis, of tot 30 zolang een badge op je website zichtbaar blijft. Dat geeft een nieuwe mailbox een gelijkmatige geschiedenis van activiteit. Het verandert niet hoe echte ontvangers op je echte e-mails reageren, en daar gaan controles 4 en 5 over, en geen enkele dienst kan de inbox garanderen.

Twee postboten aan een kade: een nieuwe naast een opengeslagen logboek met lege bladzijden, een oudere naast een dik, veelgebruikt logboek — Een nieuwe afzender heeft geldige papieren en een leeg logboek. Reputatie is de geschiedenis van wat je eerder hebt verstuurd.

4. Markeren mensen je als spam?

Klachten zijn het signaal dat de providers het vaakst noemen. Gmail vraagt afzenders het aandeel berichten dat als spam wordt gemeld onder 0,1% te houden en nooit 0,3% te bereiken. Het berekent het percentage dagelijks, en de FAQ zegt dat percentages boven 0,1% al ‘een negatief effect hebben op de bezorging in de inbox voor bulkafzenders’. Yahoo legt zijn grens bij 0,3%. Beide cijfers zijn van oktober 2026.

Bij kleine volumes is de rekensom hard. 0,1% is één melding per duizend berichten. Verstuur je op een dag 40 e-mails naar Gmail-adressen en klikt één ontvanger op ‘Report spam’ (Spam melden), dan staat die dag op 2,5%.

Waar je kijkt:

Gmail: het dashboard Spam rate (spampercentage) in Postmaster Tools, met twee kanttekeningen die Google zelf maakt. Dagen met weinig mail kunnen ontbreken. En het percentage telt alleen meldingen over mail die de inbox heeft bereikt, dus ‘als Gmail een aanzienlijk aantal van je berichten automatisch naar spam stuurt, kan het percentage in het dashboard laag lijken’. Een percentage dat van hoog naar nul zakt, is slecht nieuws.
Yahoo: de Complaint Feedback Loop, die je een rapport stuurt voor elke klacht tegen je DKIM-domein.
Outlook.com: het Junk Email Reporting Program en SNDS, voor wie eigenaar is van de verzend-IP-adressen.

Gebruik openingspercentages niet als vervanging. Google schrijft dat het ‘geen openingspercentages bijhoudt’ en dat ‘lage openingspercentages niet per se een nauwkeurige aanwijzing zijn voor problemen met bezorging of spamclassificatie’.

Wat helpt, is een kleinere, beter gekozen lijst, een eerste bericht dat duidelijk maakt waarom je deze persoon schrijft, en een duidelijke manier om nee te zeggen. Google zegt hetzelfde over mailinglijsten: ongewenste berichten zonder afmelden met één klik ‘worden eerder als spam gemeld’.

5. Ligt het aan het bericht zelf? Stuur een kale versie

Google stelt de test zelf voor: blijven problemen bestaan bij een laag volume, ‘probeer dan een leeg testbericht te sturen en kijk of daar problemen mee zijn’. Toegepast op mail die in de spam belandt:

Stuur je testmailboxen vanaf hetzelfde adres een korte e-mail in platte tekst: twee zinnen, geen links, geen afbeelding in de handtekening.
Komt die in de inbox, zet dan de onderdelen van je echte bericht één voor één terug: de handtekening, de links, de tracking, de volledige tekst.
De stap waarbij het bericht naar de spam verhuist, wijst de oorzaak aan. Gaat zelfs het kale bericht naar de spam, dan is het bericht niet je probleem. Ga terug naar controles 3 en 4.

Waar de providers op wijzen:

Links. Google noemt ‘internetlinks’ als inhoud die ‘de kans vergroot dat berichten als spam worden behandeld’. Bij de foutmeldingen staat er een voor ongevraagde e-mail ‘containing one of your URL domains’ (met een van je URL-domeinen), dus het domein van een link heeft een eigen reputatie. Daaruit volgt dat een gedeelde linkverkorter of een gedeeld trackingdomein de reputatie van andere afzenders in je bericht brengt. Om een fraudewaarschuwing te voorkomen, vraagt Microsoft om ‘geldige, betrouwbare URL’s’ in standaardvorm, zonder IP-adressen.
Je eigen website. Google raadt afzenders aan te controleren of hun domein, en de domeinen waarnaar ze linken, niet als onveilig staan vermeld in Safe Browsing.
Alles wat verborgen of misleidend is. ‘Gebruik geen HTML en CSS om inhoud in je berichten te verbergen.’ Geen onderwerp dat begint met Re: of Fwd: tenzij het een echt antwoord is, en een weergavenaam die de afzender noemt en niets anders.
Geen woordenlijsten. Geen van de afzenderdocumenten van de drie providers bevat een lijst met verboden woorden. ‘Gratis’ vervangen door een synoniem is niet iets waar een van hen om vraagt.

Twee brieven op een havenbureau: een eenvoudige verzegelde brief, en een brief die is verzwaard met linten, labels en extra zegels — Stuur eerst de kale versie. Voeg daarna één element tegelijk toe, tot de plaatsing verandert.

6. Van wiens IP-adres is het vertrokken?

Verstuur je via Google Workspace, een webhost of een e-maildienst, dan is het adres waarvan je mail vertrekt van hen, en gebruiken andere klanten het ook. Google: ‘De activiteit van alle afzenders die een gedeeld IP-adres gebruiken, beïnvloedt de reputatie van alle afzenders voor dat gedeelde IP-adres.’ Yahoo zegt hetzelfde en raadt aan de host om een dedicated adres te vragen.

Je herkent het als bounces het IP-adres noemen, zoals in ‘very low reputation of the sending IP address’ (zeer lage reputatie van het verzendende IP-adres) van Gmail of 550 SC-001 van Outlook.com, of als een blocklist zoals Spamhaus het adres uit de bovenste Received-regel vermeldt. Het adres van een ander kun je niet repareren, dus stuur het bewijs naar je provider. Draai je een eigen mailserver, controleer dan twee basiszaken: een reverse DNS-record dat overeenkomt met de naam van de server, waar alle drie de providers om vragen, en een versleutelde verbinding (TLS), die Gmail eist.

Je eigen domein telt nog steeds mee. Yahoo merkt op dat authenticatie met SPF, DKIM en DMARC een domein ‘een consistente reputatie’ geeft, vanaf welk IP-adres de mail ook wordt verstuurd.

Na de oplossing: hoe lang het duurt, en wat je niet moet doen

Verander één ding tegelijk en geef het dagen de tijd. Google zegt dat je na het terugdringen van spammeldingen ‘tot 7 dagen moet wachten’ voordat het percentage weer binnen de marge komt, en dat ‘het even kan duren voordat verbeteringen in het spampercentage positief doorwerken in de spamclassificatie’. Microsoft verwacht dat een nieuw IP-adres ‘binnen een paar weken of eerder volledig is opgebouwd’. Geen van de drie publiceert hoe lang een beschadigde domeinreputatie nodig heeft om te herstellen; de cijfers die je elders vindt, zijn schattingen.

Een vers domein is geen kortere weg. Het heeft geen geschiedenis, en daarmee ben je terug bij controle 3. Wat een tweede domein beschermt, en wat niet, staat in secundaire domeinen voor cold e-mail. Heb je de zes controles achter de rug en staan SPF, DKIM en DMARC goed, dan kun je een gratis warmup starten voor de mailbox en klein blijven versturen.

Veelgestelde vragen

Mijn score bij mail-tester is 10/10. Waarom zet Gmail me toch in de spam?

Omdat de score van een ander filter komt. mail-tester zegt dat het een standaardinstallatie van SpamAssassin draait en schrijft in zijn eigen FAQ: ‘Alle spamfilters werken anders. Wat bij mail-tester slaagt, slaagt misschien niet in de inbox op je eigen kantoor.’ Een perfecte score vertelt je dat de technische basis klopt. Je reputatie bij Gmail of hoe ontvangers op eerdere mail hebben gereageerd, ziet hij niet.

Waarom komt alleen mijn eerste e-mail aan een nieuw contact in de spam, terwijl antwoorden wel aankomen?

Een eerste bericht komt zonder enige geschiedenis tussen jou en die persoon. Google zegt dat berichten van een adres in de contacten van de ontvanger minder snel als spam worden gemarkeerd, en Microsoft 365 kan bij een eerste contact een melding tonen die luidt ‘You don't often get email from’ (je krijgt niet vaak e-mail van), gevolgd door je adres. Zodra iemand je heeft geantwoord of je adres heeft opgeslagen, beginnen latere berichten vanuit een betere positie.

Helpt het als ontvangers op ‘Not spam’ klikken?

Voor die ontvanger wel. De help van Gmail zegt dat toekomstige e-mails van die afzender niet meer in Spam komen nadat een bericht eruit is gehaald. Google telt zulke berichten ook als bezorgd in de inbox wanneer het je spampercentage berekent. Het is een redelijk verzoek aan een klant die je mail mist, en niet iets om aan een hele lijst te vragen.

Gelden de afzenderregels van Gmail als ik naar bedrijfsadressen op Google Workspace schrijf?

Nee. Google zegt dat zijn richtlijnen voor e-mailafzenders niet gelden voor berichten aan Google Workspace-accounts, alleen voor persoonlijke Gmail-accounts die eindigen op gmail.com of googlemail.com. Mail aan een bedrijf op Workspace wordt nog steeds gefilterd, en de beheerder van het bedrijf kan eigen regels toevoegen. Verstuur je vanuit Workspace, dan gelden de richtlijnen voor je mail aan persoonlijke Gmail-accounts.

Kan ik Google, Microsoft of Yahoo vragen mijn domein op een whitelist te zetten?

Nee. Google zegt dat het geen allowlistverzoeken van e-mailproviders accepteert, Yahoo zegt dat het geen whitelistprogramma heeft, en Outlook.com zegt dat het geen allowlist beheert. Wat er wel is, zijn supportformulieren voor afzenders die de regels al volgen: Report delivery issue in Postmaster Tools van Google voor geverifieerde domeinen, de Sender Support Request van Yahoo en de deliverability-support van Outlook.com. Geen ervan belooft de inbox.

Is het tabblad Promotions hetzelfde als spam?

Nee. Promotions (Reclame) is een van de categorieën van de Gmail-inbox, die Google omschrijft als de plek voor deals, aanbiedingen en andere promotionele e-mails. Het bericht is bezorgd, en de ontvanger kan het naar Primary (Primair) slepen. Klachten, reputatie en de controles op deze pagina gaan over de map Spam, niet over het tabblad waarin een bezorgd bericht wordt gesorteerd.