{"id":2310,"date":"2026-09-24T11:57:08","date_gmt":"2026-09-24T10:57:08","guid":{"rendered":"https:\/\/sooma.com\/?p=2310"},"modified":"2026-09-24T12:33:30","modified_gmt":"2026-09-24T11:33:30","slug":"waarom-uw-e-mails-in-de-spam-belanden","status":"publish","type":"post","link":"https:\/\/sooma.com\/nl\/porque-e-que-os-seus-emails-vao-parar-ao-spam\/","title":{"rendered":"Waarom uw e-mails in de spam belanden"},"content":{"rendered":"<p><em><strong>Het gesprek begint meestal zo: \u201cwe hebben de offerte maandag verstuurd, de klant zegt dat hij hem nooit heeft ontvangen\u201d. Of: \u201cde factuur is verzonden, maar belandde in de spam, en nu is de betaling drie weken te laat\u201d.<\/strong><\/em><\/p>\n<p>Wie deze zinnen hoort, is geneigd ze als toeval te beschouwen. Dat zijn ze niet. In de overgrote meerderheid van de gevallen zijn ze het voorspelbare gevolg van een ontbrekende configuratie. En het goede nieuws is dat de oplossing snel, goedkoop en blijvend is.<\/p>\n<p>Dit artikel legt, zonder jargon, uit wat erachter zit. U hoeft niets te configureren. U moet weten wat u moet vragen.<\/p>\n<h2>Het probleem dat deze drie afkortingen oplossen<\/h2>\n<p>E-mail is ontworpen in de jaren tachtig, op een netwerk waar iedereen elkaar kende. Daardoor is het geboren met een ingebouwde zwakte: <strong>elke computer ter wereld kan een bericht versturen met de boodschap \u201cik ben uw bank\u201d, \u201cik ben uw leverancier\u201d of \u201cik ben de financieel directeur van uw bedrijf\u201d<\/strong>. Het protocol vraagt niet om inloggegevens. Het accepteert de bewering.<\/p>\n<p>Decennialang was het antwoord filteren. Ontvangende systemen leerden wantrouwend te zijn, patronen te analyseren en alles wat er verdacht uitzag naar de spam te sturen. Het neveneffect kent elk bedrijf: ook legitieme berichten blijven in het net hangen.<\/p>\n<p>SPF, DKIM en DMARC pakken dit probleem bij de wortel aan. In plaats van te gissen wie te vertrouwen is, laten ze elke organisatie publiekelijk verklaren wie namens haar mag verzenden, en laten ze ontvangende systemen die verklaring controleren.<\/p>\n<h2>De drie, in gewone taal<\/h2>\n<p>Stel u een brief voor die bij een receptie aankomt.<\/p>\n<p><strong>SPF is de lijst van wie mag verzenden.<\/strong> Het bedrijf publiceert, in een openbaar record voor zijn domein, welke servers namens het bedrijf berichten mogen verzenden. Wanneer een bericht aankomt, raadpleegt het ontvangende systeem de lijst en controleert het of de afzender erop staat. Het is het equivalent van een lijst met geautoriseerde koeriers bij de receptie.<\/p>\n<p><strong>DKIM is het lakzegel.<\/strong> Elk verzonden bericht draagt een cryptografische handtekening die alleen de organisatie kan produceren. De ontvanger controleert de handtekening en weet dan twee dingen: dat het bericht werkelijk afkomstig is van wie beweert het te hebben verzonden, en dat niemand er onderweg mee heeft geknoeid. Het is het zegel op de envelop.<\/p>\n<p><strong>DMARC is de instructie over wat er moet gebeuren als iets niet klopt.<\/strong> Zonder DMARC beslist elk systeem voor zichzelf. Met DMARC zegt de organisatie expliciet: als een bericht beweert van mij te zijn en de controles niet doorstaat, negeer het, zet het in quarantaine of weiger het. En, cruciaal, DMARC stuurt rapporten terug: het wordt mogelijk om te zien wie berichten probeert te versturen uit naam van het bedrijf.<\/p>\n<p>De drie werken samen. Afzonderlijk lost elk de helft van het probleem op.<\/p>\n<h2>Wat er in 2024 en 2025 is veranderd<\/h2>\n<p>Jarenlang werd dit gezien als een technische aanbeveling. Dat is voorbij.<\/p>\n<p>In februari 2024 begonnen Google en Yahoo SPF, DKIM en DMARC te eisen van iedereen die meer dan vijfduizend berichten per dag naar hun consumentenmailboxen stuurt, met een spamklachtenpercentage onder 0,3 % en een mechanisme om met \u00e9\u00e9n klik uit te schrijven. In mei 2025 nam Microsoft gelijkwaardige eisen over en begon het niet-conforme berichten op zijn consumentendiensten te weigeren.<\/p>\n<p>In managementtermen: <strong>de grootste e-mailoperators ter wereld beschouwen authenticatie niet langer als een voorkeur, maar als een voorwaarde voor bezorging.<\/strong> Een organisatie zonder deze instellingen riskeert niet alleen de spammap. Zij riskeert regelrechte weigering.<\/p>\n<h2>Wat het kost als het niet gebeurt<\/h2>\n<p>De schade verschijnt zelden op een factuur, en daarom blijft ze onopgemerkt.<\/p>\n<table>\n<thead>\n<tr>\n<th>Symptoom<\/th>\n<th>Werkelijke kosten<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Verkoopoffertes die in de spam belanden<\/td>\n<td>Deals die verloren gaan zonder ooit te weten waarom<\/td>\n<\/tr>\n<tr>\n<td>Facturen die niet aankomen<\/td>\n<td>Late betalingen en tijd van de financi\u00eble afdeling om opnieuw te verzenden<\/td>\n<\/tr>\n<tr>\n<td>Klanten die vragen \u201cis deze e-mail echt van u?\u201d<\/td>\n<td>Uren klantenondersteuning, en wantrouwen in het merk<\/td>\n<\/tr>\n<tr>\n<td>Derden die het domein gebruiken voor phishing<\/td>\n<td>Reputatieschade, en een aangetaste domeinreputatie<\/td>\n<\/tr>\n<tr>\n<td>Campagnes met extreem lage openingspercentages<\/td>\n<td>Communicatie-uitgaven zonder rendement<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Het laatste punt verdient bijzondere aandacht van iedereen die regelmatig communiceert. Een nieuwsbrief met een zeer laag openingspercentage wordt vrijwel altijd gezien als een inhoudelijk probleem. Vaak is het een authenticatieprobleem: het bericht heeft de hoofdinbox niet bereikt, het belandde in de map promoties of spam, en niemand heeft het gezien om het te openen.<\/p>\n<h2>Een stap verder: het merk laten verschijnen in de inbox<\/h2>\n<p>Wanneer alle drie correct zijn geconfigureerd, opent zich een extra mogelijkheid: BIMI, waarmee het logo van de organisatie naast haar berichten in de inbox van de ontvanger verschijnt.<\/p>\n<p>Het is geen cosmetisch detail. In een lijst van dertig zwart-witte berichten valt het bericht met een logo op nog voordat het is gelezen. En het werkt als een teken van legitimiteit: systemen die BIMI ondersteunen, tonen het logo alleen aan afzenders van wie de authenticatie in orde is, waardoor de aanwezigheid ervan een kleine garantie is dat het bericht echt is.<\/p>\n<h2>Wat u moet vragen aan degene die uw e-mail beheert<\/h2>\n<p>U hoeft niet te weten hoe u het configureert. U moet vijf vragen stellen, en duidelijke antwoorden eisen:<\/p>\n<ol>\n<li><strong>Heeft ons domein SPF, DKIM en DMARC geconfigureerd?<\/strong> Als het antwoord \u201cik denk het wel\u201d is, dan is dat niet zo.<\/li>\n<li><strong>Op welk beleid staat onze DMARC ingesteld?<\/strong> De opties zijn niets doen, in quarantaine plaatsen of weigeren. Veel organisaties blijven jarenlang op de eerste staan, wat nuttig is om te observeren maar geen bescherming biedt.<\/li>\n<li><strong>Wie ontvangt en leest de DMARC-rapporten?<\/strong> Zij zijn het die pogingen tot misbruik van het domein aan het licht brengen. Zonder iemand die ze leest, werkt het mechanisme maar half.<\/li>\n<li><strong>Zijn alle diensten die namens ons verzenden geautoriseerd?<\/strong> Nieuwsbriefplatforms, facturatiesystemen, CRM, webshops. Hier duiken bijna altijd de verrassingen op.<\/li>\n<li><strong>Wie neemt de verantwoordelijkheid voor deze configuratie, en onderhoudt haar?<\/strong> Domeinen veranderen, aanbieders veranderen, er komen nieuwe diensten bij. Een configuratie die in 2023 correct was, kan vandaag onvolledig zijn.<\/li>\n<\/ol>\n<h2>De conclusie, in twee regels<\/h2>\n<p>Dit is geen technische kwestie die het management kan delegeren en vergeten. Het is het verschil tussen communicatie van de organisatie die wel of niet aankomt, en tussen een merk dat wel of niet wordt gebruikt om klanten te misleiden.<\/p>\n<p>&nbsp;<\/p>\n<p><em><strong>Het configureren kost uren. Het niet configureren kost u elke maand omzet, en niemand kan er een cijfer op plakken.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>SPF, DKIM en DMARC uitgelegd voor beslissers, niet voor serverbeheerders.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_titles_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_fb_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_twitter_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[38],"tags":[],"class_list":["post-2310","post","type-post","status-publish","format-standard","hentry","category-entregabilidade"],"_links":{"self":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/posts\/2310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/comments?post=2310"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/posts\/2310\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/media?parent=2310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/categories?post=2310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/tags?post=2310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}