Email deliverability is het verschil tussen je bericht dat in de inbox belandt en eentje die in de spamfolder verdwijnt — of erger nog, stilzwijgend wordt geweigerd door de ontvangende server. Het maakt niet uit hoe goed je content is of hoe gericht je lijst is als je emails nooit aankomen.

Deze checklist behandelt 15 concrete stappen verdeeld over vijf categorieën: authenticatie, infrastructuur, list hygiene, content en monitoring. Elke stap bevat de specifieke actie die je moet nemen en waarom dat belangrijk is.

Authenticatie#

Authenticatie is de basis van deliverability. Zonder authenticatie hebben mailboxproviders geen manier om te verifiëren dat jij bent wie je zegt dat je bent.

1. Configureer SPF (Sender Policy Framework)#

Actie: Publiceer een DNS TXT-record op de root van je domein met daarin elk IP-adres en elke service die geautoriseerd is om namens jou email te versturen.

SPF vertelt ontvangende servers welke IP-adressen email mogen versturen voor jouw domein. Zonder SPF kan elke server claimen vanaf jouw domein te sturen en wordt door spamfilters gelijk behandeld.

Een typisch SPF-record ziet er zo uit:

v=spf1 include:_spf.google.com include:sendgrid.net -all

Belangrijke aandachtspunten:

Gebruik -all (hard fail) in plaats van ~all (soft fail). Een hard fail vertelt ontvangers om ongeautoriseerde verzenders direct te weigeren. Een soft fail markeert ze alleen als verdacht, wat zwakkere bescherming biedt.
Blijf binnen de limiet van 10 DNS-lookups. Elk include, a, mx, redirect en exists mechanisme telt als één lookup. Als je over de 10 gaat, geeft SPF-evaluatie een permanente fout en faalt effectief voor alle berichten.
Voeg elke service toe die email verstuurt namens je domein: je primaire mailserver, marketingplatformen, transactionele emailservices, CRM, helpdesk, facturatietools en elk ander SaaS-product dat namens jou verstuurt.

2. Stel DKIM (DomainKeys Identified Mail) In#

Actie: Genereer een 2048-bit RSA-sleutelpaar voor elke email-versturende service, publiceer de publieke sleutels als DNS TXT-records en activeer DKIM-signing.

DKIM voegt een cryptografische handtekening toe aan elke uitgaande email. De ontvangende server zoekt je publieke sleutel op in DNS en verifieert dat het bericht onderweg niet is gemanipuleerd.

Belangrijke aandachtspunten:

Gebruik 2048-bit sleutels. 1024-bit sleutels worden als zwak beschouwd.
Configureer DKIM apart voor elke versturende service. Google Workspace, SendGrid, Mailchimp en je helpdesk hebben allemaal hun eigen DKIM-sleutel en selector nodig.
Gebruik relaxed/relaxed canonicalization om te voorkomen dat de signature breekt door kleine formattingwijzigingen tijdens transport.
Roteer sleutels elke 6 tot 12 maanden. Gebruik verschillende selectors voor elke sleutel zodat rotatie naadloos verloopt.

Voor een gedetailleerde walkthrough, zie onze complete DKIM gids.

3. Implementeer DMARC (Domain-based Message Authentication, Reporting, and Conformance)#

Actie: Publiceer een DMARC TXT-record op _dmarc.yourdomain.com en ga geleidelijk van monitoring naar enforcement.

DMARC verbindt SPF en DKIM met een alignment-vereiste en een policy die ontvangers vertelt wat ze met falende berichten moeten doen. Het levert ook rapportages, zodat je kunt zien wie email verstuurt namens jouw domein.

Begin met monitoring:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; fo=1;

Na 2 tot 4 weken rapportages bekijken, bouw je op via p=quarantine naar p=reject. Zie onze DMARC policy progression gids voor het volledige proces.

DMARC met p=reject is inmiddels effectief verplicht voor bulk-verzenders door Google en Yahoo.

4. Overweeg BIMI (Brand Indicators for Message Identification)#

Actie: Zodra je DMARC op p=quarantine of p=reject hebt staan, publiceer een BIMI-record om je merklogo naast je emails te tonen in inboxen die dit ondersteunen.

BIMI is een nieuwere standaard waarmee je een geverifieerd merklogo in de inbox kunt tonen. Het vereist een DMARC policy van minimaal p=quarantine en, voor volledige ondersteuning, een Verified Mark Certificate (VMC) van een certificate authority.

Een BIMI-record ziet er zo uit:

v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/vmc.pem;

BIMI is optioneel en niet alle mailboxproviders ondersteunen het al, maar het levert een visueel vertrouwenssignaal dat open rates kan verbeteren. Gmail, Yahoo en Apple Mail ondersteunen BIMI-logo's.

Infrastructuur#

Je verzendinfrastructuur beïnvloedt hoe mailboxproviders je reputatie inschatten.

5. Gebruik een Dedicated Sending IP (Voor Hoog Volume)#

Actie: Als je meer dan 50.000 emails per maand verstuurt, neem dan een dedicated IP-adres bij je email service provider in plaats van een shared IP pool.

Op een shared IP wordt je reputatie beïnvloed door andere verzenders op datzelfde IP. Als een andere gebruiker op je shared IP spam verstuurt, lijdt jouw deliverability eronder. Een dedicated IP geeft je volledige controle over je verzendreputatie.

Deze stap is alleen relevant voor verzenders met hoog volume. Verzenders met laag volume (onder de 50.000/maand) krijgen meestal betere deliverability op een shared IP met een goede reputatie dan op een dedicated IP dat niet goed is opgewarmd.

6. Warm Nieuwe IP's en Domeinen Op#

Actie: Wanneer je een nieuw IP-adres of verzenddomein gebruikt, bouw je verzendvolume geleidelijk op over 2 tot 4 weken.

Mailboxproviders zijn argwanend richting nieuwe IP's en domeinen die plotseling grote hoeveelheden email versturen. Een warmup-schema kan er zo uitzien:

Week 1: 50 tot 200 emails per dag naar je meest betrokken contacten.
Week 2: 500 tot 1.000 emails per dag.
Week 3: 2.000 tot 5.000 emails per dag.
Week 4: Volledig volume.

Stuur tijdens warmup alleen naar ontvangers die waarschijnlijk je email openen en ermee interacteren. Positieve engagement-signalen (opens, clicks, replies) bouwen je reputatie op bij mailboxproviders.

7. Stel Reverse DNS (PTR Record) In#

Actie: Zorg ervoor dat je verzendende IP-adres een geldig PTR-record heeft dat terug resolved naar je verzenddomein.

Reverse DNS koppelt een IP-adres aan een hostname. Veel mailboxproviders controleren of het IP van de verzendende server een PTR-record heeft en of de hostname overeenkomt met het verzenddomein. Ontbrekende of niet-overeenkomende reverse DNS is een spamsignaal.

Als je een hosted email service gebruikt (Google Workspace, SendGrid, etc.), regelen zij dit voor je. Als je je eigen mailserver draait, moet je het PTR-record configureren via je hostingprovider of ISP.

List Hygiene#

Een schone, betrokken email lijst is een van de sterkste factoren voor deliverability. Sturen naar slechte adressen of niet-betrokken ontvangers schaadt je reputatie.

8. Gebruik Double Opt-In#

Actie: Vereis dat nieuwe abonnees hun emailadres bevestigen door op een link in een bevestigingsmail te klikken voordat ze aan je mailing lijst worden toegevoegd.

Double opt-in zorgt ervoor dat:

Het emailadres echt en geldig is.
De persoon die het invoerde het ook daadwerkelijk bezit.
De abonnee echt jouw emails wil ontvangen.

Single opt-in (abonnees direct toevoegen zonder bevestiging) leidt tot hogere percentages ongeldige adressen, spamtraps en abuse-klachten.

9. Verwerk Bounces Direct#

Actie: Verwijder hard-bounced adressen automatisch na de eerste bounce en suppress soft-bounced adressen na 3 tot 5 opeenvolgende bounces.

Er zijn twee soorten bounces:

Hard bounces: Het adres bestaat niet of het domein is ongeldig. Verwijder deze direct. Doorgaan met sturen naar hard-bounced adressen geeft mailboxproviders het signaal dat je je lijst niet onderhoudt.
Soft bounces: Tijdelijke storingen zoals een volle mailbox of een server die tijdelijk niet beschikbaar is. Probeer deze een paar keer opnieuw, en suppress als ze blijven falen.

De meeste email service providers verwerken bounces automatisch, maar verifieer dat je instellingen correct zijn geconfigureerd.

10. Implementeer een Sunset Policy#

Actie: Definieer een tijdgebaseerde regel voor het verwijderen of opnieuw activeren van abonnees die in een bepaalde periode geen email hebben geopend of aangeklikt (meestal 90 tot 180 dagen).

Abonnees die je emails nooit openen, schaden je deliverability actief. Mailboxproviders volgen engagement-percentages. Als een groot deel van je ontvangers je emails negeert, concludeert de provider dat je berichten ongewenst zijn en gaat ze naar spam routeren.

Een sunset policy werkt meestal in twee stappen:

Re-engagement campagne: Stuur een aparte email waarin je inactieve abonnees vraagt of ze nog steeds van je willen horen. Geef ze 7 tot 14 dagen om te reageren.
Suppression: Als ze niet reageren, verwijder ze van je actieve verzendlijst.

Dit voelt contra-intuïtief omdat je lijst kleiner wordt, maar een kleinere, betrokken lijst levert consistent betere resultaten dan een grote, niet-betrokken lijst.

Content#

Zelfs met perfecte authenticatie en een schone lijst kan je email-content spamfilters triggeren.

11. Schrijf Schone Onderwerpregels#

Actie: Vermijd ALLES IN HOOFDLETTERS, overdadige interpunctie en bekende spam trigger-zinnen in je onderwerpregels.

Onderwerpregels zijn een van de eerste dingen die spamfilters evalueren. Praktijken die het spamrisico verhogen:

HOOFDLETTERS: "GRATIS GELD HIERIN" ziet eruit als spam. "Je maandelijkse rapport is klaar" niet.
Overdadige interpunctie: "Mis dit niet!!!" of "$$$BESPAAR NU$$$" triggert filters.
Misleidende content: Onderwerpregels die niet overeenkomen met de email body (bijv. "Re: Je account" terwijl het een marketingmail is) overtreden CAN-SPAM en triggeren spamklachten.

Schrijf onderwerpregels die de content accuraat beschrijven, gebruik normale capitalisatie en vermijd druktechnieken.

12. Houd een Goede Tekst-Tot-Afbeelding Verhouding#

Actie: Zorg dat je emails substantiële tekstinhoud bevatten en niet volledig uit afbeeldingen bestaan.

Spamfilters zijn argwanend tegenover emails die voornamelijk uit afbeeldingen bestaan, want spammers gebruiken afbeeldingen om tekst te verbergen voor content-filters. Een goede vuistregel is een 60:40 tekst-tot-afbeelding verhouding.

Daarnaast:

Voeg altijd alt-text toe aan afbeeldingen. Als afbeeldingen geblokkeerd zijn (vaak het geval bij zakelijke email), moet je email nog steeds leesbaar zijn.
Stop kritieke informatie (uitschrijflinks, belangrijke tekst) niet alleen in afbeeldingen.
Houd de totale email-grootte onder de 100KB voor de snelste laadtijd en beste deliverability.

13. Voeg een Plain Text Versie Toe#

Actie: Verstuur altijd multipart emails die zowel een HTML- als een plain text-versie bevatten.

De meeste moderne email clients renderen de HTML-versie, maar spamfilters checken op de aanwezigheid van een plain text alternatief. Alleen HTML-emails sturen is een licht negatief signaal. De meeste email service providers genereren de plain text versie automatisch, maar verifieer dat dit bij jou ook gebeurt.

Monitoring#

Authenticatie, infrastructuur, list hygiene en content brengen je naar de inbox. Monitoring houdt je daar.

14. Monitor Blacklists Regelmatig#

Actie: Check je verzendende IP-adressen en domein minstens wekelijks tegen grote DNS blacklists.

Op een blacklist (ook wel blocklist of DNSBL genoemd) staan kan je deliverability van de ene op de andere dag verwoesten. Belangrijke blacklists zijn Spamhaus, Barracuda, SORBS en SpamCop.

Je kunt je blacklist-status checken met de Email Health Checker van Nova Uptime, die je MX-server-IP's scant tegen grote blacklists als onderdeel van een uitgebreide email health analyse.

Als je op een blacklist staat:

Identificeer de oorzaak (gecompromitteerd account, slechte lijst, verkeerd geconfigureerde server).
Los het onderliggende probleem op.
Vraag delisting aan via het verwijderingsproces van de blacklist.
Monitor om er zeker van te zijn dat je niet opnieuw vermeld wordt.

15. Track Deliverability-Metrics Continu#

Actie: Zet geautomatiseerde monitoring op voor je email-authenticatiestatus, blacklist-status en email health score. Bekijk metrics minstens maandelijks.

De metrics die het meest tellen voor deliverability zijn:

Bounce rate: Moet onder de 2% blijven. Boven de 5% wijst op serieuze list hygiene-problemen.
Spam complaint rate: Moet onder de 0,1% blijven. Google en Yahoo gaan je email throttlen of blokkeren boven de 0,3%.
Authentication pass rates: SPF, DKIM en DMARC moeten voor vrijwel 100% van je legitieme email slagen. Eventuele fouten wijzen op een misconfiguratie.
Blacklist-status: Moet schoon zijn op alle grote blacklists.
Email health score: Een samengestelde score die je algehele email-authenticatie en reputatie weergeeft.

Nova Uptime biedt geautomatiseerde email health monitoring voor geregistreerde gebruikers en draait periodieke checks van je domein's MX-records, SPF, DKIM, DMARC en blacklist-status. Je krijgt een cijfer van A tot F met specifieke aanbevelingen voor eventuele problemen. Je kunt ook een eenmalige check uitvoeren met de gratis Email Health Checker zonder je aan te melden.

Alles Bij Elkaar#

Hier is de complete checklist in een formaat dat je systematisch kunt afwerken:

Authenticatie

SPF-record gepubliceerd met alle geautoriseerde verzenders en -all policy
DKIM geconfigureerd met 2048-bit sleutels voor elke verzendende service
DMARC gepubliceerd en op weg naar p=reject
BIMI-record gepubliceerd (optioneel, vereist DMARC-enforcement)

Infrastructuur

Dedicated sending IP (als volume groter is dan 50.000/maand)
Nieuwe IP's en domeinen opgewarmd over 2 tot 4 weken
Reverse DNS (PTR record) geconfigureerd voor verzendende IP's

List Hygiene

Double opt-in geactiveerd voor nieuwe abonnees
Hard bounces automatisch verwijderd na eerste voorkomen
Sunset policy actief (90 tot 180 dagen inactiviteits-suppression)

Content

Onderwerpregels zijn schoon (geen hoofdletters, overdadige interpunctie of misleidende content)
Tekst-tot-afbeelding verhouding minimaal 60:40
Plain text-versie meegestuurd in alle emails

Monitoring

Blacklist-status wekelijks gecheckt
Deliverability-metrics maandelijks gevolgd en bekeken

Volgorde van Prioriteit#

Als je vanaf nul begint, pak deze stappen dan in deze volgorde aan:

SPF, DKIM, DMARC: Authenticatie is de basis. Zonder authenticatie maakt de rest niets uit.
Bounce-verwerking en list hygiene: Stop direct met sturen naar slechte adressen.
Content-optimalisatie: Fix je onderwerpregels en tekst-tot-afbeelding verhoudingen.
Monitoring: Zet geautomatiseerde checks op om problemen te vangen voordat ze escaleren.
Infrastructuur: Dedicated IP's, warmup en reverse DNS.
BIMI: De finishing touch nadat al het andere op zijn plek staat.

Belangrijkste Lessen#

Email deliverability is geen eenmalig project. Het vereist doorlopende aandacht voor authenticatie, lijstkwaliteit, content en monitoring. De 15 stappen in deze checklist behandelen de essentiële praktijken die bepalen of je emails de inbox bereiken of naar spam worden gefilterd.

Begin met authenticatie (SPF, DKIM, DMARC), zorg dat je lijst schoon en betrokken is, schrijf content die geen spamfilters triggert, en monitor je reputatie continu. Gebruik de Email Health Checker van Nova Uptime om je huidige situatie te beoordelen en te identificeren wat als eerste moet worden opgelost.

Elke stap die je voltooit beweegt de naald richting betere deliverability, hogere engagement en minder emails die verloren gaan in spamfolders.

Verder Lezen#

Staat Mijn Email Op Een Blacklist? Hoe Je Het Checkt en Oplost — Gratis blacklist check en verwijderingsstappen
SPF Record Setup & Check Gids — Stap-voor-stap SPF-configuratie
DKIM Uitgelegd: Complete Gids — DKIM-setup en troubleshooting
DMARC Setup: Van None Naar Reject — DMARC policy progression gids
Email Health Checker Gids — Volledige email-authenticatie audit
Gratis Blacklist Checker — Scan 60+ blacklists in één keer

Email Deliverability Checklist: 15 Stappen om de Inbox te Bereiken