Hoe je Email Health Monitoring instelt voor je domein: complete handleiding

De Stille Email-Deliverability-Crisis#

Je website is online. Je servers draaien soepel. Je klanten zouden e-mails voor wachtwoord-resets, orderbevestigingen en verzendmeldingen moeten ontvangen.

Behalve dat ze die niet krijgen.

Je e-mails worden geblokkeerd, belanden in spam of verdwijnen volledig. Je weet het niet, want er is geen zicht op. Je klanten klagen dat "wachtwoord-resets niet werken" voordat je doorhebt dat de e-mails al 3 dagen plat liggen.

Dit is de email-health-crisis die jaarlijks 47% van de bedrijven raakt.

De oplossing? Email health monitoring dat automatisch controleert of de SPF-, DKIM- en DMARC-records van je domein correct zijn ingesteld — en je waarschuwt op het moment dat er iets stukgaat.

Wat Email Health Monitoring Controleert#

Voordat je monitoring instelt, snap eerst wat we controleren:

1. MX-records (Mail Exchange)

Deze vertellen e-mailsystemen waar ze je e-mails moeten afleveren.

Correct: jouwdomein.nl heeft MX-records die wijzen naar de mailserver
Kapot: jouwdomein.nl heeft geen MX-records → e-mails bouncen direct

2. SPF-records (Sender Policy Framework)

Deze geven aan welke servers e-mail mogen versturen namens je domein.

Zonder SPF: iedereen kan e-mail versturen die lijkt te komen van jou
Resultaat: je e-mails belanden in spam (ziet er verdacht uit)

Met SPF: Gmail, SendGrid, etc. geauthenticeerd → e-mails passeren spamfilters

3. DKIM-records (DomainKeys Identified Mail)

Deze ondertekenen je e-mails cryptografisch om te bewijzen dat ze van jou zijn.

Zonder DKIM: e-mailservers kunnen niet verifiëren dat jij de e-mail verstuurde
Resultaat: spamfilters worden achterdochtig

Met DKIM: je e-mail is cryptografisch ondertekend → vertrouwd door filters

4. DMARC-policy (Domain-based Message Authentication, Reporting, Conformance)

Dit vertelt e-mailsystemen wat te doen als een e-mail de SPF/DKIM-checks niet doorstaat.

Zonder DMARC: policy onduidelijk. E-mail kan slagen of falen op basis van willekeur van het filter
Resultaat: onvoorspelbare deliverability

Met DMARC: "Reject"-policy = strikte handhaving. "Quarantine" = spamfolder

5. Blacklist-status

Staat je IP-adres op spam-blacklists? Sommige ISP's blokkeren e-mails van geblackliste IP's volledig.

Email health monitoring controleert alle 5 automatisch, berekent een score (0-100) en geeft er een cijfer (A-F) aan.

Email Health Monitoring Instellen: Stap voor Stap#

Stap 1: Open je Email Health Dashboard#

In Nova Uptime:

1. Log in op go.novauptime.com
2. Klik op "Dashboard"
3. Klik op het domein dat je wilt monitoren
4. Ga naar het tabblad "Email Health"

Je ziet de actuele status van alle e-mailrecords.

Stap 2: Initiële Email Health Check#

Wanneer je email health voor het eerst controleert, doet Nova Uptime het volgende:

1. DNS bevragen voor MX-records
2. Scannen op SPF-records
3. DKIM-selectors automatisch detecteren (scant 50+ veelgebruikte selectors)
4. Zoeken naar DMARC-policy
5. IP-reputatie controleren tegen blacklists

Het resultaat ziet er zo uit:

📊 Email Health Score: 72/100 (Cijfer C)

MX-records: ✅ Geconfigureerd (mail.jouwdomein.nl)
SPF-record: ✅ Geconfigureerd (include:sendgrid.net)
DKIM: ⚠️ Deels geconfigureerd (gevonden op selector s1, DKIM2 ontbreekt)
DMARC: ❌ Niet geconfigureerd (geen p=reject policy)
Blacklist-status: ✅ Schoon (alle 4 blacklists ok)

Aanbevelingen:
1. Voeg DKIM2-selector toe voor redundantie
2. Configureer DMARC p=reject policy om spoofing te voorkomen
3. Voeg -all toe aan SPF (striktere handhaving)

Stap 3: Los problemen op (indien aanwezig)#

Als je email health score laag is, volg de aanbevelingen.

Veelvoorkomende oplossingen:

SPF ontbreekt: Neem contact op met je e-mailservice (SendGrid, Mailgun, Gmail, etc.) en vraag de SPF-string. Voeg die toe aan de DNS van je domein:

v=spf1 include:sendgrid.net include:_spf.google.com -all

DKIM ontbreekt: In SendGrid → Settings → Domains → Authenticate Domain Voeg dan het meegegeven DKIM-DNS-record toe aan je domein:

s1._domainkey.jouwdomein.nl TXT "v=DKIM1; k=rsa; p=..."

DMARC ontbreekt: Maak een nieuw DNS-record aan:

_dmarc.jouwdomein.nl TXT "v=DMARC1; p=reject; rua=mailto:admin@jouwdomein.nl"

Stap 4: Configureer Geautomatiseerde Monitoring#

Nadat je problemen hebt opgelost, stel automatische monitoring in zodat toekomstige problemen je waarschuwen.

In Nova Uptime:

1. Domeininstellingen → Email Health
2. Controlefrequentie: Wekelijks (standaard) of Dagelijks
3. Alert-drempel: Score onder 70 (waarschuwt automatisch als score zakt)
4. Notificatiekanaal: E-mail of Slack
5. Opslaan

Resultaat: Nova Uptime controleert automatisch elke week de email health. Als de score onder 70 zakt, krijg je een alert:

⚠️ Email Health Degradatie-alert
Domein: jouwdomein.nl
Score: 68/100 (was 72 vorige week)
Verandering: -4 punten

Wat is er veranderd:
- DKIM-record lijkt te ontbreken (selector s1)
- Mogelijke oorzaak: DKIM-key-rotatie aan de gang?

Actie: Verifieer DKIM-configuratie in e-mailservice

Stap 5: Stel Email Health Reports In#

Naast alerts wil je regelmatige rapporten die trends in je email health laten zien.

In Nova Uptime:

1. Settings → Reports
2. Schakel "Wekelijkse Email Health Samenvatting" in
3. Ontvangers: jouw.email@jouwdomein.nl
4. Dag/tijd: vrijdag 9:00

Elke vrijdag ontvang je:

📧 Email Health Report — 21 feb 2026

Domein: jouwdomein.nl
Score: 82/100 (Cijfer B) ✅ 4 punten omhoog t.o.v. vorige week

Record-status:
- MX: ✅ Geconfigureerd
- SPF: ✅ Geconfigureerd
- DKIM: ✅ Geconfigureerd (4 selectors)
- DMARC: ✅ Geconfigureerd (p=reject)
- Blacklist: ✅ Allemaal schoon

Aanbevelingen:
- Alles is correct geconfigureerd
- Houd DKIM-key-rotatieschema's in de gaten

Trend:
14 feb: 78/100
21 feb: 82/100 ← jij bent hier

Alles ziet er goed uit!

Geavanceerd: Email Health integreren met Incident Response#

Email health monitoring is niet alleen voor compliance. Het is een cruciaal onderdeel van infrastructuurmonitoring.

Patroon 1: Koppel Email Health aan Email Delivery#

Als klant-e-mails geblokkeerd worden, controleer email health:

Slack-alert-patroon:

⚠️ Email Delivery Alert
Email-service rapporteert verhoogde bounces: 5% (normaal: 0,2%)

Waarschijnlijke oorzaken (op volgorde):
1. Email health verslechterd (controleer onze domein-records)
2. Quotum van email-service bereikt
3. Blacklist-filters van ontvanger

Check: /email-health voor de actuele score van het domein

Patroon 2: Geautomatiseerde DKIM-rotatie#

Sommige e-mailservices roteren DKIM-keys automatisch. Je wilt alerts wanneer dit gebeurt.

Setup:

1. DKIM-rotatie maandelijks ingepland
2. Email health check ziet "DKIM-selector gewijzigd"
3. Alert vuurt af: "DKIM-selector geüpdatet van s1 naar s2"
4. Post naar Slack: "Routinematige DKIM-rotatie afgerond"
5. Post-mortem: verifieer dat e-mails nog normaal worden afgeleverd

Patroon 3: SPF- vs DMARC-policy's#

Houd bij of je strikte policy's afdwingt of te losjes bent.

Policy van deze maand:

SPF: -all (strikt, weigert)
DMARC: p=reject (strikt, weigert)
→ E-mailauthenticatie zeer strikt

Resultaat: e-mailbeveiliging HOOG, maar risico dat legitieme e-mails geweigerd worden als SPF/DKIM hapert

Veelgemaakte Fouten bij Email Health Monitoring#

Fout 1: Alleen Controleren als E-mails Stuk Zijn#

Probleem: je controleert email health nooit. Dan stoppen klant-e-mails met werken. Je raakt in paniek en checkt. Het probleem was 3 weken geleden een configuratiefout.

Oplossing: monitor automatisch. Check wekelijks. Krijg alerts als er iets verandert.

Fout 2: Niet Begrijpen Wat de Score Betekent#

Probleem: score gezakt van 90 naar 85. Je raakt in paniek. De score is nog steeds prima.

Oplossing: snap wat elke score-range betekent:

• 90-100: uitstekend. Alle records strikt geconfigureerd.
• 80-89: goed. Kernrecords geconfigureerd, kleine gaten.
• 70-79: redelijk. Sommige records ontbreken. E-mails komen meestal nog aan.
• 50-69: slecht. Belangrijke records ontbreken. E-mails belanden waarschijnlijk in spam.
• <50: kapot. De meeste e-mails komen niet aan.

Fout 3: Niet Reageren op Alerts#

Probleem: Nova Uptime stuurt alert "DKIM ontbreekt". Je leest het, maar lost het niet op. Email health blijft verslechteren.

Oplossing: behandel email-health-alerts zoals uptime-alerts. Los problemen op binnen 24 uur.

Fout 4: SPF-record te Vaag#

Probleem: SPF-record: v=spf1 ~all (soft fail)

• Betekent: "Misschien SPF-geautoriseerd"
• E-mailfilters zijn onzeker
• Spamfilter: "Misschien is het spam?"

Oplossing: gebruik v=spf1 ... -all (hard fail)

• Betekent: "Alleen deze servers zijn geautoriseerd"
• E-mailfilters zijn zeker
• Spamfilter: "Dit komt definitief van hen"

Fout 5: DMARC-policy te Los#

Probleem: DMARC: p=none (geen handhaving)

• Betekent: "Geen policy. Wat er ook gebeurt, gebeurt"
• Aanvallers kunnen je domein spoofen
• E-mails nog leverbaar maar onbeveiligd

Oplossing: gebruik p=reject (strikte handhaving)

• Betekent: "Weiger e-mails die authenticatie niet doorstaan"
• Aanvallers kunnen je niet spoofen
• E-mails worden alleen afgeleverd als ze correct ondertekend zijn

Praktijkvoorbeeld: Een Echt Email Health-probleem Oplossen#

Laten we een echt probleem doornemen:

Beginstatus: Email Health Score = 52/100 (Cijfer F)#

MX-records: ✅ Geconfigureerd
SPF-record: ❌ Niet geconfigureerd
DKIM: ⚠️ Alleen selector (s1) geconfigureerd, s2 ontbreekt
DMARC: ❌ Niet geconfigureerd
Blacklist-status: ✅ Schoon

Probleem 1: SPF Niet Geconfigureerd#

Alert: "SPF-record ontbreekt. Risico op email-spoofing."

Oplossing:

1. Log in op SendGrid
2. Settings → Domain Authentication
3. Kopieer de SPF-string: v=spf1 include:sendgrid.net -all
4. Voeg toe aan domein-DNS (via registrar)
5. Wacht 24 uur op DNS-propagatie
6. Check opnieuw in Nova Uptime

Na de Fix: SPF: ✅ Geconfigureerd → score gaat omhoog

Probleem 2: DKIM Onvolledig#

Alert: "DKIM-selector s2 ontbreekt. Redundantie aanbevolen."

Oplossing:

1. Genereer in SendGrid de s2 DKIM-selector
2. Voeg DKIM-DNS-records toe voor zowel s1 als s2
3. Check opnieuw in Nova Uptime

Na de Fix: DKIM: ✅ Volledig geconfigureerd (s1, s2) → score gaat omhoog

Probleem 3: DMARC Niet Geconfigureerd#

Alert: "DMARC-policy ontbreekt. Spoofing-bescherming uitgeschakeld."

Oplossing:

1. Maak DNS-record: _dmarc.jouwdomein.nl
2. Stel waarde in: v=DMARC1; p=reject; rua=mailto:admin@jouwdomein.nl
3. Check opnieuw in Nova Uptime

Na de Fix: DMARC: ✅ Geconfigureerd (p=reject) → score gaat omhoog

Eindstatus: Email Health Score = 92/100 (Cijfer A)#

MX-records: ✅ Geconfigureerd
SPF-record: ✅ Geconfigureerd (-all-handhaving)
DKIM: ✅ Volledig geconfigureerd (selectors s1, s2)
DMARC: ✅ Geconfigureerd (p=reject-policy)
Blacklist-status: ✅ Schoon

Alle systemen op groen!

Best Practices voor Monitoring#

Dagelijkse/Wekelijkse Cadans#

Dagelijks: automatische checks draaien op de achtergrond. Je hoeft niets te doen.

Wekelijks: ontvang de email health-samenvatting per e-mail. Doorlezen kost 2 minuten.

Maandelijks: uitgebreide audit van e-mailinfrastructuur:

• Beoordeel het DKIM-key-rotatieschema
• Verifieer dat SPF-includes nog actueel zijn
• Bekijk DMARC-reject-rate-rapporten
• Beoordeel blacklist-status
• Plan eventuele infrastructuurwijzigingen

Incident Response#

Wanneer een email-health-alert afgaat:

1. Bevestig de alert binnen 30 minuten
2. Identificeer de root cause (meestal DNS-misconfiguratie of key-rotatie)
3. Los op binnen 1-2 uur
4. Verifieer de fix met een nieuwe email health check
5. Documenteer in de post-mortem

Geavanceerd: Email Health API-integratie#

Als je 100+ domeinen beheert of geautomatiseerd DNS-beheer hebt, gebruik dan de Email Health API van Nova Uptime:

# Controleer email health voor een domein
curl -H "X-API-Key: your-key" \
  https://api.novauptime.com/api/v1/domains/jouwdomein.nl/email-health

# Antwoord:
{
  "domain": "jouwdomein.nl",
  "score": 92,
  "grade": "A",
  "records": {
    "mx": "✅",
    "spf": "✅",
    "dkim": "✅",
    "dmarc": "✅",
    "blacklist": "✅"
  },
  "lastChecked": "2026-02-21T09:00:00Z"
}

Samenvatting: Email Health Monitoring Checklist#

• ✅ Controleer de huidige email-health-score voor je domein
• ✅ Repareer falende records (SPF, DKIM, DMARC)
• ✅ Configureer automatische wekelijkse email-health-checks
• ✅ Stel alerts in als de score onder 70 zakt
• ✅ Activeer wekelijkse email-health-samenvattingsrapporten
• ✅ Documenteer je DNS-records (back-up in spreadsheet)
• ✅ Plan een DKIM-rotatieschema
• ✅ Zet DMARC-policy op p=reject (strikte handhaving)
• ✅ Monitor wijzigingen in blacklist-status
• ✅ Maandelijkse audit van e-mailauthenticatie

Begin Vandaag#

Wacht niet tot je e-mails niet meer aankomen om te beseffen dat je een email-health-probleem hebt.

Voer nu een gratis email health check voor je domein uit. Duurt 30 seconden.

Wil je doorlopende geautomatiseerde monitoring? Voeg je domein toe aan het gratis tier van Nova Uptime. Je krijgt automatische wekelijkse email-health-checks, alerts bij verslechtering en maandelijkse rapporten. Geen creditcard vereist.

Je e-mails zijn missiekritieke infrastructuur. Monitor ze ook zo.