CyberdijkDoe de check

Kan iemand mailen uit naam van jouw bedrijf?

Oplichters sturen valse facturen en betaalverzoeken die van je eigen domein lijken te komen. Drie DNS-records houden dat tegen: SPF, DKIM en DMARC. Test in tien seconden of ze bij jou goed staan.

De check leest alleen openbare DNS-gegevens. Er wordt niets bewaard, je hoeft geen e-mailadres achter te laten.

Wat de check controleert

  • DMARC: zegt aan mailservers wat ze moeten doen met een mail die zich voordoet als jouw domein maar de controles niet doorstaat. Pas met p=quarantine of p=reject worden vervalste mails echt tegengehouden.
  • SPF: de lijst van servers die namens jouw domein mogen mailen, zoals je mailbox, je boekhoudpakket of je nieuwsbriefprogramma.
  • DKIM: een digitale handtekening op elke mail, zodat de ontvanger ziet dat de mail onderweg niet is aangepast.
  • Mailserver en website: bij wie je mail binnenkomt en of je website via HTTPS werkt.

Waarom dit ertoe doet

Een valse mail vanaf je eigen domein is de eenvoudigste manier om je klanten een vervalste factuur met een ander rekeningnummer te sturen. Zonder DMARC in een strenge stand komt zo'n mail vaak gewoon aan. Daarnaast eisen grote mailproviders zoals Gmail steeds vaker dat afzenders SPF, DKIM en DMARC hebben; anders belanden ook je echte mails sneller in de spam.

Voor bedrijven onder NIS2 hoort e-mailbeveiliging bij de basismaatregelen voor cyberhygiëne. Maar ook voor een kleine zaak is het een kwartier werk met een groot effect.

En daarna?

Lees hoe je SPF, DKIM en DMARC stap voor stap instelt. Begin DMARC altijd in meetstand en zet het pas strenger als je zeker weet dat al je echte mail slaagt; anders blokkeer je je eigen facturen.

Veelgestelde vragen

Wordt mijn domein of e-mailadres bewaard?

Nee. De check vraagt alleen openbare DNS-gegevens op en toont het resultaat. Er wordt niets opgeslagen en je hoeft geen e-mailadres achter te laten.

Mijn score is laag, maar mijn mail werkt toch?

Dat kan. De check gaat er niet over of jouw mails aankomen, maar of iemand anders mails kan sturen die van jouw domein lijken te komen.

De check vindt geen DKIM. Klopt dat?

Niet altijd. DKIM staat onder een naam (selector) die per mailleverancier verschilt. We testen de gangbare namen van Google, Microsoft en de bekende mailprogramma's. Vraag het bij twijfel na bij je leverancier.

Is p=none voldoende?

Nee. Met p=none verzamel je alleen rapporten; vervalste mails komen nog steeds aan. Het is een goede eerste stap om te meten, niet het eindpunt.

Bronnen

Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.