Wat zijn SPF, DKIM en DMARC in e-mailmarketing?

Je voegt één TXT-record aan je domein toe en zet daarin elke dienst die namens jou mailt. Heb je een eigen mailserver, een dienst voor marketingmails en een systeem dat facturen mailt, dan horen alle drie in dat ene record.

Twee regels zijn belangrijk:

• Een domein heeft precies één SPF-record. Voeg je een tweede v=spf1-record toe, dan faalt de controle.
• Een SPF-controle mag maximaal 10 DNS-lookups doen. Elke include, a, mx en redirect telt mee. Blijf je diensten toevoegen, dan ga je over de limiet en wordt SPF ongeldig.

Aan het eind van het record betekent ~all "behandel alles wat niet in de lijst staat met argwaan" en -all "weiger alles wat niet in de lijst staat".

Voor DKIM publiceer je in de DNS de publieke sleutel die je verzenddienst je geeft. De dienst ondertekent elke uitgaande e-mail met zijn privésleutel, en de ontvangende server controleert de handtekening tegen de publieke sleutel in de DNS. Dankzij de "selector" in de naam van het record kan één domein meerdere sleutels hebben, zodat elke verzenddienst een eigen selector krijgt.

Begin DMARC op p=none en scherp het aan zodra je de rapporten hebt gelezen. De gebruikelijke volgorde is:

• p=none: er wordt niets geblokkeerd; je krijgt alleen rapporten. Je ziet welke diensten namens jou mailen.
• p=quarantine: mail die faalt, gaat naar de spammap.
• p=reject: mail die faalt, wordt geweigerd.

Het rua-adres ontvangt dagelijks verzamelrapporten van ontvangende servers. Laat een rapport een dienst zien die je in SPF bent vergeten, los dat dan op voordat je het beleid aanscherpt.

DMARC slaagt alleen bij "alignment": het domein in het "Van"-veld moet overeenkomen met het domein dat SPF controleerde of met het domein in de DKIM-handtekening.

Sinds februari 2024 eisen Gmail en Yahoo van bulkverzenders authenticatie en eenvoudig afmelden. Google noemt iemand een bulkverzender als die bijna 5.000 of meer berichten per dag naar persoonlijke Gmail-accounts stuurt.

• SPF en DKIM moeten allebei ingesteld zijn.
• Een DMARC-record met minstens p=none, en het "Van"-domein in lijn met SPF of DKIM.
• Marketingmail moet afmelden met één klik bieden, en verzoeken moeten binnen twee dagen worden verwerkt.
• Het percentage gebruikers dat je mail als spam markeert, moet onder 0,3% blijven.

Kleinere verzenders hebben nog steeds SPF of DKIM nodig. Raadpleeg de bronnen hieronder voor de actuele regels.

In de e-mailinstellingen van PureField Marketing stel je SPF, DKIM en DMARC stap voor stap in, en het scherm laat zien welk record je aan je DNS toevoegt. Elke e-mail doorloopt voor verzending een inhoudscontrole van 39 punten. Het scherm voor lijstgezondheid toont de staat van een segment, en naar adressen op de blokkeerlijst wordt nooit gemaild. E-mail gaat de deur uit via SMTP, Postmark of Mandrill.

Correcte records zijn de basis van de aflevering. Daarnaast bepalen de kwaliteit van de lijst, de inhoud en de reactie van ontvangers de uitkomst.