Tip: laat het IP leeg om je huidige exit-IP automatisch te detecteren. Laat het domein leeg om de SPF/DKIM/DMARC-controles over te slaan; probeer eerst een gangbare DKIM-selector en wissel als die niet wordt gevonden.
Voer een IP in om de controle te starten — de resultaten tonen 12 DNSBL's plus details over PTR, domeinauthenticatie en ESP-detectie.
Hoe het werkt
Of mail in een inbox aankomt, hangt af van drie dingen: of het verzendende IP-adres op een blacklist staat, of reverse DNS correct is ingesteld en of de SPF-, DKIM- en DMARC-records van het domein kloppen. Faalt een daarvan, dan kan een bericht worden geweigerd of als spam worden gemarkeerd.
Een DNSBL (ook wel RBL genoemd) is een openbaar bijgehouden lijst met probleemadressen die ontvangende servers realtime raadplegen. Vermeldingen komen meestal door het versturen van spam, door het horen bij een bereik dat helemaal geen mail hoort te versturen (thuisverbindingen, datacenters), of door meldingen.
Lijsten verschillen enorm in strengheid. Een vermelding op een of twee soepele lijsten heeft beperkt effect; een vermelding op een grote lijst stopt de aflevering in feite.
Een PTR-record zet een IP-adres terug om in een hostnaam, en is een harde eis voor verzending. De meeste grote mailproviders weigeren IP's zonder PTR meteen, vaak zonder uitleg.
Strengere opstellingen eisen dat de opzoeking in beide richtingen klopt: het IP-adres verwijst naar een hostnaam, en die hostnaam verwijst terug naar hetzelfde IP-adres. Een record in één richting kan nog steeds als onbetrouwbaar worden gezien.
Deze drie zijn identiteitsbewijzen op domeinniveau en beantwoorden de vraag “is dit bericht echt door dit domein geautoriseerd?”:
“Afleverbaar” betekent dat er geen blokkerend probleem is gevonden, al hangt de aflevering nog steeds af van inhoud en verzendgeschiedenis. “Hoog risico op de spammap” betekent meestal een ontbrekend PTR-record of een vermelding op een secundaire lijst. “Zeer waarschijnlijk geweigerd” betekent doorgaans een vermelding op een grote DNSBL, of een bereik dat helemaal niet mag verzenden.
De bereiken van de meeste cloudproviders worden standaard gezien als adressen die geen mail horen te versturen, en sommige providers blokkeren ook poort 25. Controleer voordat je een eigen mailserver draait of de provider dat toestaat, en vraag zowel om deblokkering als om een PTR-record.
De meeste lijsten bieden zelf verwijderen aan, maar je moet eerst de oorzaak oplossen — een IP-adres dat nog steeds spam verstuurt, staat er snel weer op. Op een gedeeld IP-adres heeft het gedrag van anderen ook invloed op jou.
Die drie zijn de toegangseis, geen garantie. Ontvangers wegen ook verzendgeschiedenis, inhoud, bouncepercentages en klachtpercentages mee. Nieuwe domeinen en nieuwe IP's hebben allebei tijd nodig om een reputatie op te bouwen.
Technisch wel, in de praktijk bijna nooit. Residentiële bereiken staan op veel lijsten als niet bevoegd om te verzenden, providers bieden meestal geen PTR-configuratie aan en poort 25 is doorgaans geblokkeerd.