Problemen met DMARC oplossen

Volg de stappen voor probleemoplossing in dit artikel als het volgende geldt voor berichten vanuit uw domein:

  • Berichten uit uw domein komen niet door de DMARC-controle
  • Ze worden geweigerd door de ontvangstservers.
  • Ze worden in de map Spam van de ontvangers geplaatst.

Belangrijk: Organisaties kunnen ervoor kiezen inkomende berichten in quarantaine te plaatsen of te weigeren, zelfs als die berichten door DMARC komen. Ga naar RFC 7489 voor meer informatie. We raden e-mailafzenders aan deze richtlijnen te volgen om te voorkomen dat legitieme berichten worden gemarkeerd als spam.

Uw DMARC-record verifiëren

Controleer eerst of uw DMARC goed is inge steld. Als de DMARC-record correct is ingesteld, gaat u verder met de methoden voor probleemoplossing in dit artikel.

Controleren of berichten slagen voor de verificatie

Zorg dat SPF en DKIM zijn ingesteld

Zorg dat u SPF en DKIM heeft ingesteld voor uw domein. SPF en DKIM moeten al minstens 48 uur aanstaan voordat u DMARC aanzet. Ga naar Spoofing, phishing en spam voorkomen voor uitgebreide stappen om SPF en DKIM in te stellen.

Als u SPF en/of DKIM niet instelt voordat u DMARC aanzet, leidt dit in veel gevallen tot bezorgingsproblemen voor berichten die vanuit uw domein worden gestuurd.

Berichtkoppen controleren

Kopteksten van e-mailberichten bevatten de resultaten van de SPF-, DKIM- en DMARC-verificatiecontroles. Zo controleert u of berichten uit uw domein door de verificatiecontroles komen:

Controleer of het bericht door alle 3 de verificatiecontroles (SPF, DKIM en DMARC) komt.

DMARC-rapporten controleren

Als u wilt weten of berichten door alle 3 de verificatiecontroles (SPF, DKIM en DMARC) komen, controleert u uw DMARC-rapporten of de DMARC-rapportanalyse van uw service van derden.

Als geldige uitgaande berichten niet door de DMARC-verificatie komen

Als een uitgaand bericht dat vanuit uw domein is gestuurd niet door de DMARC-verificatie komt, kan de persoon die het bericht heeft gestuurd deze foutmelding krijgen in een bouncebericht:

'5.7.26', 'Niet-geverifieerde e-mail uit domeinnaam wordt niet geaccepteerd vanwege het DMARC-beleid van het domein. Neem contact op met de beheerder van het domein domain-name als dit een legitieme e-mail was. Ga naar Niet-geverifieerde e-mail uit uw domein beheren voor meer informatie over het DMARC-initiatief.

Dit probleem wordt veroorzaakt door het DMARC-beleid voor uw domein.

Aanbevolen stappen:

  • Controleer de instellingen voor SPF en DKIM voor uw domein en zorg dat uitgaande berichten door de SPF- en DKIM-verificatie komen. Uitgaande berichten moeten door de SPF- of DKIM-verificatie komen om door de DMARC-verificatie te kunnen komen.
  • Controleer de instellingen voor DMARC-beleid en -afstemming voor uw domein. Een DMARC-beleid met strenge afstemming vergroot de kans dat berichten worden geweigerd of in de map Spam worden geplaatst.
  • Controleer in uw Dagelijkse DMARC-rapporten welke uitgaande berichten niet door de SPF-, DKIM- of DMARC-verificatie komen.

Verzendpraktijken van e-mails controleren

Als de handhaving van uw DMARC-beleid is ingesteld op none en berichten worden gemarkeerd als spam, kan dit een andere oorzaak hebben dan uw DMARC-record.

Volg de aanbevolen richtlijnen voor het sturen van e-mails naar Gmail-gebruikers, met name als u veel e-mails stuurt.

Voor berichten die worden gestuurd via Google Workspace kunt u meer informatie vinden over een specifiek bericht met Zoeken in e-maillogboeken.

Zoek een specifiek bericht met het IP-adres van de afzender. Ga vervolgens naar de zoekresultaten van Zoeken in e-maillogboeken voor de berichtdetails, de berichtdetails na aflevering en de details van de ontvanger.

Probleembeschrijving Mogelijke oorzaken Stappen om problemen op te lossen
Het bericht is niet door de DKIM-verificatie gekomen. Dit bericht is niet door de DKIM-controle gekomen. Controleer of berichten uit andere toegestane bronnen in uw domein ook niet door de DKIM-controle komen. Zo weet u of het gaat om één bericht van één bron of dat dit geldt voor meerdere bronnen.
Het bericht is aangepast tijdens de overdracht of nadat de DKIM-handtekening aan het bericht is toegevoegd. Controleer of het bericht via een andere server is gestuurd, waar het kan zijn aangepast. Vraag de beheerder van de server de berichten niet te wijzigen, omdat ze hierdoor wellicht niet door de DKIM-controle komen.
Er is een probleem met uw DKIM TXT-record. Controleer met de Google Admin Toolbox of de DKIM-sleutel is gepubliceerd. Voer uw domein in op de pagina Check MX.
Er is een probleem met de DKIM-sleutel.

Controleer uw gepubliceerde DKIM-record. Voor berichten die worden gestuurd vanuit Google Workspace, moet dit de DKIM-sleutel zijn die u aan uw domein heeft toegevoegd.

Voor berichten die worden gestuurd door een service van derden, bekijkt u de documentatie van de derde partij voor stappen om de DKIM-sleutel te controleren.
Het bericht is niet door de SPF-verificatie gekomen. Dit bericht is niet door de SPF-controle gekomen. Controleer of berichten uit andere toegestane bronnen in uw domein ook niet door de SPF-controle komen. Zo weet u of het gaat om één bericht van één bron of dat dit geldt voor meerdere bronnen.
Het bericht is gestuurd door een server die niet in uw SPF-record staat.

Controleer of de SPF-record alle IP-adressen en domeinen bevat die e-mails mogen sturen namens uw domein. De verificatie kan mislukken voor berichten die worden gestuurd via servers die niet in uw SPF-record staan.

Haal met de Google Admin Toolbox een lijst op met alle IP-adressen en domeinen in de SPF-record. Voer uw domein in op de pagina Check MX en controleer Effective SPF Address Ranges (Effectief SPF-adresbereik).
Er is een probleem met uw DNS SPF-record. Controleer de SPF-record met de Google Admin Toolbox. Voer uw domein in op de pagina Check MX.
Het bericht is niet door de DMARC-verificatie gekomen. Dit bericht is niet door de DMARC-controle gekomen. Controleer of berichten uit andere toegestane bronnen in uw domein ook niet door de DMARC-controle komen. Zo weet u of het gaat om één bericht van één bron of dat dit geldt voor meerdere bronnen.
Het bericht komt niet door andere verificatiecontroles. Controleer of het bericht door de SPF- of DKIM-controle komt.
De berichtkop is niet uitgelijnd.

Controleer of de verificatiemethode (SPF of DKIM) overeenkomt met het Van-adres in de koptekst.

Meer informatie over DMARC-afstemming.

Er is een probleem met uw DMARC SPF-record.

Controleer de DMARC-record met de Google Admin Toolbox. Voer uw domein in op de pagina Check MX.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.