Avancé Communicatie
E-mailmarketing

SPF, DKIM en DMARC records correct instellen voor je sending domain

Drie DNS-records bepalen voor 80% of je marketingmails in de inbox of in spam landen: SPF, DKIM en DMARC. Een paar minuten DNS-config bespaart maanden warming-up later. Hier de checklist.

5 min Gemiddeld Bijgewerkt 18 mei 2026

SPF (Sender Policy Framework)

Eén TXT-record op het hoofddomein. Vermeldt welke servers e-mail namens jou mogen versturen. De exacte includes vind je onder Settings → Email → Domains in jouw sub-account — die kunnen variëren per plan en provider. Een typisch voorbeeld:

v=spf1 include:_spf.leadconnectorhq.com ~all

DKIM (DomainKeys Identified Mail)

Digitale handtekening per uitgaande mail. GHL geeft je een unieke selector + CNAME-records. Plak die exact in DNS, geen typo’s. Verifieer onder Settings → Email → Domains.

DMARC (Domain-based Message Authentication)

Eén TXT-record op _dmarc.jouwdomein.nl dat beleid afdwingt. Start mild:

v=DMARC1; p=none; rua=mailto:reports@jouwdomein.nl; pct=100

Na 2 weken monitoring zonder failures: zet p=quarantine. Na nog 2 weken: p=reject.

Verificatie

Tools: mxtoolbox.com voor losse checks. mail-tester.com voor end-to-end-score (10/10 streefdoel). Onder de 8/10 = niet live met campagnes.

Veelgemaakte fouten

  • SPF-record dubbel (meerdere v=spf1 = ongeldig)
  • DKIM-selector verkeerd gekopieerd (CNAME mist een karakter)
  • DMARC direct op p=reject zonder monitoring
Veelgestelde vragen

Wat anderen vroegen over dit onderwerp.

Welke drie DNS-records heb ik nodig voor e-mail-deliverability in GoHighLevel?
SPF (TXT op hoofddomein), DKIM (CNAME-records met unieke selector van GHL) en DMARC (TXT op _dmarc.jouwdomein.nl). Alle drie horen actief en correct te zijn vóór je marketing-volume gaat versturen.
Wat is het verschil tussen SPF, DKIM en DMARC?
SPF vermeldt welke servers namens jou mogen versturen. DKIM zet een digitale handtekening op elke mail. DMARC dwingt beleid af als SPF/DKIM falen. Samen vertellen ze ontvangers: "deze mail is echt van dit domein".
Hoe controleer ik of mijn DNS-records correct zijn ingesteld?
Gebruik mxtoolbox.com voor losse checks per record. Voor een end-to-end-score: stuur een testmail naar mail-tester.com en kijk naar de 10-puntsschaal. Onder 8/10 zijn nog issues; boven 9/10 is bulk-volume veilig.
Moet ik DMARC direct op p=reject zetten?
Nee. Start altijd p=none met rua-rapport-mailadres. Monitor 2 weken op failures, dan p=quarantine, nog 2 weken, dan p=reject. Direct op reject blokkeert legitieme mails (transactional, third-party tools) die je nog niet had voorzien.

Over de auteur

Michel van Linschooten, Algemeen Directeur
Geschreven door
Michel van Linschooten
Algemeen Directeur

Verder lezen

E-mailmarketing 4 min Beginner

E-mail Builder design: best practices voor hoge open- en clickrates

Een mooie e-mail is niet hetzelfde als een effectieve. Te veel beeld, kleurrijke knoppen, lange paragrafen — allemaal redenen waarom mails ongelezen of ongeklikt blijven. Acht praktische regels voor e-mails die werken.

Lees artikel
E-mailmarketing 3 min Beginner

Unsubscribe-flow en suppression lists correct beheren

Een werkende unsubscribe-link is een wettelijke verplichting (AVG + CAN-SPAM) én een deliverability-redder. Wie geen één-klik-uitschrijving aanbiedt klaagt ontvangers vaker als spam aan.

Lees artikel
E-mailmarketing 5 min Gemiddeld

Drip-campagnes bouwen om leads te nurturen tot sales-ready

Een nieuwe lead is zelden direct koop-bereid. Met een goed gebouwde drip-campagne warm je hen op over 1-4 weken zodat ze op het juiste moment zelf contact opnemen. Hier de bewezen structuur.

Lees artikel
Niet gevonden wat je zocht?

Stel je vraag direct aan een Nederlandse specialist.

De kennisbank groeit elke week. Loop je nu vast op een specifiek scenario? Plan een korte sessie met ons team in Zutphen, of stuur een mailtje, we helpen meestal binnen één werkdag.

Plan kennismaking Terug naar GoHighLevel
Contact