Waarom grensoverschrijdende bedrijven e-mail op een eigen domein moeten gebruiken, hoe zelfhosting zich verhoudt tot hosting door derden, wat SPF, DKIM en DMARC doen en hoe je de afleverbaarheid van een nieuw domein opbouwt.
E-mail is in grensoverschrijdende handel meer dan een communicatiemiddel. Winkelbeheerders, betaalaccounts, advertentieaccounts en beroepskanalen van platforms zijn er vaak aan gekoppeld. Als e-mail uitvalt, raakt dat zelden maar één account. Daarom is het verstandig om de keuze vooraf goed te maken.
Waarom gratis e-mail niet genoeg is
Gratis e-mail heeft vrijwel geen instapdrempel. Je maakt een account aan en kunt meteen verzendmeldingen ontvangen, wat voor privégebruik prima is. De problemen ontstaan bij externe communicatie en platformverificatie.
Een klant ervaart een antwoord uit een gewone gratis mailbox anders dan een bericht van @jouwmerk.com. Dat laatste laat zien dat het domein bij jouw bedrijf hoort; het eerste laat alleen zien dat je een e-mailaccount hebt. Bij B2B, groothandel en pre-salesvragen beïnvloedt een eigen domein direct de eerste indruk.
De eisen van platforms zijn nog praktischer. Bij winkelregistratie, verificatie van advertentieaccounts en koppeling van betaalaccounts kan worden gecontroleerd of het e-mailadres bij de bedrijfsentiteit past. Met een adres op je eigen domein is het gemakkelijker uit te leggen bij welk bedrijf de mailbox hoort. Gratis e-mail kan wel worden gebruikt, maar wanneer je je identiteit tegenover een platform moet aantonen, ontbreekt een extra verifieerbare laag.
Een ander vaak vergeten punt: gratis e-maildiensten stellen meestal grenzen aan het aantal accounts, het verzendvolume en groepsfuncties. Zodra het team groeit, worden die limieten al snel een knelpunt.
Een eigen mailserver of hosting door een derde
Een eigen mailserver draaien is technisch mogelijk, maar je beheert veel meer dan software. De reputatie van het verzendende IP, reverse-DNS-records en bezwaarprocedures na bounces of klachten vallen allemaal onder jouw verantwoordelijkheid. Een nieuw IP heeft geen historie, waardoor veel vroege berichten in spam terechtkomen. Als grote ontvangende partijen het IP op een blokkeerlijst zetten, kost herstel vaak meer tijd en moeite dan je aan kosten hebt bespaard. Zonder gespecialiseerde beheerkennis is deze route meestal niet rendabel.
Zakelijke e-mail via een derde werkt anders: de provider onderhoudt de verzend- en ontvangstkanalen en de IP-reputatie, terwijl jij je eigen domein aansluit. Eén punt wordt vaak verkeerd begrepen: het gebruik van een derde maakt je domein niet automatisch betrouwbaar. Het domein is van jou en de authenticatierecords moet je zelf instellen. De provider levert het kanaal en de beheeromgeving, maar de reputatie van je domein blijft afhangen van je configuratie en verzendgedrag.
Bij de keuze zijn een paar praktische vragen genoeg: kun je je eigen domein koppelen, hoe worden aliassen en groepen beheerd, zijn er rechten en logs, kun je via SMTP/IMAP met een CRM- of supportsysteem verbinden en is het eenvoudig om accounts toe te voegen als het team groeit?
Wat SPF, DKIM en DMARC ieder doen
Deze drie DNS-records helpen de ontvanger te bepalen of een bericht werkelijk namens jouw domein is verzonden. Hun functies verschillen van elkaar.
SPF geeft aan welke servers e-mail namens jouw domein mogen verzenden. De ontvanger controleert bij binnenkomst of het verzendende IP op de toegestane lijst staat. Zo niet, dan wordt het bericht eerder als vervalst beschouwd. SPF helpt voorkomen dat anderen je domein zomaar als afzender gebruiken.
DKIM ondertekent berichten met een sleutelpaar. De ontvanger haalt de openbare sleutel op bij je domein en controleert daarmee de handtekening. Zo kan worden vastgesteld of de inhoud onderweg is gewijzigd. Als de handtekening niet klopt, kan het bericht worden geweigerd of minder vertrouwen krijgen.
DMARC is de beleidslaag boven SPF en DKIM. Het vertelt de ontvanger wat je wilt dat er gebeurt wanneer authenticatie mislukt: normaal accepteren, in spam plaatsen of direct weigeren. Ook kunnen foutmeldingen naar een door jou opgegeven adres worden gestuurd. Zonder DMARC zijn SPF en DKIM alleen signalen en bepaalt de ontvanger zelf wat er met het bericht gebeurt.
De gevolgen van ontbrekende authenticatie worden meestal geleidelijk zichtbaar. Marketing- en verificatiemails belanden vaker in spam, klanten missen ordermeldingen en in ernstigere gevallen worden berichten direct geweigerd. Daardoor stijgt het bouncepercentage en verslechtert de domeinreputatie verder. Nog lastiger is domeinspoofing voor phishing, omdat je zonder beleid geen mechanisme hebt om dit te blokkeren. Ook nadat alle drie de records zijn ingesteld, moet je DMARC-rapporten regelmatig controleren.
Afleverbaarheid en warm-up
Afleverbaarheid is geen eenmalig configuratieresultaat, maar een optelsom van langdurig verzendgedrag. Nieuwe domeinen en nieuwe verzend-IP's hebben een warm-upperiode nodig. Ontvangers behandelen domeinen zonder historie voorzichtig, dus meteen grote promotionele campagnes versturen kan ervoor zorgen dat je als spambron wordt gezien.
Een stabielere aanpak is om het volume geleidelijk te verhogen. Begin met transactionele e-mails zoals orderbevestigingen, verzendmeldingen en wachtwoordresets. Gebruikers verwachten deze berichten al, waardoor de openingspercentages meestal hoger zijn en ze kunnen bijdragen aan de reputatie. Voeg pas geleidelijk marketing toe wanneer deze verzending stabiel is. Verwijder tegelijk ongeldige adressen, houd het bouncepercentage laag en blijf niet herhaaldelijk naar mislukte adressen sturen.
Houd dagelijks twee signalen in de gaten: bounces en klachten. Vooral het klachtenpercentage is gevoelig. Stop bij klachten eerst met verzenden en controleer waar de lijst vandaan komt in plaats van gewoon door te gaan. Een bericht vol afbeeldingen, een onderwerp volledig in hoofdletters en meerdere lagen van linkredirects verhogen ook de kans op een spamclassificatie.
Leg vast welke mailbox bij welk account hoort
Bij beheer van meerdere accounts is het meest voorkomende probleem niet een tekort aan mailboxen, maar vergeten wat aan wat gekoppeld is.
Gebruik voor kernaccounts, zoals het hoofdaccount van de winkel, het betaalaccount en het advertentieaccount, elk een eigen mailbox. Minder kritieke accounts kunnen hetzelfde domein delen met verschillende aliassen. Leg daarna de relatie vast: welke mailbox hoort bij welk platform en welk account. Wanneer een verificatiebericht binnenkomt, weet je meteen welk beheerpaneel je moet openen in plaats van meerdere inboxen te doorzoeken.
Groepeer ook de loginomgevingen
E-mail zelf is geen omgevingsprobleem, maar een mailbox en het bijbehorende account worden meestal samen gebruikt. Als je in dezelfde browseromgeving tussen meerdere accounts wisselt, kunnen loginstatussen en cookies elkaar beïnvloeden. Bij problemen is het dan moeilijk te bepalen of de oorzaak bij de e-mail of het account ligt.
Groepeer accounts per bedrijfslijn en geef elk account een vaste omgeving. Daardoor wordt de relatie duidelijker en wordt foutzoeken veel eenvoudiger. Wanneer meerdere teamleden accounts beheren, kan PurpleMark elk account een aparte omgeving geven en rechten per lid verdelen, waardoor minder handmatig hoeft te worden gecontroleerd.
Tot slot
De keuze komt grofweg neer op drie stappen: gebruik voor externe zakelijke activiteiten je eigen domein en hang niet veel platformaccounts aan één gratis mailbox; stel na aansluiting op een zakelijke e-mailprovider SPF, DKIM en DMARC zelf correct in en bekijk de rapporten regelmatig; bouw bij een nieuw domein eerst reputatie op met transactionele e-mail en voeg daarna pas marketing toe. Ranglijsten laten vooral zien welke aanbieders bekend zijn. Deze drie stappen bepalen veel directer of je e-mail de inbox bereikt.
