SPF- en DMARC-check: is je domein beveiligd tegen mailspoofing?
Kort antwoord
Deze tool haalt de publieke SPF-, DMARC- en MX-gegevens van een domein op en legt uit of ze correct zijn ingesteld. Is dat niet het geval, dan kan iemand anders relatief makkelijk een mail versturen die eruitziet alsof die van jouw domein komt — belangrijk voor elke ondernemer met een eigen domein, ook als je zelf weinig mailt. Dit checkt je eigen domein, niet een mail die je ontving.
Zonder de juiste instellingen kan iemand anders een mail versturen die beweert van jouw domein af te komen — bijvoorbeeld 'facturen@jouwbedrijf.nl' — zonder dat jij daar iets van merkt, totdat een klant of relatie erdoor wordt opgelicht en het bij jou terugkomt. SPF, DKIM en DMARC zijn de drie DNS-instellingen die dat tegengaan door mailservers te laten checken of een mail écht namens jouw domein verstuurd mocht worden.
Deze tool zoekt de publieke DNS-records van het domein dat je invult op: het SPF-record (welke servers mogen mailen namens dit domein), het DMARC-record (wat moet een ontvangende server doen als die check faalt, en krijg je daar een rapport van), en de MX-records (welke servers mail voor dit domein ontvangen). Al deze gegevens zijn publiek — iedereen kan ze opzoeken — dus de tool vraagt alleen het domein, nooit inloggegevens of iets anders over wie je bent, en bewaart niets van de opzoeking.
Ontbreekt SPF of DMARC, of staat DMARC nog op 'alleen monitoren' in plaats van 'weigeren of quarantaine', dan is dat een helder verbeterpunt: zonder die instelling kan vrijwel iedereen een overtuigende valse mail namens jouw domein versturen. Met een correct ingesteld SPF én een DMARC-record op afdwingen wordt dat voor een aanvaller aanzienlijk moeilijker — al blijft geen enkele instelling een garantie tegen elke vorm van misbruik.
Dit is een onderdeel van bredere mailbeveiliging voor ondernemers: zie mailbeveiliging voor de rest van de checklist, inclusief DKIM instellen. Wil je juist een mail controleren die je zelf ontving, in plaats van je eigen domein, gebruik dan is deze mail echt? — dat is de andere kant van dezelfde techniek.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Wat is het verschil tussen SPF en DMARC?
SPF bepaalt welke servers mogen mailen namens je domein; DMARC bepaalt wat een ontvangende server moet doen als die check faalt, en of jij daarvan een rapport krijgt. Je hebt voor goede bescherming beide nodig, plus DKIM.
Mijn domein heeft geen SPF, is dat erg?
Ja, dat is een duidelijk risico: zonder SPF (en DMARC) kan iemand anders relatief makkelijk een overtuigende mail versturen die eruitziet alsof die van jouw domein komt.
Checkt deze tool ook DKIM?
Deze tool richt zich op SPF, DMARC en MX, die allemaal publiek via DNS op te zoeken zijn zonder dat je iets hoeft te delen; DKIM-sleutels zijn vaak provider-specifiek. Zie mailbeveiliging voor DKIM instellen.
Is dit dezelfde check als voor een mail die ik ontving?
Nee, deze tool checkt je eigen domein. Wil je een ontvangen mail checken, gebruik dan is deze mail echt?.