Is deze mail echt? Headers controleren
Kort antwoord
Deze tool leest de ruwe, technische headers van een e-mail — niet de tekst die je ziet, maar de verzendgegevens erachter — en legt uit wat de SPF-, DKIM- en DMARC-resultaten daarin betekenen, en via welke servers de mail liep. Die headers plak jij zelf in je browser; de tool rekent ze lokaal uit en verstuurt of bewaart niets. Een geslaagde SPF/DKIM/DMARC-check bewijst dat een mail echt van het opgegeven domein komt, niet dat de inhoud te vertrouwen is.
Elke e-mail draagt, naast de tekst die je leest, een set technische headers mee: wie hem volgens welke server verstuurd heeft, via welke tussenstations hij liep, en of e-mailauthenticatie (SPF, DKIM, DMARC) slaagde. De meeste mailprogramma's verbergen die headers standaard; deze tool laat je ze plakken en legt uit wat erin staat, in gewone taal.
SPF checkt of de verzendende server toestemming heeft om voor dat domein te mailen, DKIM checkt een digitale handtekening die bewijst dat de mail onderweg niet is aangepast, en DMARC bepaalt wat een mailserver moet doen als SPF of DKIM faalt. Slagen alle drie, dan is vrij zeker dat de mail echt van het opgegeven domein komt. Faalt een van de drie — vooral DMARC — dan is dat een sterk signaal dat de afzender vervalst is, ook als de tekst en opmaak overtuigend lijken.
Omdat deze uitleg puur leest wat al in de geplakte headers staat, gebeurt de hele verwerking lokaal in je browser: er wordt niets naar een server gestuurd en niets van de inhoud bewaard. Dat is ook meteen een belangrijke beperking: de tool kan niet met terugwerkende kracht alsnog een check uitvoeren die niet al in de headers stond, en hij leest niet de inhoud van de mail — alleen de verzendgegevens.
Een geslaagde authenticatie bewijst dat een mail écht van dat domein kwam, niet dat de inhoud klopt: een gehackt of misbruikt account bij een legitieme afzender stuurt ook authentieke mails. Blijf dus ook letten op de inhoud zelf — zie phishing herkennen — en als het om een mail van je bank, de Belastingdienst of een pakketdienst gaat, check het bijpassende overzicht in oplichting & phishing. Beheer je zelf een domein en wil je weten of het beschermd is tegen spoofing in jouw naam, gebruik dan de SPF/DMARC-check in plaats van deze tool — die kijkt naar uitgaande mail vanaf je eigen domein, niet naar een mail die je ontving.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Waar vind ik de ruwe headers van een mail?
In de meeste mailprogramma's via een optie als 'origineel weergeven', 'bron weergeven' of 'headers bekijken' in het menu bij het bericht — de precieze naam verschilt per mailprogramma.
Bewijst een geslaagde check dat de mail te vertrouwen is?
Het bewijst dat de mail echt van het opgegeven domein kwam, niet dat de inhoud klopt. Een gehackt account bij een legitieme afzender stuurt ook authentieke mails — blijf dus ook op de inhoud letten.
Wat als SPF of DKIM faalt?
Dat is een sterk signaal dat de afzender vervalst is. Behandel de mail als verdacht, klik niet op links of bijlagen, en zie phishing herkennen.
Is dit hetzelfde als de SPF/DMARC-check voor mijn eigen domein?
Nee. Deze tool leest headers van een mail die je ontving; de SPF- en DMARC-check checkt of jouw eigen domein beschermd is tegen spoofing.