E-mail deliverability voor outreach: SPF, DKIM, DMARC en MX uitgelegd

Deliverability is het verschil tussen 'verzonden' en 'aangekomen'. Een mailserver kan rapporteren dat je opvolgmail de deur uit is, terwijl het bericht in de spammap belandt of stilletjes wordt geweigerd. Bij koude e-mail telt alleen waar het bericht echt landt: de inbox van je prospect.

Drie partijen bepalen die uitkomst. De ontvangende provider (vaak Gmail of Microsoft) beslist op basis van authenticatie, reputatie en gedrag. Jouw verzendende mailbox levert die signalen. En jouw DNS-records vertellen de wereld welke servers namens jouw domein mogen verzenden.

Voor koude acquisitie is deliverability geen 'nice to have' maar de basis. Je hebt geen bestaande relatie met de ontvanger, dus providers zijn streng. Eén verkeerd of ontbrekend DNS-record en je hele lijst kan in spam verdwijnen — ongeacht hoe goed je tekst is.

Vier DNS-records vormen samen het fundament van je verzendreputatie. MX regelt inkomende post; SPF, DKIM en DMARC bewijzen dat uitgaande post echt van jou komt. Providers controleren alle vier voordat ze je koude e-mail vertrouwen.

Alle vier records leef je in je DNS-beheer (bij je domeinregistrar of DNS-provider). De exacte waarden krijg je van je mailboxprovider: Google Workspace en Microsoft 365 geven kant-en-klare SPF-includes, DKIM-sleutels en MX-hosts in hun adminpaneel. Plak die letterlijk over.

Sinds 2024 hanteren Gmail en Yahoo expliciete eisen voor afzenders: SPF én DKIM verplicht, een gepubliceerd DMARC-record (minimaal p=none), een From-domein dat uitlijnt met SPF of DKIM, en één-klik afmelden. Microsoft volgt met vergelijkbare eisen. Voldoe je niet, dan begint het met vertraagde aflevering en eindigt het in regelrechte weigering.

Voor koude e-mail weegt dit zwaarder dan voor nieuwsbrieven naar bestaande contacten. Een prospect die jou niet kent, klikt sneller op 'spam', en zonder authenticatie heb je geen reputatie om dat op te vangen. Authenticatie is daarmee de eerste en grootste hefboom — vóór je überhaupt aan tekst, timing of volume denkt.

Authenticatie is wél de toegangspoort, maar geen wondermiddel. Het bewijst dat jíj de afzender bent; het garandeert geen inbox. Daarna tellen verzendgedrag (rustig opbouwen, lage volumes), de kwaliteit van je lijst en je klachtcijfer. Bij ReachIQ verstuur je daarom via je eigen gekoppelde mailbox met veilige dagvolumes van ongeveer 20-50 mails per mailbox, in plaats van een kunstmatig warmup-netwerk.

Twee cijfers vertellen direct of je verzendreputatie afglijdt: je bounce-percentage (hoeveel mails onbestelbaar terugkomen) en je klachtpercentage (hoe vaak ontvangers op 'spam' drukken). Beide zijn vroege waarschuwingssignalen — niet pas iets om naar te kijken als het al misging.

ReachIQ slaat alarm bij een klachtpercentage boven 0,1% en een bounce-percentage boven 5%. Die drempels liggen bewust onder de harde grenzen van providers: Google grijpt streng in zodra je klachtcijfer richting 0,3% gaat. Door eerder te waarschuwen kun je pauzeren vóór de provider je reputatie afstraft.

Een hoog bounce-cijfer wijst meestal op een verouderde of ongeverifieerde lijst; een hoog klachtcijfer op slechte targeting of een onduidelijke afzender. In beide gevallen is doorverzenden de slechtste keuze. ReachIQ's kill switch en at-most-once-verzending zorgen dat je een campagne direct stilzet zonder dubbele mails, en suppressie houdt afmeldingen en bounces permanent buiten je volgende verzending.

ReachIQ kiest voor eerlijke deliverability in plaats van warmup-theater. Geen eigen warmup-netwerk dat nepmails rondpompt, maar controles die er echt toe doen: SPF-, DKIM- en DMARC-checks op je verzenddomein, per-mailbox limieten, mailbox-rotatie en health-gating die een ongezonde mailbox automatisch terugschroeft.

Open-tracking staat standaard uit, omdat tracking-pixels je reputatie kunnen schaden en privacygevoelig zijn. Je tokens worden versleuteld opgeslagen (AES-256-GCM) met RLS per organisatie, en alles draait EU-gehost. Zo blijft 'intelligentie boven volume' geen slogan maar de standaardinstelling.

Wil je de techniek onder de motorkap zien — van authenticatie-checks tot de alert-drempels en de kill switch — bekijk dan de functiepagina deliverability.