Google en Microsoft weigeren je mail
Sinds begin 2024 zijn Google en Microsoft strenger geworden voor iedereen die hun gebruikers mail stuurt — en dat zijn zowat al je klanten. Wat vroeger een aanbeveling was, is nu een voorwaarde: kun je niet bewijzen dat een mail echt van jou komt, dan belandt hij in spam of wordt hij geweigerd.
Wat er precies veranderd is
Google en Microsoft controleren nu voor élke inkomende mail of de afzender in orde is. De verzendlijst en de digitale handtekening moeten kloppen, en er moet een duidelijke regel klaarstaan die zegt wat er met valse mail moet gebeuren. Ontbreekt een van die drie, dan behandelen ze je mail als verdacht.
Voor grote verzenders — wie duizenden mails per dag stuurt — gelden nog extra eisen, zoals een uitschrijflink met één klik en een lage klachtenlimiet. Voor een gewone KMO zijn het vooral de drie basisinstellingen die het verschil maken.
De drie dingen die ze van je vragen
Het komt neer op dezelfde drie afspraken die samen bewijzen dat een mail van jou komt. Ze staan alle drie in de instellingen van je domeinnaam.
- Een lijst van wie namens jou mag versturen (SPF). Staat je verzenddienst er niet in, dan faalt de controle.
- Een digitale handtekening op je mail (DKIM), zodat de ontvanger ziet dat er onderweg niets gewijzigd is.
- Een regel die zegt wat er met valse mail moet gebeuren (DMARC). Zonder die regel beslist elke ontvanger zelf, en Google en Microsoft kiezen dan voorzichtig: spam.
Voor wie dit geldt
Voor iedereen die mail stuurt naar adressen op gmail.com, Google Workspace, outlook.com, hotmail.com of Microsoft 365. In de praktijk stuurt bijna elke Vlaamse KMO dagelijks naar zulke adressen, dus je ontkomt er niet aan — ook niet als je zelf een .be-adres gebruikt.
Het gaat niet om de inhoud van je mail, maar om je domeinnaam. Daarom kan mail die jarenlang gewoon werkte plots blijven steken zonder dat jij iets veranderd hebt.
Hoe je nagaat of je in orde bent
Vul je domeinnaam in bij de gratis controle onderaan deze pagina. Je ziet in gewone taal of je verzendlijst, je handtekening en je DMARC-regel staan zoals Google en Microsoft ze verwachten — zonder account.
Die controle kijkt naar het deel dat in je DNS staat: de drie afspraken hierboven. De extra eisen voor grote verzenders (de uitschrijflink, de klachtenlimiet) meet je niet in DNS; daarvoor bestaan de eigen dashboards van Google en Microsoft.
Veelgestelde vragen
Ik ben maar een kleine zaak. Geldt dit ook voor mij?
Ja. De strengste extra eisen gelden voor massaverzenders, maar de drie basisinstellingen worden voor iedereen gecontroleerd. Juist kleine zaken zonder IT-partner lopen hier tegenaan.
Ik stuur toch geen nieuwsbrieven?
Het gaat niet alleen om nieuwsbrieven. Ook je gewone offertes, facturen en antwoorden gaan naar Gmail- en Outlook-adressen, en worden op dezelfde manier gecontroleerd.