authenticeren e-maildomein

Hoe kan ik zorgen dat mijn mailings vanuit Mailchimp goed aankomen?

Hoe zorg je dat jouw mailings vanuit Mailchimp altijd goed aankomen? (Ultieme deliverability & authenticatie gids)

Regelmatig krijg ik de volgende vragen: Hoe komt het dat mijn bounce rate van mijn mailing zo hoog is? Hoe kan ik zorgen dat mijn mailings goed aankomen? Waarom merkt Mailchimp zoveel mails aan als spam? Hoe verifieer ik mijn domein? Of hoe werkt die authenticatie in Mailchimp? In dit artikel geef ik antwoord op die vragen.

Sinds Google, Yahoo en Microsoft hun strengste beveiligingseisen ooit hebben doorgevoerd, is e-mailauthenticatie niet langer een 'leuke extra', maar een harde voorwaarde. Voldoe je niet aan deze standaarden, dan weigeren ontvangende mailservers jouw e-mails eenvoudigweg.

In deze gids leg ik je als officieel Mailchimp Pro Partner stap voor stap uit hoe je jouw domein instelt, veelgemaakte DNS-fouten voorkomt en wat er nog meer nodig is om structureel in de inbox van je abonnees te landen.

📥 Gratis Download: Mailchimp Deliverability Checklist

Wil je alle stappen direct bij de hand houden tijdens het inrichten van je mailing en DNS?

👉 Download hier de gratis Mailchimp Deliverability Checklist (PDF)

Waarom is e-mailauthenticatie verplicht?

Het e-mailprotocol is van oorsprong open en kwetsbaar. Zonder beveiliging kan iedereen ter wereld een mail versturen met jouw e-mailadres als afzender (dit heet spoofing of phishing).

Om ontvangers te beschermen, controleren providers zoals Gmail, Outlook en Apple Mail drie digitale beveiligingssleutels in je domein (je DNS):

  • SPF (Sender Policy Framework): Bewijst welke servers (in dit geval Mailchimp) namens jouw domeinnaam e-mails mogen versturen.
  • DKIM (DomainKeys Identified Mail): Plakt een onzichtbare, versleutelde digitale handtekening onder elke mail. Dit bewijst dat de mail onderweg niet is aangepast.
  • DMARC (Domain-based Message Authentication, Reporting & Conformance): Geeft instructies aan ontvangende servers over wat ze moeten doen als SPF of DKIM faalt (doorlaten, in quarantaine/spam plaatsen of weigeren).

⚠️ Let op: Mail nooit met een gratis adres zoals @gmail.com of @hotmail.com als afzender in Mailchimp. Vanwege strikt DMARC-beleid herschrijft Mailchimp dit naar een onherkenbaar adres, waardoor je open rates instorten. Gebruik altijd een eigen zakelijk domein (bijv. jouwbedrijf.nl).

Stappenplan: Je domein authenticeren in Mailchimp (SPF, DKIM & DMARC)

Voor dit stappenplan heb je twee tabbladen open nodig in je browser: je Mailchimp-account en het DNS-beheer van je webhost (bijv. TransIP, Hostnet, Antagonist, Vimexx, STRATO, Cloudflare of MijnHost).

Stap 1: Haal de authenticatiegegevens op in Mailchimp

Mailchimp geeft je de unieke 'handtekeningen' die je nodig hebt.

  1. Log in bij Mailchimp
  2. Ga in het menu naar Account en klik vervolgens op Domains.
  3. Klik naast je geverifieerde e-maildomein op de knop Start Authentication.
  4. Mailchimp geeft je nu de waarden voor DKIM en SPF. Houd dit venster open. We hebben deze gegevens in de volgende stap nodig.

Stap 2: Voeg de records toe in je DNS-beheer

Nu log je in bij je domeinhost (bv. TransIP) en zoek je naar de DNS-instellingen of DNS-beheer. Hier gaan we de gegevens uit Mailchimp toevoegen.

A) DKIM-record toevoegen

Maak een nieuw CNAME-record aan met de informatie die je van Mailchimp kreeg:

  • Host/Naam: Kopieer en plak de waarde die Mailchimp geeft. Vaak is dit k2._domainkey.
  • Type: Selecteer CNAME.
  • Waarde/Verwijst naar: Kopieer en plak de waarde die Mailchimp geeft. Dit is bijvoorbeeld dkim2.mcsv.net.

B) SPF-record controleren en instellen

Een SPF-record vertelt de wereld dat Mailchimp namens jou mag mailen.

  • Controleer eerst: Heb je al een SPF-record? Dit is een TXT-record dat begint met v=spf1.... Je mag er maar één hebben!
  • Zo ja: Voeg include:servers.mcsv.net toe aan je bestaande record, vóór het ~all of -all gedeelte.
  • Zo nee: Maak een nieuw TXT-record aan met de volgende gegevens:
    • Host/Naam: @ (of laat leeg, afhankelijk van je host
    • Type: Selecteer TXT.
    • Waarde: v=spf1 include:servers.mcsv.net ~all

🚨 Belangrijkste regel bij SPF: Je mag nooit meer dan één SPF-record in je DNS hebben! Twee records zorgen voor een automatische SPF-fout.

C) DMARC-record aanmaken (Aanbevolen laatste stap)

Dit record vertelt ontvangende mailservers wat ze moeten doen als een e-mail de SPF- en DKIM-check niet doorkomt.

Maak een nieuw TXT-record aan:

  • Host/Naam: _dmarc
  • Type: Selecteer TXT.
  • Waarde: v=DMARC1; p=none;

💡 Tip: De instelling p=none; is de ideale en veilige startpositie. Hiermee blokkeer je geen legitieme e-mails en voldoe je direct aan de richtlijnen van Google en Yahoo. Wil je rapportages ontvangen? Breid het record dan later uit met een rapportage-adres (bijv. via tools zoals EasyDMARC of Dmarcian).

Stap 3: Bevestig de authenticatie in Mailchimp

Ga terug naar het venster in Mailchimp en klik op Check Status / Authenticate Domain.

Zie je overal groene vinkjes? Gefeliciteerd, je domein is officieel geauthenticeerd!

Krijg je een foutmelding? Geen paniek. DNS-wijzigingen kunnen enkele minuten tot maximaal 24-48 uur duren om wereldwijd te synchroniseren.

Veelvoorkomende DNS-valkuilen & oplossingen?

Probleem / FoutmeldingOorzaakOplossing
"Conflicterend TXT record"Er staat al een TXT-record op dezelfde host (bijv. al een bestaand DMARC- of SPF-record).Bewerk het bestaande record in plaats van een nieuw record aan te maken. Combineer SPF-includes in één regel.
DKIM blijft op rood staanDe hostnaam is dubbel ingevoerd (bijv. k2._domainkey.jouwdomein.nl.jouwdomein.nl).Vul bij de hostnaam alleen k2._domainkey in als je registrar automatisch je domeinnaam toevoegt.
SPF Permanent Error (Too many lookups)Meer dan 10 DNS lookups in je SPF-record.Verwijder oude/ongebruikte verzendtools uit je SPF-record of gebruik SPF flattening.

Deliverability is meer dan techniek

Authenticatie zorgt ervoor dat je e-mail niet bij de voordeur wordt geweigerd. Maar of je mail in de Inbox of in de Spambox/Promoties-tab belandt, hangt af van je verzendgedrag:

1. Houd je spamklachten strikt onder de 0,1%

Google en Yahoo hanteren een harde drempel: maximaal 1 spamklacht per 1.000 mails (0,10%). Kom je boven de 0,3%? Dan worden al je toekomstige mailings direct tegengehouden.

2. Pas actieve e-maillijsthygiëne toe

Verwijder hard bounces direct (Mailchimp doet dit gelukkig automatisch).

Schoon inactieve contacten op: Abonnees die 6 tot 12 maanden niets hebben geopend of geklikt, verlagen jouw verzendreputatie. Segmenteer ze en stuur een heractivatiecampagne of archiveer ze.

Gebruik Double Opt-in om typefouten en spambots bij inschrijving direct uit te sluiten.

3. Zorg voor een gezonde tekst-beeldverhouding (80/20 regel)

Stuur nooit een e-mail die enkel uit één grote afbeelding bestaat. Spamfilters kunnen afbeeldingen niet goed 'lezen' en wantrouwen dit direct. Zorg dat minstens 80% van je mail uit echte tekst bestaat en voorzie alle afbeeldingen van een duidelijke Alt-tekst.

4. Vermijd misleidende onderwerpregels en spam-triggers

Gebruik geen overdreven HOOFDLETTERS (CAPS) of reeksen uitroeptekens (!!!).

Gebruik nooit valse voorvoegsels zoals Re: of Fwd: om opens uit te lokken.

Maak de afzendernaam herkenbaar en betrouwbaar (bijv. Saskia Smit | Mailchimpexpert).

5. Maak uitschrijven kinderlijk eenvoudig

Als een ontvanger de uitschrijflink niet direct kan vinden, klikt hij op de knop "Dit is spam". En dát beschadigt je reputatie enorm. Zorg voor een duidelijke uitschrijflink in de footer en respecteer uitschrijvingen direct.

Kom je er niet uit of wil je dat een expert meekijkt?

Vind je DNS-instellingen spannend, loop je vast bij je hostingpartij of merk je dat je open rates achterblijven?

Als gecertificeerd Mailchimp Pro Partner help ik je graag om je domein vakkundig in te richten en je deliverability te optimaliseren. Binnen een uurtje staat alles perfect ingesteld en weet je zeker dat jouw waardevolle nieuwsbrieven aankomen waar ze horen: bij jouw klanten.

Nog meer informatie: https://mailchimp.com/help/set-up-email-domain-authentication/

Boek direct een uurtje Spoed Hulp bij Mailchimp in mijn agenda!
Henry
Door

Henry

op 06 Feb 2024

Het toevoegen van een TXT record (stap 4) lukt me helaas niet. Hier krijg ik de foutmelding dat het TXT record conflicteert met een ander record. Waar moet ik wat dit betreft op letten?

Saskia Smit
Door

Saskia Smit

op 09 Feb 2024

Beste Henry,Waarschijnlijk is er dan al een DMARC record aanwezig in je DNS records. Het is belangrijk dat je wanneer de DMARC instelt deze rapportage ook te monitoren zijn bijv. met EASYDmarc of Mailercheck.

Reactie plaatsen