Waarom gaan mijn e-mails naar spam? De technische oorzaken

Waarom gaan mijn e-mails naar spam? In bijna alle gevallen is het antwoord hetzelfde: authenticatie. Vanaf november 2025 weigert Gmail bulkmail die niet aan de vereisten voldoet met een harde 5xx SMTP-fout. Microsoft volgde in mei 2025, Yahoo in april 2025. Het compliancemodel is binair geworden: SPF, DKIM en DMARC staan correct geconfigureerd, of uw bericht bereikt de mailbox niet.

Dit artikel loopt door vier lagen die inbox placement bepalen. Elke laag heeft meetbare signalen. Begin bij laag een en werk naar beneden.

Authenticatie: de binaire drempel

SPF, DKIM en DMARC zijn geen optionele configuraties voor bulk-senders. Gmail en Yahoo verplichten alle drie voor senders van meer dan 5.000 berichten per dag naar persoonlijke accounts, verplicht gesteld in februari 2024. Enforcement werd harde rejection eind 2025.

SPF is een DNS TXT-record dat aangeeft welke mailservers berichten mogen versturen namens uw domein. Staat uw ESP of transactionele e-mailprovider er niet in, dan faalt SPF en behandelt de ontvangende server het bericht als mogelijke vervalsing. Controleer uw SPF-record via een lookup-tool: elk domein dat u gebruikt voor verzending moet expliciet vermeld staan.

DKIM voegt een cryptografische handtekening toe aan elk uitgaand bericht. De ontvangende server verifieert de handtekening met een publieke sleutel die u in uw DNS publiceert. Berichten die onderweg zijn gewijzigd, of afkomstig zijn van ongeautoriseerde servers, falen de controle. Gebruik 2048-bit sleutels: 1024-bit geldt als onvoldoende bij de meeste grote providers.

DMARC koppelt de twee protocollen aan elkaar. Het controleert of het domein dat SPF of DKIM doorstaat, overeenkomt met het zichtbare From-domein. Het instrueert de ontvangende server wat te doen bij een mismatch: none (alleen monitoren), quarantine (naar spam), of reject (harde blokkering). Het kritieke punt is alignment: u kunt SPF doorstaan op een third-party verzenddomein en toch DMARC falen als dat domein niet overeenkomt met uw From-adres.

De implementatievolgorde die de minste problemen oplevert:

1. Kies een dedicated verzendsubdomein (mail.uwbedrijf.nl) om de verzendreputatie te isoleren van uw rootdomein.

2. Publiceer een SPF-record dat elke service omvat die namens u verzendt. Auditeer third-party tools elk kwartaal: een vergeten CRM of marketingtool is een veelvoorkomende SPF-mismatch.

3. Schakel DKIM in op 2048-bit voor elke verzendservice. Roteer sleutels minimaal jaarlijks.

4. Publiceer DMARC op p=none met een rapportageadres. Controleer in de aggregatierapporten of uw legitieme mail alignment doorstaat. Ga daarna naar quarantine en vervolgens naar reject.

Google Postmaster Tools v2, gelanceerd in oktober 2025, toont nu een binair "Compliance Status"-veld. Pass of fail. Er is geen tussenliggende status: ofwel alle drie de protocollen zijn correct geconfigureerd en aligned, ofwel uw berichten worden door Gmail afgewezen nog voor ze de inbox bereiken.

IP- en domeinreputatie: wat de score werkelijk meet

Authenticatie stelt identiteit vast. Reputatie is wat mailboxproviders van die identiteit vinden, op basis van gemeten gedrag. De signalen die reputatie beschadigen zijn meetbaar en voorspelbaar: authenticatie lost ze niet op.

Een spamklachtenpercentage boven 0.1% geeft filterdruk. Boven 0.3% leidt tot enforcement. Gmail Postmaster Tools rapporteert dit direct zodra uw domein is geverifieerd. Het percentage is gemeten over een rollend venster, niet per campagne: een grote eenmalige uitschieter trekt de score voor weken mee omlaag.

Hard bounce-rate boven 2% activeert throttling bij vrijwel alle ESP's. Een hard bounce (5xx SMTP-foutcode) geeft aan dat het adres definitief onbereikbaar is. Verwijder hard bounces onmiddellijk na de eerste foutcode. Geen herpoging, geen wachtrij: elke herpoging telt als een nieuwe poging tegen een adres dat niet bestaat.

Spam trap-hits signaleren dat u adressen verzendt die ooit bestonden maar zijn omgezet in vallen door providers. Dit wijst op gekochte of verouderde lijsten. Een enkel spam trap-hit per campagne is al een signaal dat serieus genomen moet worden door uw deliverability-team.

Plotselinge volumepieken (meer dan 3x het normale dagvolume) beschadigen reputatie, in het bijzonder bij een jong of recent opgewarmd domein. Verhoog volumes gradueel: een factor 2x per week is een veilig ritme voor de meeste domeinen. Ga sneller dan dat, en u riskeert dat providers de stroom tijdelijk beperken of blokkeren.

Reputatie werkt per IP en per domein. Een gedeelde IP-pool bij een grote ESP betekent dat andere senders uw reputatie kunnen beinvloeden. Dedicated IP's lossen dit op, maar vereisen een warmup-protocol van 4 tot 6 weken: begin met lage volumes en verhoog geleidelijk per week. Onder 50.000 berichten per maand presteert een gedeelde IP-pool van een gerenommeerde provider doorgaans beter dan een koude dedicated IP.

Contentsignalen die spamfilters activeren

Content doet er minder toe dan de meeste teams aannemen. Spamfilters in 2026 zijn primair reputatie- en authenticatie-engines. Contentsignalen zijn secundaire indicatoren die filterbeslissingen versnellen wanneer de reputatie al marginaal is.

De contentsignalen met het meeste gewicht:

• Hoge verhouding afbeeldingen tegenover tekst, met weinig of geen leesbare tekst in het bericht

• Verborgen tekst of pixels (nul-lettergrootte, transparante kleur, off-screen positionering)

• URL's die doorverwijzen via onbekende of verdachte domeinen (URL-shorteners die niet bij u horen)

• Onderwerpregels met overdadig gebruik van bekende spamtriggers: hoofdletterwoorden, uitroeptekens, urgentiewoorden als "gratis", "nu", "actie"

• Ontbrekende plain-text versie bij HTML-e-mail

Bij gezonde authenticatie en domeinreputatie hebben deze factoren minimaal effect op inbox placement. Verslechtert inbox placement plotseling, controleer dan authenticatie en reputatie eerst. Verander de contentaanpak pas als de onderliggende lagen in orde zijn. Contentwijzigingen zonder authenticatiebasis lossen niets op.

Lijstkwaliteit en betrokkenheid

Mailboxproviders meten hoe ontvangers omgaan met uw mail. Lage open rates, berichten die consequent ongelezen worden verwijderd, en directe spammeldingen worden meegenomen in de reputatiescoring. De interactiepatronen van uw lijst bepalen mede hoe toekomstige berichten worden gerouted.

Praktische maatregelen voor lijstkwaliteit:

• Hard bounces direct verwijderen na de eerste 5xx-foutcode van de ESP, zonder uitzonderingen

• Chronische niet-openers onderdrukken na 90 tot 180 dagen inactiviteit, afhankelijk van verzendfrequentie: bij dagelijkse sending is 90 dagen een logische grens, bij maandelijkse sending 180 dagen

• Nooit lijsten kopen, huren of scrapen via externe bronnen, ongeacht de kwaliteitsbeloften van de leverancier

• Double opt-in gebruiken voor marketingverzendingen: het verlaagt de initieel ingeschreven contacten, maar verhoogt de kwaliteit structureel

• Een sunset policy implementeren voor inactieve contacten: een re-engagement-campagne gevolgd door suppressie als er geen reactie komt

Betrokkenheidsmetrieken zijn een proxy voor relevantie. Een lijst vol contacten die uw mail nooit openen, verlaagt de domeinreputatie systematisch over tijd. De maatstaf is niet alleen het aantal actieve abonnees, maar de kwaliteit van de interacties die zij met uw berichten hebben. Open rate, click-to-activate en klachtenratio zijn de drie kernmetrieken voor uw deliverability-dashboard.

Transactioneel vs. marketing: een infrastructuurkeuze

Dit is een infrastructuurkeuze met onevenredig grote impact op deliverability. Transactionele e-mails (wachtwoordresets, orderbevestigingen, 2FA-codes, facturen) en marketingmails hebben fundamenteel andere betrokkenheidspatronen en andere ontvangersprofielen.

Transactionele berichten hebben doorgaans open rates van 40 tot 70%. Marketingberichten liggen op 15 tot 25% bij een gezonde lijst. Als beide stromen hetzelfde subdomein en dezelfde IP-pool gebruiken, brengt een slechte marketingcampagne de reputatie van uw transactionele stroom direct in gevaar. Een wachtwoord-reset-mail die de inbox niet bereikt is een support-incident, geen deliverability-statistiek.

Scheid de stromen op infrastructuurniveau: aparte subdomeinen, gescheiden IP-pools en afzonderlijke monitoring per stroom. Als een marketingcampagne een spamklacht oplevert, mag dat geen invloed hebben op de transactionele flow.

Een concrete inrichting:

transactional.uwbedrijf.nl  ->  dedicated IP, maximale prioriteit, SLA-monitoring
campaigns.uwbedrijf.nl      ->  dedicated of gedeeld IP, reputatiemonitoring per campagne

De stroomseparatie lost het probleem op waarbij een slechte marketingcampagne de wachtwoord-reset-mail van een klant blokkeert. Dit is geen contentkeuze. Het is een infrastructuurkeuze die eenmalig correct worden ingericht en daarna weinig onderhoud vraagt.

Google Postmaster Tools v2: het enige directe signaal

Postmaster Tools is het enige directe feedbackkanaal dat Gmail aan senders biedt. Versie 2, gelanceerd in oktober 2025, heeft het dashboard ingrijpend herzien en het meest relevante nieuwe veld toegevoegd: Compliance Status.

Monitor de volgende secties:

• Domain Reputation: hoog, medium, laag of slecht. Alles onder "hoog" vereist onmiddellijke analyse. "Laag" of "slecht" betekent dat Gmail actief beperkt welk deel van uw mail de inbox bereikt.

• Spam Rate: het percentage van uw mail dat gebruikers als spam melden. Houd dit structureel onder 0.1%. Gmail meet dit per dag over een rollend venster, en de data heeft een vertraging van 2 tot 3 dagen.

• Delivery Errors: SMTP-foutcodes geaggregeerd per dag. Een stijging van 5xx-fouten is een directe indicator van authenticatie- of reputatieproblemen die actie vereisen.

• IP Reputation: nuttig als u dedicated IP's gebruikt of meerdere IP-pools beheert.

• Compliance Status: het nieuwe binaire veld uit v2. Pass of fail. Er is geen grijs gebied en geen gedeeltelijke compliance.

Zonder een geverifieerd domein in Postmaster Tools werkt u blind. Verificatie kost circa 10 minuten via een DNS TXT-record en geeft toegang tot data die nergens anders beschikbaar is. Als u meerdere subdomeinen gebruikt voor verzending, verifieer ze allemaal.

Diagnostische aanpak voor teams

Begin bij authenticatie, niet bij content. Dit is de volgorde die de meeste tijd bespaart bij het debuggen van inbox placement-problemen.

1. Controleer authenticatie-alignment via MXToolbox, dmarcian of een vergelijkbare tool. SPF, DKIM en DMARC moeten alle drie aligned zijn met uw zichtbare From-domein.

2. Controleer Postmaster Tools. Compliance Status moet "Pass" zijn. Domain Reputation moet "Hoog" zijn. Als een van beide afwijkt, stop dan met de rest van de lijst en herstel dit eerst.

3. Controleer de hard bounce-rate in uw ESP. Boven 2% is directe correctie vereist: verwijder de bounces, herstel de oorzaak, verifieer dat de rate daalt.

4. Controleer het spamklachtenpercentage. Boven 0.1% vereist lijstcleaning en mogelijk een brede suppressiegolf voor niet-betrokken segmenten.

5. Controleer recente volumewijzigingen. Plotselinge pieken zijn een reputatierisico, in het bijzonder bij domeinen die minder dan 6 maanden actief zijn.

6. Voer een inbox placement test uit via Mail-Tester, GlockApps of een vergelijkbaar instrument. Een placement-test geeft u een snapshot van hoe de grote providers uw berichten op dat moment routeren.

7. Controleer contentsignalen als laatste stap. Als u hier bent gekomen, zijn authenticatie en reputatie in orde en is content de resterende variabele.

De volgorde is bewust. Content is bijna nooit de primaire oorzaak bij een acute inbox placement-daling. Authenticatie en reputatie zijn de meest waarschijnlijke oorzaken en de snelste te diagnosticeren.