Mail from your domain landing in junk folders is almost always an authentication problem or a reputation problem, and KPanel can diagnose and fix most of the authentication half for you in a few…

Waarom Gaat Mijn E-mail Naar Spam?

E-mail van uw domein die in junk-mappen belandt, is bijna altijd een authenticatie- of reputatieprobleem, en KPanel kan het authenticatiegedeelte voor u in een paar klikken diagnosticeren en oplossen.

E-mailproviders behandelen niet-geverifieerde e-mail niet langer als slechts verdacht: Google en Microsoft verwachten beide dat een domein eerst bewijst wie het is voordat zij e-mail ervan in een inbox plaatsen. Deze handleiding begint met het scherm dat u exact vertelt wat er mis is, en werkt vervolgens naar buiten naar reputatie, testen en wat u moet doen wanneer een bepaalde provider u blokkeert.

Begin Met de Deliverability Check

Gok niet. KPanel controleert de daadwerkelijk gepubliceerde DNS-records van uw domein en beoordeelt deze.

Meld u aan bij KPanel en klik op Email in de linkerzijbalk.
Klik op het postvak waarvan u het domein wilt controleren.
Open het tabblad Deliverability, met als titel "Check your domain's email authentication records."

U krijgt een score uit 100 met een duidelijk oordeel (Excellent, Good, Needs work of Poor) en een rij voor elk van de vier records die van belang zijn:

Check	Wat het doet
MX Records	Bepaalt waar binnenkomende e-mail wordt afgeleverd.
SPF	Vertelt ontvangende servers welke servers e-mail van uw domein kunnen verzenden.
DKIM	Voegt een cryptografische handtekening aan uw e-mails toe, wat bewijst dat zij door u zijn verzonden.
DMARC	Vertelt servers wat te doen wanneer een e-mail de verificatiecontroles niet doorstaat.

Elke rij toont Configured, Needs attention of Missing.

Deliverability-tabblad voor een postvak in KPanel

Het Ontbrekende Herstellen

Elke rij die niet Configured is, biedt Auto-fix. Klik erop en Kapsule publiceert de juiste record voor u in uw DNS-zone.

Auto-fix voegt alleen toe wat ontbreekt. De bevestiging is expliciet: "Kapsule will add the missing SPF, DKIM and DMARC records to your DNS zone. Existing records are never changed or removed." Uw eigen records zijn veilig.

Na toepassing vertelt KPanel u "Applied successfully. DNS may take 5 to 30 minutes to propagate." Gebruik Re-check nadat die tijd is verstreken in plaats van onmiddellijk opnieuw in te laden en u zorgen te maken.

Auto-fix kan alleen schrijven naar een DNS-zone die Kapsule host. Indien uw domein van een ander DNS-provider antwoord geeft, toont het tabblad Deliverability u de voorgestelde record die u moet publiceren, en u moet deze daar zelf toevoegen. Niets verbetert totdat die record daadwerkelijk live is in de zone waarvan uw domein afkomstig is.

Indien het tabblad u vertelt dat het domein niet is geverifieerd, vul eerst de eigenaarschapscontrole in: publiceer de TXT-record die het toont en klik op Verify. Deze controle voorkomt dat iemand anders uw domein voor e-mail claimt.

Waarmee een Nieuw Domein Begint

Een domein dat is geregistreerd via Kapsule begint niet vanuit het niets. Wanneer de zone wordt aangemaakt, seeden we deze met een werkende baseline, inclusief een MX-record met prioriteit 10 wijzend naar mail.kapsulehost.com en een starter SPF-record van v=spf1 mx ~all, naast de A-records voor de website zelf.

Indien u een e-mailprovider anders dan Kapsule gebruikt, wordt die baseline niet aan u opgelegd. Kapsule weigert opzettelijk niet over de MX-, SPF-, DKIM- of DMARC-records van een domein heen te publiceren of deze te overschrijven. Wijs de MX naar uw provider en stel hun SPF en DKIM in, en die records blijven exact zoals u ze hebt achtergelaten.

Voor een juiste uitleg van wat elke record eigenlijk zegt en waarom ontvangende servers erom geven, leest u SPF, DKIM and DMARC Explained.

De Vier Gebruikelijke Oorzaken

1. Geen SPF-Record, of een Verkeerde

SPF vermeldt de servers die voor uw domein mogen verzenden. Zonder dit ziet alles dat beweert van u te zijn er even plausibel uit, en filters behandelen dit alles met argwaan.

De klassieke zelf veroorzaakte versie hiervan is meer dan één SPF-record op een domein hebben. Een domein mag er precies één hebben, en het publiceren van twee maakt beide ongeldig. Indien u een ander service gebruikt dat namens u verzendt, zoals een nieuwsbrievetool of een CRM, behoren de verzendende hosts ervan in uw enkele SPF-record, niet in een tweede.

2. DKIM Ondertekent Niet

DKIM voegt een handtekening toe die bewijst dat een bericht niet tijdens het verzenden is gewijzigd en werkelijk van uw domein afkomstig is. Kapsule genereert en publiceert DKIM-sleutels voor domeinen op onze DNS automatisch. Indien het tabblad Deliverability DKIM als Missing toont voor een extern gehost domein, is de gepubliceerde sleutel het probleem: gebruik de voorgestelde record.

3. Geen DMARC-Beleid

DMARC verbindt SPF en DKIM en vertelt ontvangende servers wat te doen wanneer een bericht beide niet doorstaat. Een domein zonder DMARC-record helemaal wordt increasingly ondervertrouwd door de grote providers, ongeacht hoe goed de rest van uw installatie is.

4. Een Domein Zonder Reputatie Tot Nu Toe

Zelfs met perfecte authenticatie heeft een gloednieuw domein geen verzendgeschiedenis. Ontvangende servers hebben geen bewijs dat mensen uw e-mail willen, dus vroege berichten worden harder gefilterd dan zij dat over een maand zullen zijn. Dit is normaal, het lost zichzelf op, en de sectie over warming hieronder dekt hoe u dit kunt helpen.

DMARC-Beveiliging op de Juiste Manier Inschakelen

Schrijf geen DMARC-beleid met de hand uit en hoop het beste. KPanel voert een beheerde ramp uit die uw domein van monitoring naar volledige beveiliging veilig brengt.

Open Domains in de linkerzijbalk en klik op uw domein.
Ga naar het tabblad Email en zoek de kaart DMARC Protection.
Klik op Start DMARC Ramp als deze "Not enrolled" zegt.

De ramp verplaatst uw beleid automatisch van None (Monitoring) via Quarantine naar Reject (Full Protection) gedurende 14 dagen. U krijgt "DMARC protection started. Your policy will ramp over 14 days."

U behoudt de besturingselementen gedurende het gehele proces: Pause Ramp, Resume Ramp en Roll Back to None.

Meteen naar een reject-beleid gaan is de snelste manier om uw eigen legitieme e-mail te laten verdwijnen. Elk service dat als uw domein verzendt en nog niet door SPF of DKIM wordt gedekt, een factureringtool, een boekingssysteem, een CRM, zal onmiddellijk worden afgewezen in plaats van gefilterd. Dat is precies waarom de ramp met monitoring begint: het geeft u twee weken bewijs voordat iets wordt afgedwongen.

Uw DMARC-Rapporten Lezen

Zodra e-mail stroomt, sturen ontvangende providers samengestelde rapporten terug, en KPanel verzamelt deze op hetzelfde tabblad Email van uw domein onder DMARC Reports.

U krijgt een passpercentage, de berichtentelling en een per-bron-IP-uitsplitsing van de grootste afzenders die uw domein gebruiken, met kolommen voor pass en fail.

De voetnoot op die kaart is de hele diagnostische techniek in één regel: "A failing source is usually a legitimate sender that isn't authorised yet (add it to SPF or set up DKIM) or someone spoofing your domain." Werk de falende bronnen af op volume. Herken de afzender en autoriseer deze; herken deze niet, en u hebt zojuist iemand gevonden die uw domein vervalst.

Rapporten komen slechts een paar keer per week binnen in plaats van onmiddellijk, dus geef het enkele dagen voordat u concludeert dat er niets te zien is.

Een Nieuw Verzenddomein Warmen

Indien u net bent begonnen e-mail van een nieuw domein te verzenden:

Begin klein. Een paar dozijn berichten per dag in de eerste week is voldoende.
Verzend naar mensen die daadwerkelijk zullen reageren. Antwoorden en opens van echte correspondenten zijn het sterkste positieve signaal.
Vermijd bulkverzendingen naar koude lijsten in de eerste paar weken. Niets schaadt een jong domein sneller.
Houd bounces in de gaten. Een hoog bouncepercentage vertelt ontvangende servers dat uw lijst niet schoon is.
Verzend consistent. Een domein dat op de ene dag vijf berichten en op de andere duizend verzendt, ziet er aangetast uit.

Een Kapsule-postvak is gebouwd voor echte zakelijke correspondentie. Marketingcampagnes en grote mailinglijsten horen op een dedicated bulk-verzendservice met eigen lijstbeheer en unsubscribe-handling. Een campagne via een normaal postvak uitvoeren riskeert de reputatie van elk bericht dat u verzendt, inclusief degene die van belang zijn.

Indien uw domein in het verleden is gebruikt om spam te verzenden, of door u of door iemand die het heeft aangetast, duurt reputatieherstellin aanzienlijk langer, en er is geen snelkoppeling.

Uw Deliverability Testen

Twee gratis tools vertellen u in vijf minuten meer dan een week gissen:

Mail Tester op mail-tester.com. Het geeft u een eenmalig adres, u verstuurt het een echte bericht, en het beoordeelt dat exacte bericht op authenticatie, opmaak en spam-signalen.
The MXToolbox email header analyser. Plak de volledige headers van een bericht dat in spam is beland en lees hoe elke server langs het pad het heeft verwerkt.

Een Test Zelf Verzenden

Open webmail van KPanel met Open Webmail op de postvakpagina, of ga naar webmail.kapsulehost.com. Zie Accessing Your Email via Webmail.
Verzend een eenvoudig, gewoon bericht naar een Gmail- of Outlook-adres dat u controleert. Ontwerp geen test die er als marketing uitziet.
Indien het in spam belandt, open het en lees de ruwe headers. In Gmail is dat het menu met drie puntjes, vervolgens Show original, waar de SPF-, DKIM- en DMARC-resultaten expliciet zijn vermeld.

Test met een bericht dat op uw echte e-mail lijkt, niet met het woord "test" in het onderwerp en één regel body. Korte, inhoudsloze berichten van een nieuw domein zijn zelf een spam-signaal, en u zult eindigen met het achtervolgen van een probleem dat u in de test hebt gecreëerd.

Wat Filters Beyond Authentication Triggeert

Zodra authenticatie groen is, doet het bericht zelf ertoe:

Een onderwerp in HOOFLETTTERS, of volgestopt met uitroeptekens en valutasymbolen
Een bericht dat één groot beeld is met bijna geen tekst
Link shorteners, of een weergavelink waarvan de tekst niet overeenkomt met zijn bestemming
Een mismatch tussen het From-adres en het domein dat het bericht daadwerkelijk heeft verzonden
Bijlagen in uitvoerbare of macro-enabled formaten
Ontvangers die uw e-mail eerder als spam hebben gemarkeerd, wat een per-ontvanger-signaal is waar u niet tegen in kunt gaan

Indien een Bepaalde Provider U Blokkeert

Google en Gmail. Google Postmaster Tools op postmaster.google.com geeft domeineigenaars echte gegevens over afleveringsfouten, spam-tarief en domeinreputatie voor e-mail verzonden naar Gmail. Verifieer uw domein daar en lees eerst het spam-tarief.

Microsoft, Outlook en Hotmail. Gebruik Microsoft SNDS om verzendreputatie te zien en een delist-verzoek in te dienen.

Iedereen anders. Bijna elke provider voert een postmaster- of abuse-pagina uit die zijn eigen proces beschrijft. Zoek naar de naam van de provider plus "postmaster".

Blacklists

Indien legitieme e-mail volledig wordt afgewezen in plaats van in een junk-map te worden gefilterd, controleer of het domein of het verzendadres wordt vermeld. De MXToolbox blacklist-controle op mxtoolbox.com/blacklists.aspx vraagt de belangrijkste lijsten tegelijk op, en elk vermeld linkt naar het delisting-proces van die lijst.

Kapsule bedrijft de verzendinfrastructuur, dus als u een vermelding op netwerkniveau vermoedt in plaats van op uw eigen domein, is dat onze onderzoeken. Open een ondersteuningsticket met het exacte bounceberricht, inclusief de volledige fouttekst, en het moment waarop het gebeurde.

Problemen Oplossen

Het tabblad Deliverability zegt "Managed by Kapsule". Uw postvak bevindt zich in een ingebouwd Kapsule-subdomein, waarvan de records in een gedeelde bovenliggende zone staan die wij actueel houden. Er is niets voor u om te configureren. Wijs een aangepast domein naar het postvak als u een per-domein-paneel wilt.

Auto-fix is uitgevoerd maar de score is niet gewijzigd. DNS duurt 5 tot 30 minuten om zich uit te breiden. Wacht en gebruik vervolgens Re-check. Indien het nog steeds niet is gewijzigd, geeft uw domein waarschijnlijk antwoord van DNS die Kapsule niet host.

Mijn e-mail bereikt Gmail maar niet Outlook, of omgekeerd. Providers wegen signalen anders en behouden aparte reputaties. Controleer het postmaster-tool van de relevante provider in plaats van uw DNS opnieuw te wijzigen.

Een ontvanger krijgt nooit mijn e-mail, iedereen anders wel. Dat is meestal een regel of blok aan hun kant, of hun organisaties mailgateway. Vraag hen hun junk-map en hun lijst met geblokkeerde afzenders te controleren.

Binnenkomende e-mail wordt gefilterd, niet uitgaande. Totaal ander probleem. Het tabblad Spam filter op het postvak bepaalt wat aankomt; zie Email Not Receiving.

Alles is groen en e-mail gaat nog steeds naar spam. Reputatie kost tijd en betrokkenheid. Houd volumes bescheiden, verzend alleen naar mensen die antwoorden, en controleer de DMARC-rapporten over een paar weken opnieuw.

Gerelateerde lectuur: SPF, DKIM and DMARC Explained, Accessing Your Email via Webmail, IMAP vs POP3 en Setting Up Your Mailbox.

Waarom komen mijn e-mails in de spam terecht?