Mailprogramma's zoals Gmail en Outlook willen zeker weten dat een mail echt van jou komt. Daarvoor kijken ze naar drie instellingen bij je domein: een afzenderlijst (SPF), een digitale handtekening (DKIM) en een spambeleid (DMARC). Ontbreekt er één, dan twijfelen ze, en twijfel betekent vaak: spammap.

Een gastenlijst voor je mail. Je zet erop welke diensten namens jou mogen mailen, bijvoorbeeld Google of je nieuwsbriefprogramma. Staat een afzender er niet op, dan is die verdacht.

Een onzichtbare handtekening onder elke mail. De ontvanger kan daarmee controleren dat de mail onderweg niet is aangepast en echt uit jouw systeem komt.

Jouw instructie aan de rest van de wereld: "Als iemand namens mij mailt zonder geldige handtekening, gooi het dan weg." Zonder DMARC kunnen oplichters makkelijker mailen alsof ze jou zijn.

Sinds 2024 eisen Gmail en Yahoo dat bedrijven die veel mailen deze instellingen hebben. Ook als je weinig mailt, scheelt het: je offertes en facturen komen gewoon aan, en niemand kan zich makkelijk als jou voordoen.