Specialist e-mailbezorging en mailservers
E-mail is het protocol waar iedereen op vertrouwt en niemand nog van weet hoe het werkt. Tot het misgaat: facturen die niet aankomen, mail die in spam belandt, of een domein dat ineens overal wordt geweigerd. Dat is precies waar ik voor gebeld word.
Direct een e-mail-specialist nodig?
Geen offertetraject van drie weken: bel, leg het voor, dan weet je binnen tien minuten of ik je kan helpen. Bellen mag direct. Mail beantwoord ik meestal dezelfde werkdag.
Waar ik mee help
De onderwerpen waar ik dagelijks aan werk.
Mail die niet aankomt of in spam belandt
Bij Gmail, Microsoft 365 of één specifieke ontvanger. Ik zoek uit of het aan authenticatie, reputatie, inhoud of de verzendende server ligt, en repareer dat.
SPF, DKIM en DMARC
Correct instellen, niet alleen "een record erbij". Inclusief alle verzendende partijen in kaart brengen en veilig naar een strikt DMARC-beleid toewerken.
Blacklists en reputatieherstel
Delisting aanvragen is het laatste stapje. Eerst de oorzaak: een gecompromitteerd account, een open relay, een verkeerd ingesteld formulier of een besmette host.
Mailserverbeheer
Postfix, Dovecot en Mailcow: opzetten, migreren, beveiligen en beheren. Ook als je juist van een eigen server áf wil naar een gehoste oplossing.
Migraties zonder verloren mail
Van provider wisselen, van eigen server naar Microsoft 365 of andersom, met behoud van archief en zonder dagen wachten op DNS.
Monitoring van je e-maildomein
DMARC-rapporten uitlezen en zien wie er namens jouw domein verstuurt. Daarvoor bouwde ik MailShield, dat dit continu in de gaten houdt.
Zo werkt het
Van eerste telefoontje tot oplossing.
- 1
Je belt of mailt met een voorbeeld
Eén afgewezen bericht met de volledige bounce of headers is goud. Daar staat vaak letterlijk in waarom het is geweigerd.
- 2
Ik controleer de basis
SPF, DKIM, DMARC, reverse DNS, TLS en de reputatie van het verzendende IP. Dat is een half uur werk en dekt de meeste oorzaken.
- 3
We repareren de oorzaak, niet het symptoom
Delisting zonder de oorzaak weg te nemen, betekent dat je er volgende week weer op staat. Eerst het lek dicht, dan het opruimen.
- 4
Vastleggen en monitoren
Je krijgt de uiteindelijke recordset met uitleg, zodat de volgende beheerder weet waarom er staat wat er staat. Optioneel houd ik het domein daarna in de gaten.
Waarom e-mail steeds strenger wordt
De grote ontvangers hebben hun eisen in een paar jaar sterk opgeschroefd. Gmail en Microsoft verwachten inmiddels dat je domein authenticatie op orde heeft, dat je reverse DNS klopt en dat je verzendgedrag consistent is. Wie nooit iets heeft aangepast, merkt dat als mail die stilletjes verdwijnt — geen bounce, geen melding, alleen een klant die zegt dat hij niets heeft ontvangen.
Het goede nieuws: dit is een van de best diagnoseerbare problemen die er zijn. De informatie staat in de DNS, in de headers en in de logs. Het is een kwestie van de juiste dingen naast elkaar leggen.
Eigen product op dit vlak
Omdat ik dit zo vaak tegenkwam, bouwde ik MailShield: monitoring die je e-maildomein continu controleert op authenticatie en misbruik. Handig, maar geen voorwaarde — ik repareer net zo graag een configuratie waar verder niets van mij bij komt kijken.
Specifieke problemen en onderwerpen
Mail komt niet aan bij Gmail of Microsoft 365
Mail die bij Gmail of Microsoft 365 in spam belandt of wordt geweigerd, heeft bijna altijd met authenticatie of reputatie te maken.
[SPF, DKIM & DMARC]SPF, DKIM en DMARC goed instellen
Van p=none naar p=reject zonder je eigen facturen te blokkeren. Hoe SPF, DKIM en DMARC samenwerken, wat alignment betekent en de valkuilen per stap.
[Blacklist]IP of domein op een blacklist
Je IP of domein staat op een blacklist en mail wordt geweigerd. Delisting is de laatste stap: eerst de oorzaak, anders sta je er zo weer op.
[Mailserver]Mailserver werkt niet meer: Postfix, Dovecot en Mailcow
Mail blijft in de queue, TLS-fouten, volle schijf of een certificaat dat niet vernieuwt: de meest voorkomende storingen op een eigen mailserver.
Waar ik mee werk
Veelgestelde vragen
- Mijn mail komt niet aan bij Gmail. Waar begin ik?
- Bij de bounce of de headers van een bericht dat is geweigerd. Daarin staat de reden en vaak een foutcode van Google. Negen van de tien keer is het SPF, DKIM of DMARC dat niet klopt voor de verzendende partij, of de reputatie van het IP waarmee je verstuurt.
- Wij versturen via meerdere partijen. Kan dat allemaal onder één domein?
- Ja, maar dan moeten ze allemaal in je SPF en bij voorkeur met DKIM ondertekenen. Het is precies daar dat het misgaat: er komt een nieuwsbriefdienst of boekhoudpakket bij en niemand past DNS aan. Ik breng in kaart wie er namens jouw domein verstuurt en zorg dat dat allemaal klopt.
- Moet ik naar DMARC p=reject?
- Uiteindelijk wel, maar niet in één stap. Eerst p=none met rapportage om te zien wie er allemaal verstuurt, dan quarantine, dan reject. Te snel doorschakelen is de beste manier om je eigen facturen te blokkeren.
- Kun je ook mijn mailserver beheren?
- Ja. Postfix, Dovecot en Mailcow beheer ik dagelijks, inclusief updates, back-ups en monitoring. Ik zeg ook eerlijk wanneer een eigen mailserver in jouw situatie geen goed idee meer is.
- Wat kost het?
- Ik werk op uurbasis en zeg vooraf wat ik denk nodig te hebben. Een bezorgingsprobleem is vaak binnen een paar uur gevonden. Bel of mail je situatie voor een eerlijke inschatting.
Zelf geen tijd of geen zin om te blijven zoeken?
Ik kijk mee, zeg eerlijk wat er aan de hand is en los het op. Bellen mag direct. Mail beantwoord ik meestal dezelfde werkdag.