--- title: "Domeinspoofing: stop aanvallers die je domein vervalsen | AutoSPF" description: "Wat domeinspoofing is, hoe je weet of je domein wordt gespoofed, en hoe SPF, DKIM en een p=reject DMARC-policy aanvallers stoppen die je exacte domein vervalsen." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/nl/email-spoofing/domain-spoofing/" --- # Domeinspoofing Domeinspoofing is het vervalsen van je exacte domein in het From-adres van een e-mail, zodat het bericht er echt van jou uitziet. Omdat de aanvaller je echte domein gebruikt, stoppen SPF, DKIM en een DMARC-policy van p=reject het volledig — ontvangers weigeren elk bericht dat je domein claimt maar faalt op authenticatie. Deze gids maakt deel uit van onze complete gids over [e-mailspoofing](/nl/email-spoofing/). Gerelateerd: [hoe je e-mailspoofing voorkomt](/nl/email-spoofing/how-to-prevent-email-spoofing/) en [display-name-spoofing](/nl/email-spoofing/display-name-spoofing/). **Domeinspoofing** is de meest schadelijke vorm van e-mailvervalsing: de aanvaller zet jouw _exacte_ domein in het `From`\-adres — `accounts@yourcompany.com`, geen look-alike — zodat het bericht op het eerste gezicht niet te onderscheiden is van echte mail. Het is de techniek achter de meest overtuigende factuurfraude en CEO-imitatieaanvallen, en het is ook degene die je DNS-records volledig kunnen tegenhouden. ## Waarom domeinspoofing mogelijk is Het Simple Mail Transfer Protocol werd ontworpen in een tijdperk van impliciet vertrouwen en vereiste nooit dat een afzender het eigendom bewees van het domein dat hij claimt. Twee aparte adressen reizen mee in elk bericht — de envelope `MAIL FROM` en de header `From` die je ontvanger daadwerkelijk ziet — en standaard valideert een ontvangende server geen van beide tegen de DNS van het domein. Een aanvaller schrijft simpelweg jouw domein in die velden. Er wordt geen account gecompromitteerd; het domein wordt alleen geïmiteerd. ## Hoe je herkent dat je domein wordt gespoofed - **Backscatter:** je ontvangt bounce-meldingen voor e-mails die je nooit hebt verstuurd, omdat gespoofte mail naar ongeldige adressen terugkaatst naar de vervalste afzender — jou. - **Meldingen van ontvangers:** klanten of partners sturen “jouw” berichten door die je niet hebt verstuurd. - **DMARC-aggregatierapporten:** het definitieve signaal. Zodra je DMARC publiceert, sturen ontvangers je XML-rapporten die precies laten zien welke IP-adressen mail versturen die claimt van jouw domein te zijn — spoofing verschijnt als authenticatiefouten vanaf adressen die je niet bezit. ## Hoe je domeinspoofing stopt Omdat de aanvaller jouw echte domein gebruikt, is dit precies waarvoor e-mailauthenticatie is gebouwd: 1. **Publiceer SPF** met daarin elke server die voor jouw domein mag verzenden, eindigend op `-all` zodat al het andere wordt geweigerd. Houd het geldig en onder de 10-lookup-limiet — een kapot SPF-record schakelt deze bescherming stilletjes uit. Controleer het met de [SPF Checker](/nl/tools/spf-checker/). 2. **Voeg DKIM toe** zodat elk bericht een cryptografische handtekening draagt die aan jouw domein is gekoppeld. 3. **Publiceer DMARC** met alignment, en zet het op `p=reject` zodra je rapporten schoon zijn. Dit vertelt de ontvangers van de wereld om elk bericht dat jouw domein vervalst maar faalt op authenticatie te _weigeren_. Met alle drie op hun plaats en afgedwongen faalt een bericht dat jouw exacte domein spooft op SPF- en DKIM-alignment en wordt het geweigerd voordat het een inbox bereikt. De meest voorkomende reden waarom deze bescherming wegvalt, is een SPF-record dat stilletjes boven de 10 lookups is gegroeid — wat precies is wat [AutoSPF](/) voorkomt door het record automatisch geflatten te houden. ## Veelgestelde vragen ### Wat is het verschil tussen domeinspoofing en display-name-spoofing? Domeinspoofing vervalst jouw exacte domein in het `From`\-adres, zodat SPF, DKIM en DMARC het kunnen detecteren en weigeren. [Display-name-spoofing](/nl/email-spoofing/display-name-spoofing/) vervalst alleen de zichtbare afzender_naam_ terwijl er verzonden wordt vanaf het eigen (geauthenticeerde) domein van de aanvaller, dus DNS-records kunnen het niet op eigen kracht tegenhouden. ### Hoe voorkom ik dat iemand mijn domein spooft? Publiceer SPF (eindigend op `-all`), DKIM en een DMARC-policy ingesteld op `p=reject`. Samen laten ze ontvangende servers verifiëren dat mail die jouw domein claimt daadwerkelijk van een geautoriseerde server kwam, en die weigeren wanneer dat niet zo is. Houd het SPF-record onder de 10-lookup-limiet zodat het geldig blijft. ### Voorkomt DMARC domeinspoofing? Ja — DMARC met een `p=reject`\-policy is wat ontvangers instrueert om berichten te weigeren die jouw domein vervalsen maar falen op SPF- en DKIM-alignment. DMARC heeft geldige SPF en/of DKIM eronder nodig om te werken, en daarom worden de drie samen uitgerold. ### Kan ik zien wie mijn domein spooft? Ja. DMARC-aggregatierapporten (rua) tonen de IP-adressen die mail versturen die claimt van jouw domein te zijn, samen met of elk de authenticatie doorstond of faalde. Ze doornemen onthult zowel spoofing-bronnen als eventuele legitieme afzenders die je vergat te autoriseren. Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Wat is het verschil tussen domeinspoofing en display-name-spoofing?","acceptedAnswer":{"@type":"Answer","text":"Domeinspoofing vervalst jouw exacte domein in het `From`-adres, zodat SPF, DKIM en DMARC het kunnen detecteren en weigeren. [Display-name-spoofing](/nl/email-spoofing/display-name-spoofing/) vervalst alleen de zichtbare afzender*naam* terwijl er verzonden wordt vanaf het eigen (geauthenticeerde) domein van de aanvaller, dus DNS-records kunnen het niet op eigen kracht tegenhouden."}},{"@type":"Question","name":"Hoe voorkom ik dat iemand mijn domein spooft?","acceptedAnswer":{"@type":"Answer","text":"Publiceer SPF (eindigend op `-all`), DKIM en een DMARC-policy ingesteld op `p=reject`. Samen laten ze ontvangende servers verifiëren dat mail die jouw domein claimt daadwerkelijk van een geautoriseerde server kwam, en die weigeren wanneer dat niet zo is. Houd het SPF-record onder de 10-lookup-limiet zodat het geldig blijft."}},{"@type":"Question","name":"Voorkomt DMARC domeinspoofing?","acceptedAnswer":{"@type":"Answer","text":"Ja — DMARC met een `p=reject`-policy is wat ontvangers instrueert om berichten te weigeren die jouw domein vervalsen maar falen op SPF- en DKIM-alignment. DMARC heeft geldige SPF en/of DKIM eronder nodig om te werken, en daarom worden de drie samen uitgerold."}},{"@type":"Question","name":"Kan ik zien wie mijn domein spooft?","acceptedAnswer":{"@type":"Answer","text":"Ja. DMARC-aggregatierapporten (rua) tonen de IP-adressen die mail versturen die claimt van jouw domein te zijn, samen met of elk de authenticatie doorstond of faalde. Ze doornemen onthult zowel spoofing-bronnen als eventuele legitieme afzenders die je vergat te autoriseren."}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"E-mailspoofing","item":"https://autospf.com/nl/email-spoofing/"},{"@type":"ListItem","position":3,"name":"Domeinspoofing","item":"https://autospf.com/nl/email-spoofing/domain-spoofing/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```