--- title: "Domeinauthenticatie-checker | AutoSPF" description: "Controleer SPF-, DMARC-, BIMI-, MTA-STS- en TLS-RPT-records voor elk domein. Gratis auditinstrument voor e-mailauthenticatie van AutoSPF." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/nl/tools/domain-auth-checker/" --- # Domeinauthenticatie \-checker Controleer SPF-, DMARC-, BIMI-, MTA-STS- en TLS-RPT-records voor elk domein - gratis. Alle 5 protocollen tegelijk gecontroleerd - geen registratie nodig Enter a domain to check Check All Records Checks SPF, DMARC, BIMI, MTA-STS, and TLS-RPT records simultaneously. Protocollen uitgediept ## E-mailauthenticatieprotocollen begrijpen ### SPF (Sender Policy Framework) SPF geeft aan welke mailservers geautoriseerd zijn om e-mail voor uw domein te versturen. Het werkt door een DNS TXT-record te publiceren met de goedgekeurde IP-adressen en hostnamen. Ontvangende servers controleren dit record om te verifiëren dat inkomende mail van een geautoriseerde bron komt. ### DMARC (Domain-based Message Authentication) DMARC koppelt SPF en DKIM aan elkaar en vertelt ontvangende mailservers wat te doen wanneer geen van beide authenticatiemethoden slaagt - het bericht weigeren, in quarantaine plaatsen of toestaan. Het maakt ook aggregatie- en forensische rapportage mogelijk zodat domeineigenaren authenticatieresultaten kunnen monitoren. ### BIMI (Brand Indicators for Message Identification) Met BIMI kunnen organisaties hun merklogo naast geauthenticeerde e-mails weergeven in ondersteunende e-mailclients. Het vereist een geldig DMARC-beleid (quarantine of reject) en optioneel een Verified Mark Certificate (VMC) voor logoweergave in Gmail en Apple Mail. ### MTA-STS (Mail Transfer Agent Strict Transport Security) MTA-STS vertelt verzendende mailservers dat uw domein TLS-encryptie vereist voor e-mailbezorging. Het voorkomt downgrade-aanvallen en man-in-the-middle-onderschepping door een DNS-record en een beleidsbestand te publiceren die versleutelde verbindingen verplichten. ### TLS-RPT (TLS Reporting) TLS-RPT stelt ontvangende mailservers in staat TLS-verbindingsfouten aan u te rapporteren. In combinatie met MTA-STS geeft het inzicht in bezorgproblemen door certificaatfouten, verlopen certificaten of verkeerd geconfigureerde encryptie. Volledige bescherming ## Waarom alle 5 protocollen belangrijk zijn ### Anti-spoofing SPF + DMARC voorkomen dat ongeautoriseerde verzenders zich als uw domein voordoen. ### Encryptie MTA-STS + TLS-RPT zorgen dat e-mail versleuteld wordt tijdens transport en rapporteren fouten. ### Merkvertrouwen BIMI toont uw logo in de inbox, wat het vertrouwen van ontvangers en de openingspercentages verhoogt. De audit uitvoeren ## Hoe u een volledige e-mailauthenticatie-audit uitvoert E-mailauthenticatie is niet één instelling - het zijn vijf DNS-records die als één stack samenwerken. Deze checker haalt ze allemaal tegelijk op zodat u het hele plaatje ziet in plaats van één record per keer na te jagen. Hier leest u hoe u die audit leest en in de juiste volgorde repareert. ### Wat een volledige audit omvat Een volledige controle kijkt naar SPF (welke servers mogen versturen), DKIM (een handtekening die bewijst dat berichten niet gewijzigd zijn), DMARC (het beleid dat SPF en DKIM aan uw From-domein koppelt), MTA-STS (afgedwongen TLS-encryptie tijdens transport) en TLS-RPT (rapportage over encryptiefouten). Een domein kan er één doorstaan en de rest falen, dus ze samen auditen is de enige manier om te weten dat u werkelijk beschermd bent. ### Uw resultaten lezen: gezond versus kapot - **SPF** \- aanwezig, geldig en onder de tien DNS-lookups; [controleer de SPF-syntax](/nl/tools/spf-validator/) voor de zekerheid. Een PermError hier breekt DMARC stilletjes. - **DMARC** \- aanwezig op `_dmarc`, met een beleid strenger dan `p=none` en een rapportageadres. - **DKIM** \- minstens één actieve selector die een sterke (2048-bits) sleutel publiceert. - **MTA-STS / TLS-RPT** \- een gepubliceerd beleid dat TLS afdwingt, plus een adres om foutrapporten te ontvangen. ### De volgorde om dingen te repareren Werk van onder naar boven, want elke laag steunt op de laag eronder. Begin met [SPF](/nl/tools/spf-checker/) \- het is de basis, en DMARC kan niet handhaven zonder een geslaagd, uitgelijnd SPF- of DKIM-resultaat. Bevestig vervolgens de [DKIM](/nl/tools/dkim-lookup/)\-ondertekening. Verhoog daarna uw [DMARC](/nl/tools/dmarc-checker/)\-beleid van `none` richting `reject`. Voeg pas daarna transportbeveiliging toe met [MTA-STS](/nl/tools/mta-sts-checker/) en TLS-RPT, en tot slot [BIMI](/nl/tools/bimi-checker/) om uw logo te tonen - wat afgedwongen DMARC vereist om überhaupt te werken. ### Waar domeinen het vaakst falen - **SPF over de limiet van 10 lookups** \- de meest voorkomende fout, en degene die [AutoSPF](/nl/home/) automatisch oplost door uw includes te flattenen. - **DMARC blijft op `p=none` staan** \- gepubliceerd maar nooit afgedwongen, dus het biedt geen bescherming. - **Geen MTA-STS** \- mail wordt nog steeds bezorgd, maar zonder bescherming tegen downgrade-aanvallen. - **BIMI zonder een VMC** \- het logo verschijnt niet in Gmail of Apple Mail zonder een Verified Mark Certificate. Voer deze audit opnieuw uit wanneer u een verzenddienst toevoegt of van provider wisselt - [regelmatige SPF-recordcontroles](/nl/10-redenen-voor-regelmatige-spf-controle/) vangen afwijkingen vroeg op - en repareer elke laag met het bijbehorende hulpmiddel dat hierboven is gelinkt. SPF goed krijgen is de voorwaarde voor al het andere - [AutoSPF](/nl/home/) houdt het geldig en onder de lookup-limiet zodat de rest van uw stack een stevige basis heeft. ## Hulp nodig bij het repareren van uw e-mailauthenticatie? AutoSPF flattent SPF-records automatisch en houdt uw e-mailauthenticatie uitgelijnd. De installatie duurt 60 seconden. [Start gratis proefperiode→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[Bekijk abonnementen en prijzen](/nl/prijzen/) Rated 5/5 on G2 · Trusted since 2018 ## Wat onze klanten zeggen ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Domeinauthenticatie-checker","item":"https://autospf.com/nl/tools/domain-auth-checker/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```