{"id":6941,"date":"2026-10-12T13:03:54","date_gmt":"2026-10-12T11:03:54","guid":{"rendered":"https:\/\/eu.klytic.com\/spf-dkim-dmarc-uitgelegd\/"},"modified":"2026-10-12T16:02:07","modified_gmt":"2026-10-12T14:02:07","slug":"spf-dkim-dmarc-uitgelegd","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/nl\/spf-dkim-dmarc-uitgelegd\/","title":{"rendered":"SPF, DKIM en DMARC: wat beschermen ze, en wat niet"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"6941\" class=\"elementor elementor-6941 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-794263c e-con-full kly-g e-flex e-con e-parent\" data-id=\"794263c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-de2d631 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"de2d631\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-463afa6 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"463afa6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8df18bd elementor-widget elementor-widget-text-editor\" data-id=\"8df18bd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Home<\/a><span>\u203a<\/span>Gidsen<span>\u203a<\/span>E-mailbeveiliging<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">E-mailbeveiliging \u00b7 Begrijpen<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2f6e7c0 elementor-widget elementor-widget-heading\" data-id=\"2f6e7c0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM en DMARC: wat beschermen ze, en wat niet<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2f78e73 elementor-widget elementor-widget-text-editor\" data-id=\"2f78e73\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">SPF zegt welke servers voor een domein mogen verzenden, DKIM ondertekent het bericht, DMARC controleert dat een van beide overeenkomt met het domein dat in \u201cVan\u201d wordt getoond en zegt wat er bij een mislukking moet gebeuren. Samen verhinderen ze dat een onbekende exact uw domein gebruikt. Ze lezen de tekst niet: een gelijkend domein, een misleidende weergavenaam of een gecompromitteerd account komen erdoor.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3314fbf elementor-widget elementor-widget-text-editor\" data-id=\"3314fbf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Bijgewerkt in <b>oktober 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Geciteerde offici\u00eble bronnen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ae6d97d e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"ae6d97d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-921a67d e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"921a67d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0a295c6 elementor-widget elementor-widget-text-editor\" data-id=\"0a295c6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: wie mag verzenden<\/h2><p>RFC 7208 vertrekt van een vaststelling: niets in het e-mailprotocol verhindert een server om eender welk afzendadres op te geven. Met SPF kan de eigenaar van een domein in de DNS de lijst publiceren van servers die in zijn naam mogen verzenden, en kan de ontvangende server die toestemming controleren.<\/p><p>Twee verduidelijkingen veranderen alles:<\/p><ul><li>SPF controleert het envelopadres (dat van de dialoog tussen servers, \u201cMAIL FROM\u201d genoemd) en de naam die de server opgeeft, niet het adres dat de ontvanger in \u201cVan\u201d leest.<\/li><li>SPF beoordeelt de laatste server die het bericht heeft afgeleverd. Wanneer een bericht door een andere server wordt doorgestuurd, levert niet langer een server af die door het oorspronkelijke domein is toegestaan: de controle kan mislukken terwijl het bericht legitiem is.<\/li><\/ul><p>Een domein publiceert maar \u00e9\u00e9n SPF-record. Alle verzendbronnen moeten erin staan: e-mailomgeving, facturatiesoftware, nieuwsbrieftool, CRM, kopieerapparaat dat naar e-mail scant.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6ee7c51 elementor-widget elementor-widget-text-editor\" data-id=\"6ee7c51\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: het bericht is ondertekend<\/h2><p>Volgens RFC 6376 stelt DKIM de eigenaar van een ondertekenend domein in staat een deel van de verantwoordelijkheid voor een bericht op te eisen, door middel van een cryptografische handtekening. De publieke sleutel staat in de DNS. Door de handtekening te controleren, stelt u vast dat de ondertekende delen sinds de ondertekening niet zijn gewijzigd.<\/p><p>De handtekening reist met het bericht mee. Ze overleeft een relay of een doorsturing dus beter dan SPF, zolang die relay het onderwerp of de inhoud niet wijzigt. Een distributielijst die onderaan het bericht een vermelding toevoegt, breekt haar.<\/p><p>Wat DKIM volgens dezelfde RFC niet doet: het versleutelt het bericht niet, een mislukking verplicht niet tot weigering, en het ondertekenende domein hoeft niet het domein te zijn dat in \u201cVan\u201d wordt getoond. Dat is precies het gat dat DMARC dicht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-42d3c12 elementor-widget elementor-widget-text-editor\" data-id=\"42d3c12\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: de afstemming en het beleid<\/h2><p>RFC 7489 definieert DMARC als een manier voor de eigenaar van een domein om een beleid op domeinniveau uit te drukken. Het mechanisme berust op afstemming (alignment): het domein van het adres dat in \u201cVan\u201d wordt getoond, moet overeenkomen met het domein dat door SPF of door DKIM is gevalideerd. Als geen van beide is afgestemd, mislukt DMARC.<\/p><p>Het domein publiceert dan wat het wenst:<\/p><ul><li><strong>none<\/strong>: geen actie gevraagd, er wordt geobserveerd;<\/li><li><strong>quarantine<\/strong>: het bericht als verdacht behandelen;<\/li><li><strong>reject<\/strong>: het bericht weigeren.<\/li><\/ul><p>DMARC voorziet ook in rapporten: geaggregeerde rapporten, die samenvatten welke servers in naam van het domein hebben verzonden en met welk resultaat, en foutrapporten, per bericht. Daarmee ontdekt u een vergeten tool die voor u verzendt, of iemand die uw domein misbruikt.<\/p><div class='kly-table'><table><thead><tr><th>Mechanisme<\/th><th>Wat het controleert<\/th><th>Waar het niet naar kijkt<\/th><\/tr><\/thead><tbody><tr><td>SPF<\/td><td>De server die het bericht aflevert, is toegestaan voor het envelopdomein<\/td><td>Het getoonde adres, de inhoud<\/td><\/tr><tr><td>DKIM<\/td><td>Het ondertekende bericht is niet gewijzigd; een domein neemt er de verantwoordelijkheid voor<\/td><td>Het getoonde adres, de eerlijkheid van de inhoud<\/td><\/tr><tr><td>DMARC<\/td><td>Het getoonde domein is afgestemd op SPF of DKIM; beleid bij mislukking<\/td><td>Gelijkende domeinen, de weergavenaam, de tekst<\/td><\/tr><\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8c9445e elementor-widget elementor-widget-text-editor\" data-id=\"8c9445e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Blokkeert DMARC phishing?<\/h2><p>Het blokkeert een deel van het misbruik van het domein, niet phishing in het algemeen. RFC 7489 zegt het uitdrukkelijk: DMARC behandelt geen visueel gelijkende domeinnamen, noch misbruik van de weergavenaam, en de analyse van de inhoud valt buiten zijn reikwijdte. Het probeert niet alle problemen van frauduleuze post op te lossen.<\/p><p>Concreet ziet DMARC niet:<\/p><ul><li><strong>een gelijkend domein<\/strong>: de fraudeur authenticeert zijn eigen domein, dat op het uwe lijkt, perfect;<\/li><li><strong>een misbruikte weergavenaam<\/strong>: \u201cAfdeling boekhouding\u201d, geschreven vanaf een adres zonder enig verband;<\/li><li><strong>een gecompromitteerd account<\/strong> dat correct ondertekent, aangezien de echte server verzendt;<\/li><li><strong>een bericht zonder verband met uw domein<\/strong>: een valse melding van een vervoerder komt van een domein dat niets met het uwe te maken heeft;<\/li><li><strong>een domein zonder beleid<\/strong>: als het ge\u00efmiteerde domein \u201cnone\u201d publiceert, heeft de ontvanger geen instructie om te weigeren.<\/li><\/ul><p>Deze gevallen vragen andere analyses: gelijkenis van domeinen, reputatie, inhoud, gedrag. Zie <a href='\/nl\/spam-phishing-malware-gecompromitteerd-account\/'>spam, phishing, malware en gecompromitteerd account<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a7761d8 elementor-widget elementor-widget-text-editor\" data-id=\"a7761d8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Doorsturen en distributielijsten: ARC<\/h2><p>Doorsturen breekt vaak SPF, een lijst die het bericht wijzigt breekt DKIM, en DMARC mislukt dan op een legitiem bericht. ARC, beschreven in RFC 8617 (experimentele status), stelt elke tussenpersoon in staat het authenticatieresultaat te bevestigen dat hij heeft vastgesteld. De uiteindelijke server kan ervoor kiezen daar rekening mee te houden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-99e8db3 elementor-widget elementor-widget-text-editor\" data-id=\"99e8db3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Uw domein beschermen, filteren wat binnenkomt<\/h2><p>Dat zijn twee onderwerpen die vaak worden verward.<\/p><ul><li><strong>Het verzendende domein beschermen<\/strong>: SPF, DKIM en DMARC publiceren voor uw domein, zodat anderen berichten kunnen weigeren die het misbruiken. U publiceert; de ontvangers passen toe.<\/li><li><strong>Filteren wat binnenkomt<\/strong>: de records van andere domeinen controleren op de post die u ontvangt, en daarna alle andere analyses toepassen.<\/li><\/ul><h3>Geleidelijke invoering<\/h3><ol><li>Inventaris van alles wat in naam van het domein verzendt.<\/li><li>E\u00e9n SPF-record dat ze toestaat; een DKIM-handtekening voor elke dienst die kan ondertekenen.<\/li><li>DMARC op \u201cnone\u201d, met een adres voor de ontvangst van de rapporten.<\/li><li>De rapporten gedurende meerdere weken lezen; vergeten bronnen corrigeren.<\/li><li>Overstappen op \u201cquarantine\u201d, daarna op \u201creject\u201d wanneer alle legitieme verzendingen zijn afgestemd.<\/li><\/ol><p>Een voorbeeld, ter illustratie. Een kantoor publiceert DMARC op \u201cnone\u201d en leest zijn eerste rapporten. Het ontdekt er drie bronnen: zijn e-mailomgeving, goed afgestemd; zijn facturatiesoftware, die de facturen met het domein van het kantoor verstuurt zonder DKIM-handtekening; en een onbekende server in het buitenland die honderden berichten in zijn naam verstuurt. Het corrigeert de facturatiesoftware, wacht een schone rapportcyclus af en stapt dan over op \u201cquarantine\u201d: de ontvangers die DMARC toepassen, behandelen de berichten van de onbekende server voortaan als verdacht.<\/p><p>Op de dag dat u van e-mailomgeving verandert, bereidt u deze records voor v\u00f3\u00f3r de wijziging van het MX-record. De gids <a href='\/nl\/e-mail-migreren-zonder-onderbreking\/'>e-mail migreren zonder onderbreking<\/a> beschrijft dat moment; het wordt hier niet herhaald.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f9f76db elementor-widget elementor-widget-text-editor\" data-id=\"f9f76db\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Veelgestelde vragen<\/h2><h3>Beschermt een DMARC-beleid \u201cnone\u201d?<\/h3><p>Nee. Het maakt observatie mogelijk dankzij de rapporten. De bescherming begint met \u201cquarantine\u201d of \u201creject\u201d.<\/p><h3>Waarom mislukt DMARC bij een legitiem bericht?<\/h3><p>Meestal: een doorsturing, een distributielijst, of een dienst die voor u verzendt zonder in SPF te zijn opgenomen of met DKIM te ondertekenen.<\/p><h3>Onze e-mailomgeving ondertekent niet met DKIM: wat nu?<\/h3><p>Een gateway op het traject van de verzendingen kan in haar plaats ondertekenen. Zie <a href='\/nl\/bestaande-e-mail-beschermen\/'>De e-mailomgeving beschermen die u al hebt<\/a>.<\/p><h3>Waar leest u het resultaat van deze controles op een ontvangen bericht?<\/h3><p>In de headers van het bericht. Voor Klytic MTA, zie <a href='\/nl\/filterbeslissingen-controleren\/'>Een beslissing van de filter lezen en exporteren<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-63761f1 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"63761f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Waar Klytic staat<\/h2><p><a href='\/nl\/klytic-mta\/'>Klytic MTA<\/a> behandelt beide onderwerpen, v\u00f3\u00f3r elke e-mailomgeving:<\/p><ul><li><strong>Essential en Advanced<\/strong>: controle van SPF, DKIM en MX; DMARC-controle, ook voor doorgestuurde berichten dankzij ARC; DKIM-ondertekening van de verzendingen, zelfs als uw e-mailomgeving dat niet doet.<\/li><li><strong>Advanced<\/strong>: DMARC-console, met de rapporten van uw domeinen, waarschuwingen en correctieadvies, om de geleidelijke overstap naar \u201creject\u201d te begeleiden.<\/li><\/ul><p>DMARC is maar \u00e9\u00e9n laag: Klytic MTA voegt de detectie toe van lookalike-domeinen, de weergavenaam en fraudescenario\u2019s, beschreven in <a href='\/nl\/ceo-fraude-imitatie\/'>imitatie en CEO-fraude<\/a>.<\/p><p>Als u <a href='\/nl\/klytic-mail\/'>Klytic Mail<\/a> gebruikt, zijn SPF, DKIM en DMARC ingesteld voor uw domein: dat is de bescherming van het verzendende domein. Klytic MTA neemt u af met of zonder Klytic Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5923628 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"5923628\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Bronnen<\/h2><p>Geraadpleegd in oktober 2026.<\/p><ul><li>RFC 7208, SPF: de eigenaar van een domein publiceert de hosts die zijn domein mogen gebruiken in de identiteit \u201cMAIL FROM\u201d of \u201cHELO\u201d, en de ontvanger controleert die toestemming. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: een domein eist de verantwoordelijkheid voor een bericht op via een cryptografische handtekening; geen versleuteling, geen verplichte weigering, ondertekenend domein mogelijk verschillend van de getoonde auteur. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: afstemming van het domein in \u201cFrom\u201d op SPF of DKIM, beleid none, quarantine en reject, geaggregeerde rapporten en foutrapporten; visueel gelijkende domeinen, weergavenaam en analyse van de inhoud buiten de reikwijdte. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (mei 2026), die RFC 7489 vervangt: dezelfde beleidswaarden en dezelfde uitsluitingen (gelijkende domeinen, weergavenaam). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (experimenteel): geauthenticeerde doorgifteketen; een DMARC-ontvanger kan de beoordelingen aanvaarden die door een geldige ARC-keten worden gedragen. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, pagina Klytic MTA: authenticatiecontroles, uitgaande DKIM-ondertekening en DMARC-console van de formules Essential en Advanced, opties, implementatievormen, ingebruikname via het MX-record. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b9faa78 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"b9faa78\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e332fdc elementor-widget elementor-widget-html\" data-id=\"e332fdc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Op deze pagina\"><p>Op deze pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ff40d45 elementor-widget elementor-widget-text-editor\" data-id=\"ff40d45\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Controleren en ondertekenen, v\u00f3\u00f3r uw e-mailomgeving<\/h3><p>Klytic MTA controleert SPF, DKIM en DMARC bij aankomst en ondertekent uw verzendingen.<\/p><p><a class=\"kly-g-btn\" href=\"\/nl\/contact\/\">Spreek met een adviseur \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/nl\/klytic-mta\/\">Ontdek Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-97f296d e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"97f296d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8a47a3b elementor-widget elementor-widget-text-editor\" data-id=\"8a47a3b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lees ook<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/nl\/e-mail-migreren-zonder-onderbreking\/\" style=\"--cat:#0077cc\"><span class=\"c\">Gidsen<\/span><span class=\"t\">Hoe migreert u zakelijke e-mail zonder onderbreking?<\/span><span class=\"q\">Coexistentie, tweede ronde, TTL van het MX-record, SPF, DKIM, DMARC en verzendtests: van e-maildienst wisselen zonder post te verliezen, en wat zichtbaar blijft.<\/span><span class=\"m\"><span>Gidsen<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/spam-phishing-malware-gecompromitteerd-account\/\" style=\"--cat:#dc2626\"><span class=\"c\">Begrijpen \u00b7 E-mailbeveiliging<\/span><span class=\"t\">Spam, phishing, malware en gecompromitteerde accounts<\/span><span class=\"q\">Vier dreigingen komen via dezelfde deur binnen en vragen elk een andere aanpak. Wat ze verraadt, wat ze tegenhoudt, en waarom antispam alleen niet meer volstaat.<\/span><span class=\"m\"><span>6 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/bestaande-e-mail-beschermen\/\" style=\"--cat:#dc2626\"><span class=\"c\">Begrijpen \u00b7 E-mailbeveiliging<\/span><span class=\"t\">De e-mailomgeving beschermen die u al hebt<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: een beveiligingsgateway toevoegen zonder van e-mailomgeving te wisselen. Wat verandert, wie het instelt, de grenzen.<\/span><span class=\"m\"><span>7 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Welkomstaanbod<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dagen gratis proberen, begeleide migratie<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Proefaanbod zonder verplichtingen. Een adviseur belt u terug om uw behoeften te begrijpen en uw Klytic-omgeving voor te bereiden.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Start de gratis proefperiode\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tBekijk de prijzen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM en DMARC: wat ze wel en niet beschermen | Klytic","_seopress_titles_desc":"SPF, DKIM en DMARC uitgelegd: wat elk controleert, waarom DMARC phishing niet in het algemeen blokkeert, doorsturen en ARC, geleidelijke invoering.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM en DMARC: wat ze wel en niet beschermen | Klytic","_seopress_social_fb_desc":"SPF, DKIM en DMARC uitgelegd: wat elk controleert, waarom DMARC phishing niet in het algemeen blokkeert, doorsturen en ARC, geleidelijke invoering.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM en DMARC: wat ze wel en niet beschermen | Klytic","_seopress_social_twitter_desc":"SPF, DKIM en DMARC uitgelegd: wat elk controleert, waarom DMARC phishing niet in het algemeen blokkeert, doorsturen en ARC, geleidelijke invoering.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-6941","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/6941","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/comments?post=6941"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/6941\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/media?parent=6941"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}