Waarom is mail alignment belangrijk?
Ontvangende mailservers (zoals Gmail, Outlook en Yahoo) gebruiken DMARC om te controleren of e-mails legitiem zijn. Als mail alignment niet correct is ingesteld, kan dit leiden tot:
E-mails die in de spamfolder belanden
E-mails die volledig worden geweigerd
Verminderde deliverability van het platform
Klachten of supporttickets van klanten
Hoe werkt mail alignment technisch?
ℹ️ Mail alignment wordt gecontroleerd via DMARC, dat kijkt naar de resultaten van SPF en DKIM.
SPF alignment
SPF controleert of de verzendende mailserver gemachtigd is om namens het domein e-mail te versturen.
Het domein dat wordt gebruikt in het Return-Path of MAIL FROM moet aligned zijn met het From-domein.
DKIM alignment
DKIM voegt een cryptografische handtekening toe aan de e-mail.
Het domein in de DKIM-handtekening (
d=) moet aligned zijn met het From-domein.
DMARC
DMARC bepaalt of SPF en/of DKIM aligned zijn en wat er moet gebeuren als dat niet zo is.
Een DMARC-check slaagt wanneer:
SPF of DKIM slaagt
én het domein correct aligned is met het From-domein
Relaxed vs strict alignment
ℹ️ DMARC ondersteunt twee alignment-modi:
Relaxed alignment (r)
Subdomeinen zijn toegestaan
Voorbeeld:
From:
[email protected]DKIM:
d=mail.bedrijf.nl→ geldig
Strict alignment (s)
Domeinen moeten exact overeenkomen
Voorbeeld:
From:
[email protected]DKIM:
d=mail.bedrijf.nl→ ongeldig
Deze instellingen worden bepaald in het DMARC-record:
adkim=r aspf=r
Veelvoorkomende oorzaken van alignment-problemen
Externe e-maildiensten (zoals SendGrid, SES, Mailgun) zonder correcte domeinconfiguratie
Gebruik van een ander From-domein dan het verzenddomein
Ontbrekende of foutieve DKIM-records
Strikte DMARC-policy zonder correcte alignment
Hoe los je alignment-problemen op?
Controleer welk domein wordt gebruikt in het From-adres
Zorg dat SPF de verzendende mailservers toestaat
Configureer DKIM met hetzelfde (of aligned) domein
Controleer het DMARC-record en de alignment-instellingen
Test met een mail-analysetool om de DMARC-status te verifiëren
Conclusie
Mail alignment is een essentieel onderdeel van e-mailbeveiliging en deliverability. Door het correct uitlijnen van From-, SPF- en DKIM-domeinen kan DMARC e-mails succesvol valideren en wordt de kans op spam of afwijzing aanzienlijk verkleind.