+ 32 11 96 09 76

Waarom DMARC?

Stop de spamfolder

Mailproviders zoals Gmail en Outlook worden steeds strenger. Zonder de juiste 'digitale handtekening' (DMARC) wordt jouw zakelijke e-mail steeds vaker als verdacht gemarkeerd. Wij zorgen dat je mail gewoon in de Inbox landt.

Voorkom identiteitsfraude

Wist je dat iedereen mails kan sturen uit naam van jouw bedrijf? Criminelen gebruiken jouw domeinnaam voor phishing. Met DMARC blokkeren we deze oplichters: alleen jij mag mailen vanuit @jouwbedrijf.be.

Verplicht sinds 2024

Google en Yahoo hebben hun regels aangescherpt. Verstuur je zakelijke e-mail, nieuwsbrieven of facturen? Dan is een correcte beveiliging (SPF/DKIM/DMARC) nu de norm. Voldoe je niet, dan wordt je mail sneller geweigerd.

Professionele reputatie

Een correct beveiligd domein straalt vertrouwen uit naar ontvangende mailservers. Het verhoogt je 'domeinreputatie', waardoor ook je toekomstige e-mails sneller en veiliger aankomen.

Hoe werkt het?

E-mail werkt technisch gezien net als gewone post. Iedereen kan een digitale envelop pakken en jouw naam als afzender invullen. Hoe weet de computer van jouw klant dat die belangrijke mail écht van jou komt? We leggen het uit aan de hand van een post-vergelijking:

SPF (de koerierlijst)

Je geeft een officiële lijst door van wie jouw post mag bezorgen. "Ik verstuur alleen post via Bpost en DHL." Wordt er een brief met jouw naam bezorgd door een onbekend busje? Dan weet de ontvanger direct dat het verdacht is.

In de praktijk: Wij zetten in je DNS-instellingen welke servers (zoals Microsoft 365, Teamleader of Mailchimp) namens jouw bedrijf mogen mailen.

DKIM (de zegel)

Je verzegelt elke envelop met een uniek, onvervalsbaar lakzegel. Zelfs als de koerier klopt, bewijst dit zegel dat de inhoud origineel is. Is het zegel verbroken of nagemaakt? Dan is er onderweg met de brief geknoeid.

In de praktijk: Elke uitgaande mail krijgt een onzichtbare, versleutelde handtekening. Zo weet de ontvanger 100% zeker dat de inhoud onderweg niet is gewijzigd.

DMARC (de instructie aan de ontvanger)

Dit is de boodschap die jij aan alle ontvangers meegeeft: "Krijg je een brief met mijn naam, maar klopt de koerier niet (SPF) of is het zegel kapot (DKIM)? Weiger hem dan direct aan de deur." Zo voorkom je dat jouw klanten valse post openmaken en bescherm je jouw reputatie.

In de praktijk: Wij vertellen servers zoals Gmail en Outlook wat ze met valse mails moeten doen: blokkeren of in de spamfolder plaatsen. Zo blijft jouw domeinnaam schoon.

Ga aan de slag

DMARC Starter

  • Ideaal voor dienstverleners, kleine webshops en B2B-starters met een professionele e-mailbehoefte.
  • Inbegrepen
  • 1 verzenddomein
  • Maandelijks volume van 100.000 mails
  • 3 maanden datahistorie
  • Europese datacenters
  • Beheerde service
  • Configuratie van SPF, DKIM & DMARC
  • Retroactieve monitoring
  • Support via e-mail

50 / maand

jaarlijks gefactureerd

Plus opstartkost van €200.

Bij realistische benutting slechts € 0,63 per 1000 mails.

DMARC Plus

  • Ontworpen voor e-commerce, marketing agencies en organisaties met complexe, hoge verzendvolumes.
  • Inbegrepen
  • 15 verzenddomeinen
  • Maandelijks volume van 5.000.000 mails
  • +1 jaar datahistorie
  • Europese datacenters
  • Beheerde service
  • Configuratie van SPF, DKIM & DMARC
  • Proactieve monitoring
  • Priority support

765 / maand

jaarlijks gefactureerd

Plus opstartkost van €200 voor het eerste domein, €120 voor elk volgend domein.

Bij realistische benutting slechts € 0,19 per 1000 mails.

Online DMARC tool (DIY) Nexxwave's beheerde DMARC
DNS instellen Je doet het zelf. Wij regelen de techniek.
Rapporten lezen Zelf data ontcijferen. Wij bewaken proactief.
Nieuwe software koppelen Zelf uitzoeken en testen. Wij doen het voor je.
Risico bij fouten Kans op geblokkeerde e-mails. Gefaseerde, gecontroleerde uitrol.
Jouw tijd Tijdverlies door uitzoekwerk. Volledig ontzorgd.

Onze aanpak

In 5 stappen naar een optimaal beveiligd domein zonder risico voor je dagelijkse mailverkeer.

1. Audit

We inventariseren alle actieve verzenddomeinen en externe tools die namens jou mailen.

2. Configuratie

We stellen de correcte SPF- en DKIM-records in voor al je geautoriseerde verzenders.

3. Monitoring

We activeren DMARC in een veilige modus om mailstromen te valideren zonder risico.

4. Beveiliging

Zodra de data sluitend is, blokkeren we proactief alle onbevoegde pogingen tot misbruik.

5. Opvolging

Wij blijven de rapporten analyseren en sturen bij waar nodig voor een optimale afleverbaarheid.

Veelgestelde vragen

Nee, dat is een misverstand. DMARC beveiligt je uitgaande e-mail. Het voorkomt dat criminelen mails versturen uit jouw naam. Om spam in je eigen inbox tegen te houden, heb je onze Managed Security (ESET) of Google Workspace filters nodig.

Zeker niet. Hackers gebruiken juist vaak domeinnamen van kleine KMO's omdat die minder goed beveiligd zijn. Bovendien maken Google en Yahoo geen onderscheid: als jij facturen of nieuwsbrieven verstuurt zonder DMARC, loop je het risico dat ze geweigerd worden, hoe klein je bedrijf ook is.

Niet met onze aanpak. We zetten de beveiliging nooit direct op "blokkeren". We starten altijd in een veilige test-modus. Pas als we zeker weten dat al jouw legitieme mails (ook die van je boekhoudpakket of website) correct zijn ingesteld, schroeven we de beveiliging stapsgewijs op.

Ja, maar we moeten ze wel toestemming geven. Zie het als de gastenlijst (SPF): we moeten deze tools toevoegen aan de lijst van "veilige verzenders" in je DNS-instellingen. Als we dit niet doen, kunnen je nieuwsbrieven of facturen inderdaad in de spam belanden. Wij regelen dit voor je.

Een dashboard kopen kan iedereen, maar data interpreteren is vakmanschap. E-mailstromen veranderen continu: je neemt een nieuwe marketingtool in gebruik, een facturatiepakket voert een update door, of hackers proberen een nieuw lek te vinden. Wij voeren structurele proactieve audits uit op de rapportages van providers zoals Google en Microsoft om te garanderen dat je configuratie 100% veilig en optimaal ingesteld blijft.

Nee, absoluut niet. Je e-mails blijven altijd verstuurd worden en komen gewoon aan. Het volume (bijv. 100.000 of 1.000.000 mails) slaat uitsluitend op het aantal e-mails waarvan wij de veiligheidsrapporten analyseren. DMARC is een monitoring- en beveiligingstool, géén verzendserver. Je dagelijkse mailverkeer, facturen of nieuwsbrieven worden dus nooit gepauzeerd of geblokkeerd vanwege een datalimiet. Mochten we zien dat je bedrijf zo hard groeit dat je structureel meer volume nodig hebt voor de rapportages, dan nemen we gewoon even contact met je op om te overleggen.

Ja, elk subdomein telt mee als een afzonderlijk verzenddomein. Wordt er bijvoorbeeld gemaild vanuit @domeinnaam.be én vanuit @marketing.domeinnaam.be? Dan beschouwen we dit als twee verzenddomeinen. Dit is noodzakelijk omdat elk (sub)domein eigen technische DNS-records (SPF en DKIM) vereist en een eigen verzendreputatie opbouwt die we individueel moeten configureren en monitoren om een optimale afleverbaarheid te garanderen.
Referenties

Onze referenties? Die houden we geheim.

Je zoekt tevergeefs naar een 'Klanten'-sectie of logo's op deze website, en dat is een bewuste keuze. Wij fungeren als de stille, technische kracht op de achtergrond. Veiligheid betekent voor ons namelijk niet alleen krachtige firewalls, maar ook strikte vertrouwelijkheid over met wie wij samenwerken. Wij respecteren jouw privacy en garanderen 100% discretie. Wij hoeven niet met de eer te strijken; wij leveren liever de onzichtbare fundering waarop jij je succes bouwt.

  • 100% discretie: Wij opereren als jouw onzichtbare technische partner.
  • Geen publieke portfolio: Jouw naam of logo verschijnt nergens op onze site.
  • Strikte geheimhouding: Privacy is standaard inbegrepen.
  • Focus op resultaat: Wij praten niet over onze klanten, wij werken voor hen.

Het laatste uit onze blog