SPF, DKIM en DMARC in 2026: slechts 41% van de domeinen met e-mail heeft alle drie
SPF, DKIM en DMARC in 2026: slechts 41% van de domeinen met e-mail heeft alle drie
E-mailauthenticatie is geen klassieke SEO-factor, maar het hoort wel bij de manier waarop een domein vertrouwen opbouwt. Sinds 2024 eisen Gmail en Yahoo SPF, DKIM en DMARC van bulkverzenders, en een domein zonder deze records is makkelijk te vervalsen in phishingmails die jouw naam dragen. Elke audit van LANGR SEO controleert de DNS-records die hierachter zitten, dus we hebben de cijfers bekeken.
Van de 122.859 domeinen waarop de DNS-controle draaide, hebben er 102.183 MX-records, wat betekent dat ze echt e-mail ontvangen. De cijfers hieronder gaan over die domeinen.
Hoeveel domeinen elk record publiceren
| Record | Aandeel domeinen met e-mail |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (gevonden op een gangbare selector) | 48,4% |
| Alle drie | 41,0% |
SPF is bijna overal aanwezig, vooral omdat e-mailproviders het tijdens de installatie toevoegen. DMARC komt veel minder vaak voor, en slechts 41% heeft de volledige set.
Een kanttekening bij DKIM: een DKIM-sleutel staat onder een selectornaam die alleen de verzender kent. Wij testen de gangbare selectors van de grote providers, dus het werkelijke aandeel DKIM ligt iets hoger dan 48,4%. SPF en DMARC hebben vaste namen, dus die cijfers zijn exact.
De meeste DMARC-records beschermen niets
| DMARC-beleid | Domeinen | Aandeel |
|---|---|---|
| p=none (alleen monitoren) | 42.893 | 42,0% |
| Geen DMARC-record | 28.492 | 27,9% |
| p=quarantine | 17.378 | 17,0% |
| p=reject | 13.420 | 13,1% |
Een DMARC-record met p=none vraagt ontvangende servers om vervalste mail te rapporteren, niet om die tegen te houden. Tel daar de domeinen zonder record bij op, en 69,9% van de domeinen die e-mail gebruiken geeft ontvangers geen enkele instructie om een vervalst bericht te blokkeren. Slechts 30,1% dwingt een beleid af.
Waarom het telt voor je website
- Bezorgbaarheid. Orderbevestigingen, wachtwoordresets en nieuwsbrieven belanden zonder DMARC-alignment vaker in de spam.
- Vertrouwen in je merk. Een vervalste factuur vanaf jouw domein schaadt het merk dat je met je SEO-werk opbouwt.
- Merksignalen. BIMI, het logo naast je naam in Gmail, vereist DMARC met quarantine of reject.
In drie stappen tot handhaving
- Controleer SPF. Eén TXT-record, eindigend op
~allof-all, en onder de limiet van 10 DNS-lookups. - Zet DKIM aan in het beheerpaneel van je e-mailprovider en publiceer de sleutel die je krijgt.
- Publiceer DMARC met p=none en een rua-adres, lees twee tot vier weken lang de rapporten en stap daarna over op p=quarantine en later op p=reject.
De gratis audit van LANGR SEO controleert SPF, DKIM, DMARC en MX voor elk domein in een paar seconden, naast de klassieke SEO-controles. Begrippen als SPF en DMARC worden uitgelegd in de SEO van A tot Z.
Methode: meest recente volledige audit per domein, 122.859 domeinen met een DNS-resultaat, waarvan 102.183 met MX-records. Verzameld van april tot oktober 2026, vooral nieuw geregistreerde domeinen en domeinen van kleine bedrijven in 15 landenmarkten. Er wordt geen enkel domein bij naam genoemd.