Waarom je mail niet bij Gmail aankomt: de eisen op een rij

Meer dan 0,3% van je ontvangers die op “spam” drukt, en Gmail begint je mail te weigeren. Dat is geen richtlijn maar een harde grens die Google zelf noemt. Bij 1.000 verstuurde mails zijn dat drie klachten.

De meeste ondernemers komen hier pas achter als het al misgaat: de bestelbevestiging komt niet aan, de nieuwsbrief verdwijnt, en niemand krijgt een foutmelding. Hieronder staat wat Google echt eist, wat er gebeurt als je het niet doet, en hoe je in tien minuten controleert of jij goed staat.

De twee lijstjes van Google

Sinds 1 februari 2024 heeft Google twee sets eisen voor mail naar persoonlijke Gmail-adressen (alles op @gmail.com en @googlemail.com). Zakelijke Workspace-adressen vallen er formeel buiten, maar de filters werken in de praktijk hetzelfde.

Wat er misgaat als je het niet doet

Twee dingen, en het tweede is vervelender dan het eerste. Je mail belandt in de spammap, of hij wordt geweigerd met een 5.7.26-fout. Die foutcode betekent: niet geauthenticeerd, ik neem hem niet aan.

Het vervelende: als je vanuit je eigen server of applicatie verstuurt, zie je die weigering vaak nergens. PHP’s mail() geeft netjes “true” terug en het bericht is alsnog nooit vertrokken. Je merkt het pas als een klant belt.

In tien minuten controleren of je goed staat

Stuur een testmail vanuit je eigen systeem naar een Gmail-adres dat je zelf beheert. Open hem daar, klik op de drie puntjes en kies “Origineel weergeven”. Bovenaan staat precies wat je wilt weten:

SPF:    PASS  met domein jouwdomein.nl
DKIM:   PASS  met domein jouwdomein.nl
DMARC:  PASS

Drie keer PASS en je basis is in orde. Staat er bij DKIM “niet ondertekend”, dan ondertekent je verzendende partij niet namens jouw domein — dat is meestal een instelling die je bij hen aanzet, niet iets in je DNS.

Staat SPF op PASS maar DMARC op FAIL, dan is er bijna altijd één ding aan de hand: het domein in je From-adres komt niet overeen met het domein waarop SPF of DKIM slaagt. Dat gebeurt zodra je via een verzenddienst mailt met je eigen afzenderadres zonder dat domein daar geverifieerd te hebben.

Waar de 0,3% vandaan komt

Google meet klachten in Postmaster Tools, hun eigen gratis dashboard. Je moet je domein daar aanmelden en met een DNS-record bewijzen dat het van jou is. Zonder aanmelding meet Google nog steeds mee — je ziet het alleen zelf niet.

De grens van 0,3% klinkt ruim, maar één slechte verzending kan hem over de kop trekken. Gekochte adressen, een lijst van twee jaar oud, of een aanbieding naar mensen die zich ooit voor iets anders inschreven: dat zijn de drie manieren waarop het misgaat.

Uitschrijven met één klik: meer dan een linkje

Bij marketingmail vanaf 5.000 per dag eist Google zowel een zichtbare uitschrijflink in de tekst als de technische variant in de headers. Die tweede zorgt ervoor dat Gmail zelf een “Uitschrijven”-knop naast je afzendernaam laat zien. Het gaat om deze twee regels:

List-Unsubscribe: <https://jouwdomein.nl/uit/?id=123>, <mailto:[email protected]>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Alleen de eerste regel is niet genoeg; zonder de tweede werkt de knop van Gmail niet. Een uitschrijving moet binnen twee dagen verwerkt zijn.

Wat ik zou doen

• Stuur vandaag één testmail naar een Gmail-adres en lees het origineel. Drie keer PASS of niet — dat is in vijf minuten duidelijk en het is de enige controle die echt telt.
• Meld je domein aan bij Postmaster Tools. Gratis, en je ziet je spamcijfer voordat een klant je belt in plaats van erna.
• Scheid je transactiemail van je marketingmail. Gebruik een apart subdomein voor nieuwsbrieven, bijvoorbeeld nieuws.jouwdomein.nl. Loopt er een campagne slecht, dan neemt die je bestelbevestigingen niet mee de spammap in.

Veelgestelde vragen

Ik stuur maar honderd mails per maand. Geldt dit ook voor mij?
De eisen voor alle verzenders wel: SPF of DKIM, geldige DNS, TLS, en onder de 0,3% klachten blijven. De zware set met DMARC en uitschrijfknop begint pas boven 5.000 per dag. In de praktijk is DMARC ook bij kleine volumes verstandig, want zonder DMARC kan iemand makkelijker mail versturen die van jouw domein lijkt te komen.

Telt dit ook voor zakelijke adressen?
Google’s regels gaan expliciet over persoonlijke Gmail-adressen. Maar veel Nederlandse bedrijven draaien op Google Workspace, en die postbussen gebruiken dezelfde spamfilters. Ga er dus vanuit dat het overal meetelt.

Wat als mijn hostingpakket geen mail mag versturen?
Dat komt vaker voor dan je denkt: veel VPS-aanbieders blokkeren poort 25 en 587 standaard tegen misbruik. Je code lijkt dan te werken terwijl er niets vertrekt. Gebruik in dat geval een verzenddienst via een poort die wél open is, en controleer met een testmail of er echt iets aankomt.

Moet DMARC op p=reject?
Niet van Google — p=none voldoet aan de eis. Maar none beschermt je niet, het rapporteert alleen. Begin met none, lees een paar weken de rapporten, en schuif daarna door naar quarantine. Meteen naar reject springen is de snelste manier om je eigen mail tegen te houden.

Zijn de eisen in 2025 en 2026 nog aangescherpt?
In allerlei overzichten lees je dat Gmail sinds november 2025 permanent weigert in plaats van tijdelijk, en dat Postmaster Tools is vervangen door een versie met een slagen-of-zakken-model. Op Google’s eigen pagina met verzendrichtlijnen staat dat niet. Behandel het als onbevestigd tot Google het zelf publiceert, en houd je aan de eisen die er wél staan — dan maakt het verschil ook niet uit.

Bronnen

• Google — Email sender guidelines (geraadpleegd 5 augustus 2026)
• Google — FAQ bij de verzendrichtlijnen
• Google Postmaster Tools
• Resend wees op de aanscherping op X