Best practices voor e-mail deliverability: het draaiboek voor 2026

Komen je e-mails niet in de inbox terecht, dan lekt elke andere groeihefboom waar je aan trekt. Deze gids is een complete set best practices voor e-mail deliverability voor 2026, zonder opvulling: wat nu echt verschil maakt, nu Gmail, Yahoo en Microsoft hun verzendersregels al bij de SMTP-poort handhaven.

Geen theorie, geen verkooppraatjes van leveranciers. Alleen de werkwijzen die verzenders steeds goed doen als ze 95%+ inbox placement halen.

Wat "e-mail deliverability" echt betekent

Mensen halen twee heel verschillende cijfers door elkaar:

• Delivery rate: het percentage berichten dat de ontvangende server accepteert (niet gebounced). De meeste verzenders zitten op 97 tot 99%. Dat cijfer is bijna altijd misleidend hoog.
• Inbox placement rate: het percentage bezorgde berichten dat in de primaire inbox belandt in plaats van in spam, Promoties of quarantaine. Dit is het cijfer dat telt.

Een gezonde verzender mikt in 2026 op 95%+ inbox placement bij de grote providers. Onder de 90% heb je een echt probleem, ook als je delivery rate er prima uitziet.

Wat is een goede e-mail deliverability rate?

Inbox placement	Oordeel
95%+	Uitstekend; blijf monitoren
90 tot 95%	Gezond, maar let op trends
80 tot 90%	Er broeit een probleem met reputatie of content
<80%	Actief deliverabilityprobleem: stop en herstel

De basis voor 2026: wat er veranderde

Drie golven van handhaving hebben het speelveld veranderd:

• Gmail en Yahoo (feb 2024 → nov 2025): gingen van waarschuwingen naar het regelrecht weigeren van niet-geauthenticeerde bulkmail, en verzenders boven een spampercentage van 0,3% verliezen de mitigaties van Gmail voor bezorging (FAQ voor verzenders van Gmail).
• Microsoft (mei 2025): nam dezelfde eisen voor SPF/DKIM/DMARC over voor adressen op Outlook.com, Hotmail en Live (aankondiging van Microsoft).
• Apple Mail Privacy Protection: vooraf opgehaalde opens maakten de "open rate" onbruikbaar als betrouwbaar signaal. Betrokkenheid betekent nu kliks, antwoorden en doorsturen.

Is je stack ouder dan deze data en nooit doorgelicht, ga er dan van uit dat er iets kapot is.

Best practice 1: zet SPF, DKIM en DMARC goed vast

Dit is het fundament. Elke moderne lijst met best practices begint hier, omdat niets anders falende authenticatie compenseert.

• SPF: publiceer één record dat elke legitieme verzender dekt (ESP, transactionele mail, SaaS-tools). Let op de limiet van 10 DNS-lookups.
• DKIM: onderteken elk uitgaand bericht met een sleutel van 2048 bits. Vervang je sleutels jaarlijks.
• DMARC: begin met p=none met rapportage aan, monitor 2 tot 4 weken, ga dan naar p=quarantine en uiteindelijk naar p=reject.

Wereldwijd gebruikt ongeveer 93% SPF en ongeveer 90% DKIM, maar DMARC blijft steken op 64%. Het derde deel van de verzenders zonder DMARC is het deel dat ongemerkt wordt weggefilterd.

👉 Volledige uitleg: SPF, DKIM en DMARC repareren

Best practice 2: warm nieuwe domeinen en IP's op

Een gloednieuw verzenddomein heeft geen reputatie, en daarom bekijken mailboxproviders het met argwaan. Op dag één 50.000 cold e-mails versturen is de snelste bekende manier om een domein te begraven.

Een veilige warm-upcurve van 30 dagen ziet er zo uit:

Week	Dagvolume (per provider)	Publiek
1	20 tot 50	Intern + zeer betrokken contacten
2	100 tot 300	Abonnees die recent betrokken waren
3	500 tot 1.500	Breder betrokken segment
4	2.000 tot 5.000	Volledige lijst van betrokken contacten

Regels tijdens de warm-up: sla nooit een dag over, houd het klachtenpercentage onder 0,1% en geef voorrang aan berichten die mensen echt openen en beantwoorden.

Best practice 3: houd je lijst meedogenloos schoon

Lijsthygiëne is de grootste hefboom voor verzenders die al geauthenticeerd zijn. De rekensom is keihard: één treffer op een spamtrap bij een domein met een lage reputatie kan je placement wekenlang laten instorten.

Zo ziet schoon eruit in 2026:

• Verifieer nieuwe adressen bij de aanmelding (realtime API) en vóór elke grote verzending.
• Verwijder hard bounces binnen 24 uur. Twee keer naar hetzelfde slechte adres versturen is funest voor je reputatie.
• Laat niet-betrokken contacten afvloeien na 90 tot 180 dagen zonder kliks of antwoorden. Zet ze in een heractiveringstraject of haal ze weg.
• Houd je bouncepercentage onder 2% en je klachtenpercentage onder 0,1%. Alles daarboven is een gele vlag.
• Koop of scrape nooit lijsten. Gekochte lijsten zitten vol spamtraps; zelfs kleine kunnen je reputatie platleggen.

Best practice 4: bescherm je verzendersreputatie

Reputatie is de opgebouwde score die Gmail, Microsoft en anderen aan je domein en IP geven. Ze stijgt langzaam en daalt snel.

Dagelijkse cijfers om te volgen:

• Klachtenpercentage over spam (doel <0,1%, harde grens 0,3%)
• Bouncepercentage (doel <2%)
• Uitschrijfpercentage (1 tot 2% is normaal bij nieuwsbrieven)
• Click-through- en antwoordpercentages (de nieuwe betrokkenheidssignalen na MPP)
• Domein- en IP-reputatie in Google Postmaster Tools (doel "High")

Daalt je reputatie, stop dan met nieuwsbrieven en verzend 2 tot 4 weken naar een klein, zeer betrokken segment terwijl je de oorzaak onderzoekt.

👉 Verder lezen: Waarom daalde mijn verzendersreputatie?

Best practice 5: bewaak blacklists doorlopend

Moderne verzenders horen 50+ DNSBL's te controleren, zowel voor hun verzend-IP's als voor hun verzend- en linkdomeinen, niet alleen het IP dat in het dashboard van hun ESP staat.

Twee listings verdienen directe aandacht:

• Spamhaus SBL / DBL: een directe oorzaak van bounces bij de meeste grote providers.
• SURBL / URIBL: een listing van een URL in de tekst van je bericht, vaak van een trackingdomein of linkverkorter, kan je placement laten zinken zonder dat het verzend-IP er ooit bij betrokken is.

De meeste andere listings zijn ruis, tenzij je ze in echte bouncemeldingen genoemd ziet.

👉 Gerelateerd: IP- versus domeinblacklists · Hoe weet ik of ik op een blacklist sta?

Best practice 6: schrijf content die geen filters activeert

Moderne filters gebruiken machine learning, geen lijsten met trefwoorden. Maar een paar patronen in content doen nog steeds betrouwbaar pijn:

• E-mails met alleen afbeeldingen: houd minimaal een verhouding van 60/40 tussen tekst en beeld aan.
• Linkverkorters (bit.ly, tinyurl): staan vaak op blocklists; gebruik een trackingdomein met je eigen merk.
• From- en Reply-To-domeinen die niet overeenkomen: lijkt op spoofing.
• Onderwerpregels in hoofdletters of met overdreven veel leestekens: SpamAssassin straft die nog steeds af.
• Eén enorme afbeelding als CTA zonder tekst: lijkt voor filters op een malware-payload.

Test elke campagne vóór verzending op een score van SpamAssassin/Rspamd. Mik op <3.0. Eén echt bericht naar de gratis e-mail deliverability test sturen controleert ook de authenticatie, de verzendserver en de headers.

Best practice 7: meet inbox placement, niet alleen delivery

Je ESP meldt vrolijk 99% "delivery" terwijl de helft van je mail in spam staat. De oplossing is testen met een seedlijst:

• Stuur elke campagne naar een panel van seedadressen bij Gmail, Outlook.com, Yahoo en de grote B2B-providers.
• Houd bij in welke map elk bericht terechtkwam.
• Leg het naast Google Postmaster Tools voor de samengevoegde gegevens van Gmail.

Komt een campagne in de inboxen van je seeds maar meldt Postmaster een piek in klachten, dan heb je een probleem met content of segmentatie. Mist hij de inboxen van je seeds helemaal, dan heb je een probleem met authenticatie, reputatie of een blacklist.

Best practice 8: zet DMARC-rapportage aan (en lees de rapporten)

Naast het instellen van een policy maakt DMARC dagelijkse aggregaatrapporten (rua) die je precies vertellen wie mail verstuurt als jouw domein. Zonder die rapporten vlieg je blind.

Waar je op let:

• Shadow IT: een SaaS-tool waar je team zich voor aanmeldde en die niet-geauthenticeerde mail namens jou verstuurt.
• Pogingen tot spoofing: IP's die je niet herkent en die niet door SPF/DKIM komen.
• Legitieme verzenders die verkeerd zijn ingesteld: slagen voor SPF maar falen op DKIM-alignment (heel gewoon bij white-label-ESP's).

Ga pas van p=none naar p=quarantine en daarna naar p=reject als je rua-rapporten 2+ weken een schoon beeld laten zien.

Een actieplan van 30 dagen voor e-mail deliverability

Dag 1 tot 3: doorlichting

• Draai checks voor SPF, DKIM en DMARC op elk verzenddomein.
• Controleer verzend-IP's en linkdomeinen op 50+ DNSBL's.
• Haal de reputatiegeschiedenis uit Google Postmaster Tools op.

Dag 4 tot 10: fundament

• Herstel elk authenticatierecord dat faalt.
• Publiceer DMARC met p=none en rapportage via rua, als dat nog niet gebeurd is.
• Verwijder alle hard bounces van de afgelopen 90 dagen.

Dag 11 tot 20: hygiëne en segmentatie

• Bouw een segment "betrokken in de laatste 90 dagen".
• Sluit iedereen daarbuiten uit van je nieuwsbrieven en campagnes.
• Verifieer alle nieuwe aanmeldingen in realtime.

Dag 21 tot 30: monitoring

• Stel testen met een seedlijst in voor elke campagne.
• Voeg een wekelijkse controle van je DMARC-rapporten via rua toe.
• Volg inbox placement, klachtenpercentage en reputatie in één dashboard.

Na 30 dagen zien de meeste verzenders hun inbox placement met 10 tot 20 procentpunten verbeteren.

Veelgestelde vragen

Wat is een goede e-mail deliverability rate? Een delivery rate boven 98% is normaal, maar het cijfer dat telt is inbox placement. Mik op 95%+ inbox placement bij Gmail, Yahoo en Microsoft. Onder de 90% wijst op een actief deliverabilityprobleem.

Wat beïnvloedt e-mail deliverability het meest? Op volgorde van impact: authenticatie (SPF/DKIM/DMARC), verzendersreputatie, kwaliteit van je lijst, betrokkenheid en content. De meeste "deliverabilityproblemen" komen terug op een van de eerste drie.

Hoe lang duurt het om e-mail deliverability te verbeteren? Oplossingen voor authenticatie zie je binnen een paar dagen terug. Herstel van reputatie kost meestal 2 tot 6 weken gedisciplineerd verzenden naar betrokken contacten. Een zwaar beschadigd domein kan 8 tot 12 weken nodig hebben of een nieuw subdomein om vanaf te verzenden.

Heb ik een dedicated IP nodig? Alleen als je structureel 100.000+ e-mails per maand verstuurt. Daaronder presteert een goed beheerd gedeeld IP van een betrouwbare ESP elke keer beter dan een dedicated IP dat niet genoeg is opgewarmd.

Is de open rate nog een geldig signaal voor deliverability? Niet op zichzelf. Apple Mail Privacy Protection haalt opens vooraf op, waardoor de cijfers worden opgeblazen. Gebruik kliks, antwoorden en doorsturen als je echte betrokkenheidssignalen.

Kortom

E-mail deliverability komt in 2026 neer op een checklist: authenticatie, lijsthygiëne, verzendersreputatie, discipline in content en monitoring van inbox placement. Zet die vijf goed en je presteert beter dan 80% van de verzenders.

MailVitals automatiseert het monitoringdeel van deze lijst: authenticatie, blacklists, DMARC-rapporten, reputatie en inbox placement voor al je domeinen, 24/7.

👉 Lees verder: Waarom gaan mijn e-mails naar spam? · Betere inbox placement voor cold e-mail · Betrokkenheid, klachten en lijstkwaliteit

Bronnen

• Email sender guidelines (Gmail Help), authenticatie, PTR, TLS, one-click unsubscribe en de richtlijn van 0,1%/0,3% voor het spampercentage bij Gmail.
• Sender Requirements and Recommendations (Yahoo Sender Hub), de overeenkomstige eisen van Yahoo voor alle verzenders en voor bulkverzenders.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), de regels voor SPF, DKIM en DMARC voor domeinen die meer dan 5.000 berichten per dag naar Outlook.com versturen.
• RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC), de huidige DMARC-standaard, inclusief aggregaatrapportage en de stap van monitoren naar handhaven.
• M3AAWG Senders Best Communications Practices, Version 3.0, de basispraktijken van de werkgroep uit de branche voor toestemming, lijsthygiëne en het afhandelen van klachten.