Op deze pagina
- 1. Verzendersreputatie (de grootste afzonderlijke factor)
- 2. Authenticatie (SPF / DKIM / DMARC + alignment)
- 3. Engagementsignalen
- 4. Inhoudssignalen: SCL en BCL
- 5. Leeftijd en consistentie van je domein
- 6. Reputatie van URL's en links
- 7. Regels op het niveau van de ontvanger
- Zo stel je in de praktijk de diagnose
- Veelgestelde vragen
- Gerelateerd
- Bronnen
Outlook beslist in milliseconden of je e-mail in Ongewenste e-mail belandt, met een model dat minstens zeven signalen afweegt. De meeste verzenders staren zich blind op één ervan (meestal de inhoud), missen de rest en blijven eeuwig in de map Ongewenste e-mail hangen. Hier is het volledige beeld, op volgorde van prioriteit.
1. Verzendersreputatie (de grootste afzonderlijke factor)
Microsoft houdt een reputatiescore bij voor IP-adres en domein die continu wordt bijgewerkt. Is die slecht, dan redt geen enkele aanpassing aan je inhoud je nog.
Signalen die je reputatie voeden:
- Klachtenpercentage (gebruikers van Outlook.com die op "report junk" klikken, gebruikers van M365 die op "Report message" klikken). Boven 0,3% is slecht.
- Spamtrap-hits: pristine traps, recycled traps, typo traps.
- Consistent volume: plotselinge pieken lijken op een gehackt account.
- Verhouding van verzending naar ontvangers met engagement: versturen naar ontvangers die openen en antwoorden, bouwt positieve reputatie op.
Oplossing: meld je aan voor SNDS en JMRP. Zet iedereen die klaagt binnen enkele uren op je suppressielijst. Schrap contacten zonder engagement na 90 dagen.
2. Authenticatie (SPF / DKIM / DMARC + alignment)
Sinds de regels van Microsoft voor bulkverzenders van mei 2025 is authenticatie niet meer optioneel. Outlook beoordeelt e-mail met DMARC-alignment nu veel hoger dan e-mail die alleen via SPF of DKIM is geauthenticeerd.
De rangorde:
| Status van authenticatie | Behandeling door Outlook |
|---|---|
| Alle drie geslaagd + DMARC-alignment | Volledig reputatievoordeel |
| SPF of DKIM geslaagd, DMARC-alignment klopt | Acceptabel |
| SPF + DKIM geslaagd, geen DMARC | Afgestraft, kan in Ongewenste e-mail belanden |
| Elke mislukte authenticatie op een domein met afgedwongen DMARC | Direct geweigerd |
Oplossing: draai Domain Health. Controleer of DKIM elk bericht ondertekent (sommige ESP's zetten het voor subaccounts standaard uit). Zet DMARC minimaal op p=quarantine met de DMARC Generator.
3. Engagementsignalen
Outlook houdt engagement per ontvanger bij: opens, replies, berichten die als "geen ongewenste e-mail" worden teruggehaald, berichten die naar Prioriteit worden verplaatst. Ontvangers die nooit reageren, wegen richting Ongewenste e-mail, ongeacht de inhoud.
Oplossing:
- Segmenteer op engagement over 30, 60 en 90 dagen.
- Bouw een winback-reeks voor ontvangers die 60 dagen stil zijn, met scherpere onderwerpregels en minder afbeeldingen.
- Faseer ze na 120 dagen uit.
4. Inhoudssignalen: SCL en BCL
Exchange Online Protection (EOP) van Outlook hangt twee scores aan elk bericht:
- SCL (Spam Confidence Level): van -1 (veilig / op de allowlist) tot 9 (spam met hoge zekerheid).
- BCL (Bulk Complaint Level): van 0 (geen bulk) tot 9 (bulk met veel klachten).
Je leest ze allebei in de headers van elk bericht dat een M365-mailbox heeft bereikt:
X-MS-Exchange-Organization-SCL: 1
X-Microsoft-Antispam: BCL:4
SCL ≥ 5 betekende doorgaans Ongewenste e-mail, al zegt Microsoft nu dat de SCL-waarde niet langer de actie bepaalt in cloudmailboxen. BCL ≥ 7 belandt onder het standaard antispambeleid in Ongewenste e-mail. Gebruik de email header analyzer om ze allebei te bekijken.
Triggers die SCL en BCL verhogen:
- HTML die alleen uit afbeeldingen bestaat, kapotte alt-tekst.
- Opdringerige onderwerpregels ("FREE!!!", overdreven veel emoji).
- URL-verkorters en recent geregistreerde domeinen.
- From en Reply-To die niet overeenkomen.
- Zware links in macrostijl (URL's volgepropt met UTM-parameters).
5. Leeftijd en consistentie van je domein
Een verzenddomein van twee weken oud wordt met argwaan bekeken, ongeacht de authenticatie. Dat geldt ook voor een domein dat zes maanden lang 100 per dag verstuurt en dan op dinsdag ineens 50.000 per dag.
Oplossing: warm nieuwe domeinen op over 30 dagen. Houd je volumecurves vloeiend en ga nooit meer dan 30% per week omhoog.
6. Reputatie van URL's en links
Microsoft gebruikt zijn eigen dreigingsfeeds (Microsoft Defender) voor de reputatie van URL's. Bevat je e-mail een link naar een domein dat Defender heeft gemarkeerd, al is het maar kort, dan gaat elk bericht naar Ongewenste e-mail.
Oplossing:
- Controleer elke maand elk linkdomein in je templates.
- Host nooit een redirect op een domein dat je niet zelf beheert.
- Gebruik je verkorte links, host ze dan op je eigen subdomein (
go.yourdomain.com) en niet op bit.ly.
7. Regels op het niveau van de ontvanger
Gebruikers van Outlook kunnen regels per afzender maken ("altijd vertrouwen", "altijd ongewenst"). Die gaan voor die mailbox boven bijna al het andere. Verzenders zien ze niet, maar op schaal tellen ze mee, omdat klachtsignalen van actieve regels terugvloeien naar je domeinreputatie.
Oplossing: maak uitschrijven kinderlijk eenvoudig. Gebruik one-click List-Unsubscribe volgens de eisen voor bulkverzenders.
Zo stel je in de praktijk de diagnose
Zien je ontvangers bij Outlook je e-mail in Ongewenste e-mail:
- Pak een voorbeeldbericht dat in Ongewenste e-mail is beland. Lees de headers Authentication-Results en X-MS-Exchange-Organization-SCL met de email header analyzer.
- Kijk in SNDS. Welke kleur heeft je IP-adres vandaag?
- Controleer Spamhaus en 25 DNSBL's met de blacklist checker.
- Draai Inbox Placement-tests naar seed-adressen bij Outlook om te bevestigen hoe groot het probleem is.
Veelgestelde vragen
Waarom zet Outlook mijn e-mail bij Ongewenste e-mail terwijl Gmail hem gewoon aflevert? De twee providers gebruiken verschillende reputatiesystemen en wegen verschillende signalen. Microsoft weegt signalen uit SNDS en JMRP zwaarder en is minder vergevingsgezind bij reputatieproblemen op gedeelde IP-adressen.
Moet ik ontvangers vragen mijn e-mail als "geen ongewenste e-mail" te markeren? Het helpt een beetje (het is een positief engagementsignaal), maar het weegt niet op tegen een slechte reputatie of mislukte authenticatie. Los eerst de oorzaken op.
Hoe lang duurt het om je reputatie bij Outlook te herstellen? Een lichte terugval in reputatie herstelt na 7 tot 14 dagen schoon versturen. Herstel van een S3140-blokkade kost na de delisting 14 tot 30 dagen gedisciplineerd versturen.
Gerelateerd
Bronnen
- Spam confidence level (SCL) in Microsoft 365 (Microsoft Learn), wat SCL-waarden vandaag betekenen en waar ze worden toegevoegd.
- Bulk complaint level (BCL) in cloud organizations (Microsoft Learn), de BCL-schaal en de standaarddrempels en acties.
- Anti-spam message headers (Microsoft Learn), het lezen van X-Forefront-Antispam-Report, X-Microsoft-Antispam en compauth.
- Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), de authenticatieregels van Outlook.com voor verzenders met een hoog volume.
- Outlook.com Postmaster: Troubleshooting, Outlook.com over klachtenpercentages voor ongewenste e-mail als belangrijkste reputatiefactor.