Home › Domein controleren
Check voor e-mail en domein
Kan de e-mail van uw bedrijf worden vervalst? Controleer uw domein
Voer uw domein in en zie binnen enkele seconden hoe uw e-mail is ingesteld: SPF, DKIM, DMARC en MX. We kijken alleen naar wat uw domein al op internet publiceert; uw systemen scannen we niet. Het resultaat verschijnt op het scherm, registratie is niet nodig.
Bij de controle vraagt uw browser de openbare DNS-records van dat domein op via de DNS-dienst van Cloudflare (1.1.1.1). vrtxcloud ontvangt en bewaart het domein en het resultaat niet. Meer informatie.
Uw resultaat
Voer hierboven een domein in en klik op „Mijn domein controleren”. JavaScript moet ingeschakeld zijn.
Wat we op uw domein controleren
- DMARC: of het bestaat en welk beleid het voorschrijft (
none,quarantineofreject). Dit is de doorslaggevende controle om te weten of uw e-mail kan worden vervalst. - SPF: of er precies één record is, hoe het eindigt (
-all,~all,?all) en hoeveel mechanismen met DNS-opvragingen het op het eerste niveau bevat (de standaard begrenst het totaal op 10). - DKIM: of we de handtekening vinden met de meest gebruikte selectors.
- MX: waar uw e-mail binnenkomt.
- Informatieve extra’s: MTA-STS, TLS-RPT, CAA en DNSSEC.
Zo leest u het stoplicht
- Rood: geen DMARC, of SPF ontbreekt, staat er dubbel in of is te ruim. Iedereen kan e-mail versturen die van uw domein lijkt te komen.
- Oranje: DMARC op
noneof SPF met~all. Er zijn waarschuwingen, maar het beleid dat valse berichten weigert of in quarantaine plaatst, ontbreekt. - Groen: SPF en DMARC correct gepubliceerd. Dat betekent niet „veilig”: lookalike-domeinen en accounts met een gestolen wachtwoord vallen erbuiten.
Wat u met het resultaat kunt doen
- Het zelf laten oplossen, door u of uw IT-beheerder, met de informatie uit het resultaat.
- Het door ons laten controleren: Basisaudit. Vaste offerte na diagnose, met vaste scope.
- Is uw naam al misbruikt: incidentrespons (vaste offerte na diagnose).
Wat wij niet doen
Dit is een passieve controle van openbare gegevens. We doen geen penetratietests, scannen geen poorten en loggen niet in op accounts. Elke analyse die verder gaat dan openbare informatie vereist ondertekende toestemming. Het webgedeelte (HTTPS, certificaat en headers) kan niet vanuit een browser worden gecontroleerd en komt aan bod in de Volledige audit.
Veelgestelde vragen
Hoe weet ik of het e-mailadres van mijn bedrijf kan worden vervalst?
Controleer of uw domein een DMARC-record publiceert en met welk beleid. Zonder DMARC, of met het beleid „none”, krijgt de ontvangende server geen instructie om berichten te weigeren die uw domein zonder toestemming gebruiken. De check op deze pagina raadpleegt SPF, DKIM (als de selector wordt gevonden), DMARC en MX en toont een stoplicht.
Bewaart u het domein dat ik controleer?
Nee. De opvraging gaat rechtstreeks van uw eigen browser naar de openbare DNS-dienst van Cloudflare; deze website heeft geen formulierserver of database, dus vrtxcloud ontvangt het domein en het resultaat niet. Wij zien het alleen als u besluit het ons per e-mail te sturen.
Waarom staat mijn DKIM-handtekening op „niet gedetecteerd”?
De DKIM-selector is niet openbaar: om hem te controleren moet u de naam kennen. De check probeert de meest gebruikte selectors, maar er kan een geldige handtekening onder een andere naam bestaan. Tijdens de audit controleren we dit bij uw e-mailprovider.
Betekent een groen resultaat dat ik beschermd ben?
Nee. Groen betekent dat SPF en DMARC correct zijn gepubliceerd. Het beschermt niet tegen domeinen die op het uwe lijken of tegen een e-mailaccount met een gestolen wachtwoord. Het is een passieve controle van openbare gegevens, geen penetratietest.
Wat doe ik als het resultaat rood is?
U of uw IT-beheerder kunt het oplossen met de informatie uit het resultaat. Wilt u dat wij het controleren, dan is er de Basisaudit: vaste offerte na diagnose, met een schriftelijk vastgelegde scope. Is uw naam al misbruikt, kijk dan bij incidentrespons.
Referenties: Google-vereisten voor afzenders · RFC 7208 (SPF) · INCIBE, fraude met gehackte e-mail. Methodologie gecontroleerd door Fabio Guimaraes · laatst bijgewerkt: oktober 2026.