Hoe werkt de spamfilter van Gmail

Een goed ingestelde spamfilter is onontbeerlijk in de moderne inbox, maar dat raakt je als zakelijke mailer snel pijnlijk: je e-mail belandt in spam, de open-rate daalt, en klanten zien je berichten nooit. Gmails spamfilter werkt niet op basis van een simpele zwarte lijst of eenvoudige regels — het is een geavanceerd systeem dat voortdurend leert van het gedrag van miljarden gebruikers.

Als je rondmails, newsletters of transactionele e-mails verstuurt, moet je begrijpen hoe Gmail filtert. In dit artikel leggen we uit welke signalen het meeste wegen en wat je concreet kunt doen om in de inbox te blijven.

De machine learning-motor achter Gmails spamfilter

Gmail blokkeert per dag meer dan 100 miljoen spam-mails — en dat doet het grotendeels automatisch. De spamfilter analyseert niet alleen de inhoud van je bericht, maar honderden signalen tegelijk: waar de e-mail vandaan komt, hoe ontvangers erop reageren, en of de afzender zich authentiek gedraagt.

De machine learning-modellen van Google trainen doorlopend op:

• Reputatie van het verzenddomein — Heeft dit domein eerder spam verzonden? Welk percentage van het verkeer van dit domein markeren gebruikers als spam?
• IP-reputatie — Staat je verzend-IP op blacklists? Hoe gedraagt het IP zich dagelijks?
• Authenticatie-records — Zijn SPF, DKIM en DMARC correct ingesteld? Passeert het bericht alle checks?
• Engagement-signalen — Openen geadresseerden je e-mails? Klikken ze op links? Of markeren ze het als spam?
• Inhoudssignalen — Bevat het bericht typische spam-woorden, verdachte afzenderadressen of ingewikkelde verstuurlogica?
• User feedback — Hoeveel Gmail-gebruikers drukken op "Dit is spam"?

Al deze signalen worden in real-time gewogen. Een perfect geverifieerd domein met lage engagement en veel spam-markering wordt toch gefilterd. Omgekeerd kan een jong domein zonder ideale authenticatie nog in de inbox komen als de engagement hoog is.

De eisen van Google en Yahoo sinds februari 2024

In februari 2024 hebben Google en Yahoo daarom strikte eisen ingevoerd voor bulk senders (afzenders die meer dan 5000 mails per dag versturen naar Gmail/Yahoo-adressen). Deze eisen zijn intussen industriestandaard geworden en Google handhaaft deze actief.

Wat zijn de minimale vereisten?

1. SPF en DKIM zijn verplicht ingesteld en actief. Je moet je SMTP-server authentiseren met SPF (IP-verificatie) en DKIM (digitale handtekening).
2. DMARC op minstens p=none — DMARC hoeft niet direct rejecting te zijn, maar je moet een DMARC-beleid hebben zodat Gmail kan zien hoe jij authentication-fouten afhandelt.
3. One-click unsubscribe (RFC 8058) — Je moet het List-Unsubscribe-Post header toevoegen, niet alleen een webformulier in de e-mail. Dit stelt Gmail in staat een "Unsubscribe" button rechtsboven in het bericht te tonen.
4. Spam complaint rate < 0,3% — Niet meer dan 0,3% van jouw e-mails mag door ontvangers als spam worden gemarkeerd. Google meet dit in Postmaster Tools.

Deze eisen gelden niet alleen voor Gmail, maar ook voor andere grote providers. Yahoo, Mail.ru en Yandex volgen dezelfde richtlijnen. In Nederland gebruiken providers als Ziggo, KPN en XS4ALL ook dezelfde universele authenticatie-standaarden.

Wat doet Postmaster Tools voor jou?

Google Postmaster Tools is niet zomaar een interessant dashboardje — het is de plek waar Gmail direct met jou communiceert. Als iets fout gaat, zie je het hier voor het eerst.

• Abuse Report Rate — Real-time percentage van ontvangers dat jouw e-mail als spam markeert. Boven de 0,3%? Dit is een groot waarschuwingssignaal.
• Spam Rate Trend — Historisch overzicht. Je kunt zien wat je spam-rate was vorige week, afgelopen maand, enzovoort.
• Authentication Result — Hoeveel van jouw e-mails slagen voor SPF, DKIM en DMARC? Failurepercentage? Hier zie je technische problemen meteen.
• IP Reputation — De status van je verzend-IP's: Good, Neutral, Bad. Een "Bad"-rating is moeilijk terug te krijgen.
• Message Feedback Loop — Google stuurt je real-time meldingen als gebruikers op "Report Spam" klikken (mits je hiervoor abonneert).

De meeste afzenders in Nederland kijken niet regelmatig in Postmaster Tools — totdat de deliverability plotseling inzakt. Te laat. Zet dit dagelijks open.

Veelgemaakte fouten die je in spam doen belanden

Dit zijn de klassieke misstappen die afzenders zelf maken:

• Geen DKIM of slechte DKIM-setup — DKIM-records ontbreken of zijn fout ingesteld. Gmail ziet dat de ondertekening faalt en werpt het bericht af. Controleer je DNS-records met onze gratis test.
• Domeinopwarming overslaan — Je stuurt op dag één 10.000 mails van een brand-new domein. Gmail ziet dit als verdachtig en filtert ruw weg. Warmup moet gradueel: dag 1–5 tientallen, week 2–4 honderden, pas daarna duizenden per dag.
• Teveel unverified adressen — Je database bevat veel ongeldige e-mail adressen die je niet hebt gevalideerd. Dit verhoogt de bounce rate en schaadt je IP-reputatie.
• Geen opt-in — Je verstuurt naar adressen die je niet zelf hebben opgegeven (lijstkoop, oude database). Sinds de Telecommunicatiewet in Nederland en GDPR EU-breed moet je opt-in hebben.
• Tekst die in spam-filters blijft hangen — Woorden als "Klik nu!", "GRATIS!!!" en vergelijkbare triggers activeren content-filters. Gebruik rustiger, meer relevante taal.
• Geen unsubscribe-link in de footer — Niet alleen RFC 8058; Google verwacht ook een zichtbare, gemakkelijk toegankelijke unsubscribe-optie in elke mail. Ontbreekt deze, dan straft Gmail je ervoor.

Praktische stappenplan: Hoe je Gmail-deliverability verbetert

1. Zet SPF, DKIM en DMARC op — Dit zijn je fundamentele bouwstenen. SPF voegt je IP-adressen toe aan een DNS-record, DKIM ondertekent elke e-mail digitaal, DMARC zet een beleid in. Zonder deze drie faalt authenticatie.
2. Registreer in Google Postmaster Tools — Link je domein (je moet eigenaar zijn van het domein). Monitor je abuse rate wekelijks.
3. Warmup je domein stap voor stap — Vier weken domeinopwarming: week 1 × 20–50 mails/dag, week 2 × 50–120/dag, week 3 × 120–300/dag, week 4 × 300+/dag. Dit bouwt reputatie op.
4. Valideer je email-lijst — Verwijder ongeldige adressen, spam-traps en veel bereikte non-responders. Een schone lijst van 1000 goede adressen is beter dan 10.000 waarvan 20% ongeldig is.
5. Monitor je bounce- en complaint-rate — Hard bounces (niet-bestaande adressen) en spam-markering schaden beide je reputatie. Houd deze beide beneden 2–3%.
6. RFC 8058 één-klik unsubscribe implementeren — Voeg List-Unsubscribe-Post header toe met je unsubscribe-endpoint. Dit helpt je compliance en doet Gmail je mailer vertrouwen.

Nederlandse context: Ziggo, KPN, Outlook.nl en meer

Gmail is dominant, maar veel Nederlanders gebruiken ook:

• Hotmail.nl / Outlook.com (tweede grootste) — Microsofts filter is even streng als Gmail. SPF, DKIM, DMARC en lage spam-complaint zijn net zo cruciaal.
• Ziggo.nl — Veel huishoudens hebben een @ziggo.nl adres. Ziggo's filter richt zich op reputatie-signalen die vergelijkbaar zijn met Gmail.
• KPN Mail / Planet.nl — KPN-klanten gebruiken @kpnmail.nl of legacy @planet.nl adressen. Deliverability op deze adressen kan fragiel zijn (veel adressen uit legacy-migraties); een goede sender-reputatie is essentieel.
• iCloud Mail — Apples filter is bekend als streng. iCloud Mail gebruikt Apple's Mail Privacy Protection, wat linktracking bemoeilijkt; je engagement-stats zijn minder betrouwbaar.

Kortom: als je naar Nederlandse recipients mailt, test je best op meerdere providers. Onze gratis inbox placement test controleert je e-mail op twintig providers tegelijk, inclusief Ziggo, KPN, Outlook en iCloud.