E-mailbezorging en DNS

Mailinglijstverificatie: controles, risico's en API

Door Alexey Bulygin
Dashboard voor mailinglijstverificatie met risicocategorieën en resultaten van adrescontroles

U hebt een mailinglijst opgebouwd en een campagne verstuurd. Er worden minder berichten geopend en meer berichten geweigerd. Kort daarna belandt een deel in spam, zonder duidelijke oorzaak. Een apenstaartje en domein zijn niet genoeg; een adres dat drie maanden geleden werkte, kan inmiddels veranderd zijn. De bron noemt ongeveer 2 tot 3 procent verval per maand, maar dit is geen algemeen geldende snelheid. Adressen uit januari verdienen in april opnieuw aandacht.

Mailinglijstverificatie onderzoekt adressen voordat u ernaar verzendt, verder dan syntaxis en het bestaan van een domein. De bron beschrijft 25 signalen, waaronder MX-opzoekingen, SPF-informatie, spamtrapheuristieken en SMTP-probes. De DNS-records van een ontvanger controleren niet de uitlijning van uw berichten en spamtraps zijn niet betrouwbaar uit te sluiten. De score ondersteunt risicobeoordeling; hij bewijst geen identiteit, toestemming of bezorging.

Verificatie kan bijdragen aan bezorgbaarheid naast toestemming, relevantie, authenticatie en incidentbewaking. Ze vervangt die maatregelen niet en garandeert geen goede domeinreputatie.

Hoe verouderde lijsten verzending kunnen schaden

Google, Microsoft, Yahoo en Apple kunnen weigeringen, klachten en interactie beoordelen volgens hun beleid. Verouderde adressen kunnen die indicatoren beïnvloeden, maar geen afzonderlijke meting verklaart alle filtering.

Ten eerste kunnen permanente weigeringen toenemen. Een 5xx-antwoord betekent niet altijd dat een adres niet bestaat: het kan ook een beleidsmatige weigering of beperking zijn. De genoemde bouncepercentages van 2 procent en 5 procent zijn indicatief, geen universele grenzen. Onderzoek de reden en stop nieuwe pogingen waar passend.

Ten tweede is er het risico van spamtraps. Netwerkbeheerders en blokkeerlijstbeheerders kunnen adressen gebruiken om ongewenste verzendpraktijken te herkennen. Sommige zijn voormalige mailboxen, andere hebben nooit aan een persoon toebehoord. Ze kunnen voorkomen in gekochte of zonder toestemming verzamelde gegevens, maar geen verifier kan ze allemaal met zekerheid uitsluiten. Het effect hangt af van beheerder en context; er is geen vaste gevolgtrekking.

Ten derde kunnen interactiecijfers dalen. Adressen die geen mail ontvangen of wensen, leveren niet de verwachte interactie. Providers kunnen deze signalen samen met andere factoren wegen; geopende berichten zijn bovendien geen perfecte maatstaf. Verificatie bewijst geen campagnerelevantie en neemt niet alle filterrisico's weg.

Wat mailinglijstverificatie onderzoekt

Een systeem kan controles en risicosignalen combineren in plaats van alleen geldig of ongeldig te melden. De bron beschrijft TrekMail met 25 controles in twee fasen. Controleer het bereik van de huidige implementatie voordat u deze voorbeelden gebruikt.

Fase 1: basiscontroles

In het beschreven model kunnen deze controles een adres als ongeldig classificeren en een score van nul geven. Dat is een systeembeslissing, geen algemeen bewijs dat geen bericht kan aankomen.

ControleWerkingAandachtspunt
SyntaxisControleert de ondersteunde RFC 5321-regelsDetecteert bepaalde vormfouten; controleer welke adressen de implementatie accepteert
Punycode en gelijkende tekensSignaleert internationale domeinen en mogelijke visuele verwarringEen IDN is niet vanzelf kwaadaardig; deze controle voorkomt niet alle phishing
Tijdelijke domeinenVergelijkt met de bronreferentie van 5,300+ bekende providersBeoordeel Guerrilla Mail, Temp Mail en Mailinator op gebruik en beleid, niet als automatisch oordeel over de persoon
BeheerdersblokkeerlijstRaadpleegt uitsluitingen van uw accountPast eerdere beslissingen toe die u moet documenteren en herzien
MX-recordsVraagt DNS op voor de mailrouteZonder expliciete MX kan A/AAAA als impliciete MX dienen; null MX meldt dat het domein geen mail ontvangt
Routeerbaar MX-IPControleert een openbaar, bruikbaar IP-adresSommige MX-records wijzen naar 127.0.0.1 of RFC 1918-adressen; beoordeel de netwerkcontext
Bounce-onderdrukkingRaadpleegt eerdere permanente weigeringen binnen uw accountHelpt ongepaste herhalingen voorkomen; reputatieschade verdubbelt niet automatisch

Volgens het bronmodel gaat een adres na zeven geslaagde controles naar fase 2 met een beginscore van 100.

Fase 2: signalen en risicoscore

Aanvullende controles trekken punten af of voegen informatie toe. De eindscore classificeert het systeemresultaat, maar identificeert geen echte persoon.

ControleWerkingBeschreven effect
Functionele adressenSignaleert info@, support@ en admin@Informatief, zonder aftrek
Schijnbaar willekeurige tekstHerkent patronen zoals xk7q9z@, die ook legitiem kunnen zijn-15 punten
Mogelijke typefoutenStelt controle van gmial.com, outlok.com en yaho.com voor-10 punten; bevestig voordat u corrigeert
PlusadresseringDetecteert user+tag@, legitiem bij ondersteunde diensten-5 punten in het model, op zichzelf geen risicobewijs
DNSBLRaadpleegt Spamhaus en andere lijsten volgens beschikbaarheid-30 punten; interpreteer het bereik van iedere lijst
Domeinleeftijd via RDAPZoekt de beschikbare registratiedatum op-10 bij minder dan 1 jaar, zonder misbruik te bewijzen
GravatarZoekt een gekoppeld profielInformatief; geen bewijs van identiteit of toestemming
Mogelijke namenZoekt herkenbare namen in het lokale deelInformatief; bewijst niet dat een specifieke persoon bestaat
Aanstootgevende taalSignaleert termen volgens de systeemregelsInformatief, context blijft nodig
DomeinwebsiteControleert of een website antwoordtInformatief; bewijst geen legitimiteit van het adres
SpamtrapheuristiekBeoordeelt mogelijk verdachte kenmerkenVariabele aftrek, zonder betrouwbare detectie van alle traps
SPF-recordZoekt gepubliceerd SPF-beleid opInformatief; controleert niet de uitlijning van uw verzending
DMARC-recordZoekt gepubliceerd beleid opInformatief; voorspelt geen berichtacceptatie
Gratis providerSignaleert Gmail, Yahoo en OutlookInformatief, geen gebrek van het adres
Domein bij bekend datalekVergelijkt met beschikbare databankenInformatief; bewijst geen huidige mailboxinbraak
SMTP-probeObserveert het serverantwoord op een ontvangerAcceptatie, weigering of onzeker resultaat; catch-all en greylisting beperken de interpretatie
Eigen-domeinbonusNiet-gratis domeinen met MX + SPF + DMARC volgens het model+5 punten, zonder ontvangst- of identiteitsgarantie

Scorecategorieën

Het bronmodel verdeelt resultaten in vier categorieën. De labels zijn heuristische beoordelingen, geen verzendtoestemming.

CategorieScoreBetekenisTe overwegen actie
Safe90 tot 100Weinig waarschuwingen volgens het model; bewijst geen echte, actieve mailboxAlleen verzenden met toestemming, relevantie, passende grenzen en bewaking
Valid60 tot 89Gunstige uitkomst met signalen om te bekijkenToestemming controleren en incidenten bewaken
Risky20 tot 59Meerdere waarschuwingen, geen definitieve diagnoseBeoordelen of uitsluiten volgens context
Invalid0 tot 19Mislukte controles of aftrek volgens de regelsVerzending opschorten en de reden onderzoeken

Een score biedt context, maar bepaalt niet zelfstandig het juiste gebruik. Bij 62 moet u de reden bekijken voordat u het adres voor een nieuwsbrief of transactionele mail gebruikt. Een 85 met een functioneel adres bewijst evenmin toestemming voor een B2B-campagne. Beoordeel toestemming, doel, relevantie en de eisen van uw proces.

Quick-modus en Deep-modus

De bron beschrijft twee verificatieniveaus. Controleer hun huidige bereik en kies volgens de toepassing; diepgang betekent geen zekerheid.

Quick bevat de controles van fase 1 en geselecteerde signalen uit fase 2: syntaxis, tijdelijke domeinen, MX, functionele adressen, willekeurige patronen, typefouten, plusadressering en bounce-onderdrukking. MX-opzoekingen gebruiken wel degelijk DNS via het netwerk. De bron noemt 1 credit per adres en resultaten in milliseconden, maar vertraging hangt af van de dienst. Denk aan formulieren, webhooks en recent gecontroleerde lijsten.

Deep gebruikt de beschreven 25 controles, waaronder SMTP, DNSBL, RDAP, Gravatar, trapheuristieken en bekende datalekken, voor 2 credits volgens de bron. Dit kan helpen bij toegestane campagnes en oude gegevens. Een gekochte of verzamelde lijst verifiëren levert geen toestemming of geldige basis voor gebruik op.

KenmerkQuickDeep
Credits per adres1 volgens bron2 volgens bron
Beschreven controlesBasiscontroles en geselecteerde signalenAlle 25 controles van het model
SMTP-probeNiet in het beschreven bereikJa, mogelijk met onzekere uitkomst
DNSBL-opzoekingNiet in het beschreven bereikJa volgens beschikbaarheid
Domeinleeftijd via RDAPNiet in het beschreven bereikJa volgens beschikbaarheid
TrapheuristiekNiet in het beschreven bereikJa, geen gegarandeerde detectie
Indicatieve duurMilliseconden, niet gegarandeerd1 tot 3 seconden, niet gegarandeerd
Mogelijke toepassingFormulieren en snelle controlesToegestane campagnes, imports en audits

Volledige lijsten in bulk controleren

Individuele verificatie kan bij formulieren en API-integraties passen. Voor 10,000 of 50,000 adressen vóór een toegestane campagne kunt u bulkverwerking overwegen.

De bron beschrijft taken tot 50,000 adressen via CSV of XLSX in het dashboard, of via de API. Ook wordt ontdubbeling genoemd om hetzelfde adres binnen een taak niet herhaaldelijk in rekening te brengen. Controleer huidige limieten, formaten en creditregels.

De beschreven architectuur heeft drie stappen: bestandsanalyse en vooraf ophalen van DNS per uniek domein, verdeling in batches via round-robinplanning, en parallelle controles. Dit is bedoeld om capaciteit tussen accounts te verdelen; het garandeert geen gelijke doorlooptijden of verwerking zonder wachttijd.

Volgens de implementatie toont het dashboard voortgang en aantallen safe, valid, risky en invalid. Na afloop kunnen gefilterde CSV-exports helpen waarschuwingen te beoordelen. Geen enkele categorie geeft zelfstandig toestemming om te mailen.

De bron noemt bewaring van resultaten gedurende 15 dagen en daarna verwijdering. Controleer het huidige beleid: dit betekent niet dat alle back-ups, logboeken en andere gegevens gelijktijdig verdwijnen.

API-integratie

De beschreven REST-API laat u verificaties opvragen en indienen met een bearer-token. Gebruik minimale rechten: verify:read voor resultaten en verify:write voor verzoeken. Controleer pakket, toestemming en huidige endpoints. De voorbeelden behouden de bronnotatie, inclusief een beschadigde aanhalingstekenliteral; ze zijn niet klaar om uit te voeren.

Een adres verifiëren

curl -X POST https://trekmail.net/api/v1/verify   -H "Authorization: Bearer tm_live_your_token"   -H "Content-Type: application/json"   -d \x27{"email": "user@example.com", "mode": "deep"}\x27

Het illustratieve antwoord bevat score, categorie en uitgevoerde controles. SMTP-acceptatie bewijst geen bestaande mailbox of latere bezorging:

{
  "status": "safe",
  "score": 95,
  "mode": "deep",
  "checks": {
    "syntax": true,
    "mx": true,
    "disposable": false,
    "role_based": false,
    "gibberish": false,
    "dnsbl_listed": false,
    "domain_age_days": 365,
    "smtp_status": "accepted"
  }
}

Een bulktaak indienen

curl -X POST https://trekmail.net/api/v1/verify/bulk   -H "Authorization: Bearer tm_live_your_token"   -H "Content-Type: application/json"   -d \x27{
    "emails": ["a@example.com", "b@test.com"],
    "name": "March campaign cleanup",
    "mode": "deep"
  }\x27

Volgens de beschreven API ontvangt u een taak-ID. Vraag de status op of configureer een ondersteunde webhook voor afronding. Gepagineerde resultaten en gefilterde exports hangen af van endpoint en rechten.

De bron noemt 60 individuele controles per minuut, 10 bulkverzoeken per minuut en 120 statusvragen per minuut. Controleer actuele limieten en handel beperkende antwoorden correct af.

De bron noemt ook acht MCP-tools (Model Context Protocol) voor verificatie, bulkverzoeken, creditcontrole en resultaatdownload. Gebruik in Claude Desktop, Claude Code, Cursor en andere clients hangt af van compatibiliteit, toestemming en beschikbare functies.

Wanneer uw lijst opnieuw controleren?

Een eenmalige controle houdt een lijst niet automatisch actueel. Mensen wisselen van baan en domeinen verlopen. Een daling van 95 procent adressen zonder waarschuwing in januari naar 85 procent in juni is een bronvoorbeeld, geen algemene voorspelling.

Voor een belangrijke campagne. Beoordeel bij een grote, toegestane lijst adressen en verzendhistorie. De referentie van 5 procent bounces is indicatief; onderzoek oorzaken in plaats van automatisch reputatieschade toe te schrijven.

Na een verzendpauze. De bron stelt controle na 90 dagen of langer voor. Dit is een richtlijn, geen universele termijn. Beoordeel ook of toestemming en de relatie met de ontvanger nog gelden.

Bij externe imports. Gekochte gegevens, evenementregistraties, partnergegevens en scraping vereisen beoordeling van herkomst, toestemming en doel. Deep maakt een gekochte of gescrapete lijst niet geschikt voor ongevraagde bulkmail.

Bij het verzamelen. Een controle in een formulier of betaalproces kan typefouten signaleren. Test vertraging, fouten en privacy; Quick voorkomt niet alle onjuiste gegevens en een onzeker resultaat mag niet automatisch een legitieme persoon blokkeren.

Periodiek. Pas maandelijkse of driemaandelijkse controles aan activiteit, historie en risico aan. Combineer dit met afmeldingen, onderdrukking en klachtenbewaking.

Credits en prijzen

De bron beschrijft inbegrepen maandcredits met periodieke vernieuwing. Deze tabel bevat beschadigde of ontbrekende prijzen; ze blijven staan om het probleem te tonen, niet als geldige tarieven. Raadpleeg het huidige aanbod.

PakketMaandprijsMaandcredits volgens bronBeschreven functies
Free-bash, beschadigde bronprijs10Mailhostingaccount volgens voorwaarden
StarterPrijs ontbreekt in bron; controleren100Hosting en API-leestoegang volgens pakket
Pro0, niet betrouwbaar als prijs300API en doorsturen volgens pakket
Agency3.25, niet betrouwbaar als prijs1,000API en bronvoorbeeld van 1,000 domeinen; voorwaarden controleren

Voor extra credits kunt u het dashboard en de calculator op de pagina van de e-mailverifier bekijken. Volumetarieven en korting hangen af van actuele prijzen.

De bron rekent 1 credit voor Quick en 2 voor Deep, met ontdubbeling binnen een bulktaak en teruggave van onverwerkte credits bij annulering. Controleer de berekening en wanneer aanpassingen worden toegepast.

Verificatie binnen uw mailhosting

Sommige diensten voor e-mailverificatie staan los van verzending. Ze kunnen ook met andere producten integreren en aangeleverde bouncehistorie gebruiken.

Integratie van de verifier in TrekMail kan het gebruik van accountgegevens eenvoudiger maken. Dat betekent niet dat andere diensten geen vergelijkbare integratie kunnen leveren.

Automatische bounce-onderdrukking. De bron beschrijft toevoeging van permanente weigeringen aan een uitsluitingslijst, geraadpleegd tijdens fase 1. Controleer classificatie, actualisering en bereik. Andere providers kunnen eveneens verzendhistorie gebruiken via toegestane integraties.

Bescherming in Postfix. De bron noemt synchronisatie van de lijst iedere 5 minuten. Toepassing hangt af van moment en configuratie; het is geen onmiddellijke blokkering van elk problematisch adres en geen garantie op een ongeschonden reputatie.

Een gedeeld account, dashboard en rechtenmodel kunnen hosting en verificatie vereenvoudigen. Controleer pakket, facturering en tokens en gebruik minimale privileges per integratie.

Beveiliging en privacy

Verificatie verwerkt adressen van andere mensen. Beoordeel doel, gegevensminimalisatie, beveiligingsmaatregelen en dienstvoorwaarden.

  • TLS-versleuteling voor API en dashboard volgens configuratie; controleer verbindingen en bescherm tokens.
  • Automatische verwijdering van bulkresultaten na 15 dagen volgens bron; beoordeel logboeken en back-ups apart.
  • Verwijdering op verzoek via API (DELETE /api/v1/verify/bulk/{jobId}) volgens rechten; deze functie garandeert op zichzelf geen AVG-compliance.
  • Geen berichtinhoud opgeslagen binnen het beschreven bereik. De verifier onderzoekt adressen; controleer overige verwerkte gegevens en huidig beleid.
  • Beperking van tijdsignalen. De bron noemt minimaal 200ms voor individuele antwoorden; deze vertraging sluit niet alle timingaanvallen uit.

De verifier uitproberen

De bron beschrijft een demonstratie van de TrekMail Email Verifier zonder registratie of kaart. Gebruik uw eigen of een toegestaan adres en bekijk score en controles. Beschikbaarheid en reactietijd variëren; het resultaat garandeert geen echte mailbox of bezorging.

Controleer voor een toegestane lijst de huidige credits en pakketten. De bron noemt 10 gratis maandcredits en Pro voor 0/month met 300 credits; die prijs is beschadigd en geen geldig tarief. Beoordeel API, Deep en overige functies voordat u een pakket kiest.

Controleer herkomst, toestemming en actualiteit van uw lijst. Beoordeel adressen vóór uw volgende verzending.

Dit artikel delen

We gebruiken noodzakelijke technologieën om TrekMail te laten werken en te beveiligen. Door te bevestigen staat u ook beperkte analyses en advertentiemeting toe zoals beschreven in ons Cookiebeleid.

Inloggen bij TrekMail

Toegang tot je dashboard, mailboxen en DNS.

of

12 tekens wachtwoorden komen overeen

of

Herstelmail verzonden

Als er een account bestaat voor dit e-mailadres, hebben we instructies gestuurd om je wachtwoord opnieuw in te stellen.

Door verder te gaan ga je akkoord met de TrekMail- Voorwaarden en het Privacybeleid.