De meeste bedrijven bezitten meer domeinen dan ze gebruiken. Het overgenomen merk dat nooit is gemigreerd, een defensief gekochte veelgemaakte spelfout, een campagnedomein van twee jaar geleden en een landvariant die iemand registreerde omdat die goedkoop was.
Geen ervan heeft mailboxen nodig. Ze ontvangen allemaal mail: een klant die de oude merknaam typte, een leverancier met een adres van vóór de overname of een niet bijgewerkt automatisch systeem. Nu kaatst die mail waarschijnlijk terug en weet niemand hoeveel er is.
Een externe catch-all vangt dit op zonder iets beschikbaar te stellen: het hele domein wijst naar een adres dat je al leest. Geen mailbox, opslag, prijs per gebruiker of wachtwoord. Er zijn echte afwegingen die je vóór inschakeling moet kennen.
Drie manieren om een adres af te handelen
| Mechanisme | Wat bestaat | Opslag | Kan als adres verzenden |
|---|---|---|---|
| Mailbox | Echte opslag, eigen login | Ja, eigen quotum | Ja |
| Alias | Extra adres op bestaande mailbox | Nee, deelt die van het doel | Ja, als verzenden actief is |
| Catch-allroutering | Niets, een regel op domeinniveau | Geen | Nee |
Alleen bij een catch-all wordt nooit een adres gedefinieerd. Elk lokaal deel op het domein, zoals sales@, john@ en qwerty@, wordt aanvaard en bezorgd bij het gekozen doel. Dat is in één zin zijn kracht en zijn probleem.
Wat een externe catch-all doet
Het doel kan een mailbox op hetzelfde domein zijn of een adres elders: je gewone werkadres, een gedeelde teaminbox op je hoofddomein of een helpdeskwachtrij. Het tweede geval is de externe catch-all.
Daardoor is dit nuttig voor domeinen die je bezit maar niet bemant. Op het geparkeerde domein hoeft niets te worden aangemaakt. Voeg het toe, laat MX naar ons wijzen, stel het doel in en klaar. Mail die terugkaatste komt nu aan waar iemand ze leest.
Er gelden twee vangrails, beide met goede redenen.
Een doel op hetzelfde domein moet een actieve mailbox zijn. Wijzen naar een niet-bestaande mailbox op hetzelfde domein voert de bezorgpoging terug naar dezelfde regel. Die lus genereert mail totdat iets bezwijkt. De regel wordt daarom geweigerd.
Een externe catch-all vereist Pro of Agency. Routering naar buiten betekent dat we namens jou mail aannemen en opnieuw naar een derde sturen. Dat is een verzendhandeling met gevolgen voor reputatie en is beperkt tot pakketten waarin verzenden is inbegrepen.
Wanneer een externe catch-all precies goed is
Geparkeerde en defensieve domeinen. acme-inc.com wanneer je acme.com gebruikt. Niemand heeft er een mailbox nodig en mail die aankomt hoeft niet terug te kaatsen.
Een overgenomen merk. Mail blijft jaren naar adressen van het oude bedrijf komen. Een externe catch-all stuurt alles naar wie de relatie nu beheert, zonder mailboxmigratie of raden welke adressen bestonden.
Domeinen die alleen verzenden. Een campagne- of transactiedomein verzendt zonder menselijke ontvangers. Het moet antwoorden en bounces toch aanvaarden. Die stil weggooien verbergt afwezigheidsberichten, klachten en klanten die op Beantwoorden drukken.
Ontdekken wat een oud domein ontvangt. Routeer het een maand naar een map en lees het logboek. Vaak is het antwoord "twee echte berichten en veel ruis", waarna je weet of je iets degelijk moet bouwen of de catch-all kunt laten draaien.
Wat een externe catch-all je kost
Een externe catch-all aanvaardt alles, met gevolgen die vertraagd zichtbaar worden.
Directory-harvestingaanvallen mislukken niet meer. Spamsoftware probeert woordenlijsten, zoals info@, admin@, a@ en ab@. Zonder catch-all wijst een domein ongeldige adressen goedkoop af tijdens SMTP. Een catch-all aanvaardt elk adres, zodat een gratis proef je een volledig bericht kost.
Het volume is onbeperkt en onvoorspelbaar. Zodra bekend is dat een domein alles aanvaardt gaat de adreslijst rond. Dat groeit niet geleidelijk; het kan maanden stil zijn en dan plots luid worden.
Je domein wordt niet verifieerbaar. Wie een adres controleert krijgt voor elk adres "ja", omdat je alles aanvaardt. Verificatiediensten zien het domein als accept-all en plaatsen ook echte adressen in een risicogroep. Zie wat verificatie werkelijk bewijst.
Typefouten worden stil bezorgd. Zonder catch-all kaatst mail aan jhon@ terug en corrigeert de afzender zich. Met catch-all belandt het in de opvang en neemt de afzender aan dat John het kreeg. Vaak merkt wekenlang niemand iets.
De algemene afweging staat in hoe catch-allmail werkelijk werkt. Kort gezegd past het bij een domein waarin niemand werkt en slecht bij een domein waarin mensen wel werken.
Het authenticatieprobleem van een externe catch-all
Een externe catch-all stuurt door en doorsturen verbreekt SPF-authenticatie. Het bericht houdt zijn oorspronkelijke afzender maar komt vanaf onze servers aan, die nooit door diens SPF-record zijn geautoriseerd.
Sender Rewriting Scheme herstelt de SPF-helft automatisch door de envelope sender te herschrijven naar een domein dat ons wel toestaat. Dit gebeurt zonder configuratie. Het kan een onderweg verbroken DKIM-handtekening niet herstellen en helpt niet wanneer het oorspronkelijke domein p=reject publiceert en de ontvanger dat streng toepast.
Praktisch kan een deel van een externe catch-all naar Gmail in spam belanden, vooral berichten van domeinen met strenge regels, vaak legitieme afzenders. Controleer de eerste twee weken de spammap van het doel. Achtergrond staat in SRS en doorgestuurde mail.
Wanneer aliassen beter zijn
Voor een domein waarin mensen werken zijn aliassen op elk vlak beter dan een externe catch-all.
De meeste organisaties gebruiken minder dan tien echte adressen: info@, sales@, support@, billing@ en enkele namen. Die expliciet definiëren wijst alle andere adressen tijdens SMTP af, kost niets, blokkeert harvesting en laat typefouten terugkaatsen zodat de afzender ze corrigeert.
Aliassen kunnen meer. Je kunt vanaf een alias verzenden, zodat een antwoord aan billing@ ook van billing@ komt en niet van je persoonlijke adres. Je kunt aliassen naar verschillende mailboxen sturen. Omdat een alias in een echte mailbox bezorgt, is mail doorzoekbaar, filterbaar en geback-upt.
De beslissing is één vraag: werkt iemand in dit domein? Zo ja, aliassen. Zo nee, een externe catch-all. Zie aliassen tegenover mailboxen.
Een externe catch-all instellen
- Voeg het domein toe en voltooi DNS zodat MX naar ons wijst. Zonder MX geldt dit niet en gaat mail nog naar de eerdere bestemming.
- Open het tabblad Routering van het domein.
- Schakel catch-all in en voer het doeladres in.
- Sla op. De wijziging wordt meteen actief zonder propagatievertraging aan onze kant.
Doe daarna wat vaak wordt overgeslagen: stuur een testbericht naar een onzinadres op het domein en bevestig dat het aankomt. Alleen zo weet je dat de regel actief en niet slechts opgeslagen is; het kost dertig seconden.
Routeer je naar een gelezen inbox, voeg dan een filter toe dat catch-allmail in een eigen map zet. Anders verdrinkt de mailbox in het opvangvolume en wordt een zinvolle configuratie drie weken later uit ergernis uitgezet. Serverfilters doen dit bij bezorging voordat iets je telefoon bereikt.
Veelgestelde vragen
Heb ik een mailbox op het domein nodig voor een externe catch-all?
Niet als het doel extern is. Dat is juist het punt bij een geparkeerd domein: er wordt niets aangemaakt. Ligt het doel op hetzelfde domein, dan moet het een actieve mailbox zijn, anders ontstaat een lus.
Gebruikt catch-allmail mijn opslag?
Routering naar een extern adres gebruikt niets. Routering naar een eigen mailbox slaat de mail daar op ten laste van het quotum.
Kan ik vanaf het catch-alladres antwoorden?
Nee. Een catch-all definieert geen adressen, dus er is niets om als afzender te gebruiken. Antwoorden komen van de ontvangende mailbox. Maak een alias als je vanaf een specifiek adres moet verzenden.
Waarom is de externe catch-all beperkt tot Pro en Agency?
Routering naar buiten betekent opnieuw verzenden namens jou, met gevolgen voor reputatie. Het is beschikbaar in pakketten waarin verzenden is inbegrepen.
Belandt externe catch-allmail in spam?
Een deel mogelijk wel. Doorsturen verbreekt de oorspronkelijke SPF-autorisatie; SRS herstelt die automatisch, maar niemand kan een onderweg verbroken DKIM-handtekening herstellen. Controleer de eerste paar weken de spammap.
Hoe stop ik de vloed wanneer die begint?
Zet de catch-all uit en maak expliciete aliassen voor adressen die echt blijken. Filter de opvang ondertussen in een eigen map zodat ze niet met je inbox concurreert.
Kan ik een externe catch-all via de API configureren?
Ja, de configuratie is beschikbaar via de REST API en voor agents via MCP. Dat is een beheerbare manier om dit voor een verzameling klantdomeinen af te handelen.
