Bevestigingsmail bestelling komt niet aan

Wanneer een klant een bestelling plaatst, verwacht hij bijna onmiddellijk een bevestigingsmail. Dit e-mailbericht bevat essentiële gegevens: ordernummer, product details, verzendadres en trackinginformatie. Toch ervaren veel online winkels dat deze kritieke berichten niet aankomen, in spam belanden, of voortdurend door filters worden tegengehouden.

Het gevolg? Verontruste klanten stellen vragen via chat, telefoon of support, wat je team belast. Nog erger: je mist mogelijk inkomsten omdat klanten denken dat hun bestelling niet verwerkt is.

Het probleem zit niet zozeer in je verzendprocess zelf, maar in hoe mailproviders jouw e-mail beoordelen. Laten we de voornaamste oorzaken doorlopen.

Verzenddomein en de reputatie-cirkel

Veel e-commerce platformen—Shopify, Lightspeed, WooCommerce—sturen bestellingsbevestigingen standaard via hun eigen domeinen of gedeelde infrastructuur. Dit lijkt handig: geen setup nodig. Maar het heeft een groot nadeel voor jouw merk.

Mailproviders trainen filters op domeinnaam en IP-reputatie. Als duizenden webwinkels bestellingsbevestigingen via hetzelfde platform-domein versturen, bepaalt het gedrag van alle gebruikers samen de reputatie. Eén slechte afzender—spam-verzender, phishing-poging, gehackt account—beschadigt de reputatie voor iedereen. Jouw bestellingsbevestiging mag dan wel legaal en gewenst zijn, maar ze scoort punten af omdat het domein al slecht beoordeeld is.

Oplossing: Gebruik je eigen domein voor e-mail. Shopify en Lightspeed staan custom domains toe na domeinverificatie (CNAME- of TXT-records). Voor WooCommerce: installeer een SMTP-plugin als WP Mail SMTP en verbind een externe e-mailserver. Dan verstuurt je winkel via jouw domeinnaam, niet die van de webhostingpartij.

SPF, DKIM en DMARC: de verplichte norm sinds 2024

In februari 2024 hebben Google en Yahoo aangekondigd dat massale afzenders SPF en DKIM verplicht moeten hebben. Dit is nu industrie-standaard. Mailservers van KPN, Ziggo, Outlook en andere providers volgen deze norm.

SPF (Sender Policy Framework): een DNS-record waarin je opgeeft welke servers mogen e-mail versturen namens jouw domein.

DKIM (DomainKeys Identified Mail): digitale handtekening op elk bericht, zodat ontvangers kunnen verifiëren dat het werkelijk van jou komt.

DMARC (Domain-based Message Authentication, Reporting and Conformance): beleid dat zegt wat mailservers moeten doen als SPF of DKIM faalt. Minimaal p=none (rapportering); beter p=quarantine of p=reject (strengere handhaving).

Zonder deze records zien e-mailfilters rode waarschuwingsvlaggen. Jouw bestellingsbevestiging krijgt weinig toevertrouwen. Gmail en Outlook plaatsen ze sneller in Spam. Klanten met KPN of Ziggo-mail krijgen ze soms helemaal niet.

Controleer jouw SPF- en DKIM-records via de DNS-instellingen van je domeinregistrar. Als je e-mails via Copernica, Spotler of Laposta verstuurt (populaire Nederlandse ESP's), vraag hun om SPF/DKIM-records voor jouw domein in te stellen. Ze helpen daarmee.

E-commerce platformen en hun default senderdomeinen

Elk populair platform hanteert een ander systeem:

• Shopify: Transactionele e-mails kunnen via custom domain, maar vereist CNAME- of TXT-record-verificatie in DNS. Zet dit in → jouw bevestigingen gaan via jouw domein.
• Lightspeed / CCV Shop: Stel je eigen domein in bij e-mail-instellingen. Standaard gebruikt het platform-defaults.
• Bol.com: Verkoopersbevestigingen gaan via Bol's eigen infrastructuur—je hebt beperkte controle. Aanbeveling: voeg een transactioneel e-mail layer toe (Copernica, Laposta) en verstuur je eigen aanvullende bevestiging.
• WooCommerce / WordPress: De standaard wp_mail() functie stuurt via je webhoster-server, niet via jouw domein. SPF-records kunnen deze server niet decken. Installeer WP Mail SMTP plugin + verbind een SMTP-server (bijv. Copernica, Spotler).

Gmail, Outlook en Nederlandse providers: filter-verschillen

Mailproviders hanteren niet allemaal dezelfde regels:

• Gmail: Als SPF/DKIM niet perfect match, toont Gmail een geel vraagtekentje. Bij lage reputatie belandt mail in Spam.
• Outlook / Hotmail: Soortgelijke eisen als Gmail. Controleert From, Reply-To en headers streng.
• Ziggo (@ziggo.nl, oud @home.nl): Legacy provider met vele gebruikers. Strenge filters. SPF/DKIM zijn even cruciaal.
• KPN (@kpnmail.nl, legacy @xs4all.nl): Levering kan onbetrouwbaar zijn zonder perfecte authenticatie en hoge domein-reputatie.

Tip: Controleer ook de inhoud van je e-mail. Geen verdachte links, geen massale CC's, geen spoofing van herkenbare merken. Schone, eenvoudige bevestigingen scoren hoger.

Hard bounces en adresvalidatie

Soms komt je bestellingsbevestiging niet aan omdat het e-mailadres ongeldig is. Klanten typen verkeerd, of het adres bestaat niet meer. Dit heet een hard bounce—permanent afgewezen.

Elk hard bounce beschadigt je reputatie. Mailservers zien dat je naar niet-bestaande adressen stuurt en gaan ervan uit dat je je lijst niet schoonhoudt. Ze vertrouwen je minder.

Voorkomen: Valideer e-mailadressen bij checkout. Veel platformen bieden dubbelcheck-stap. Verwijder harde bounces uit verzendlijsten.

Testing en diagnose

Hoe weet je zeker of je bestellingsbevestigingen werkelijk aankomen? Het antwoord is testen. Alleen dan krijg je volledige inzicht.

Voor diepere diagnostiek: Betaalde diensten als GlockApps of EasySend geven uitgebreide rapporten. Google Postmaster Tools (gratis, maar vereist domeinverificatie) toont real-time spam-ratio en authenticatiefouten.