E-mail op een blacklist? Bounce lezen en van de blacklist af

Gepubliceerd 2026-11-03 ／ Bijgewerkt 2026-11-03 ／ Door Yuki Nakazawa

Staat uw e-mail op een blacklist, dan vertelt de bouncemelding u dat meestal zelf. Open de weigering die u terugkreeg en let op drie dingen: de driecijferige code, de code met punten erachter (zoals 5.7.1) en de tekst. Een code die met 4 begint, is een tijdelijke fout; een code die met 5 begint, is permanent. Noemt de tekst een blocklist, dan is dat de lijst die u als eerste aanpakt.

Sluit eerst de eenvoudige oorzaken uit voordat u achter blacklists aan gaat, en wel in deze volgorde: een typefout in het adres, een volle mailbox, een probleem bij de ontvanger en ontbrekende SPF, DKIM of DMARC. Van een blacklist afkomen werkt vrijwel overal hetzelfde: zoek de oorzaak en stop die, dien één verwijderingsverzoek in als de lijst dat vereist, en wacht. Niemand kan een verwijdering beloven, en herhaalde verzoeken zonder oplossing maken het meestal erger.

De feiten over specifieke lijsten en mailproviders hieronder komen van hun officiële pagina's zoals die in november 2026 waren. Beleid verandert, dus controleer de details op de eigen website van de beheerder voordat u iets doet.

Controleer gratis of uw domein of IP-adres op een van de ongeveer 345 blacklists staat.

Zo leest u de bouncemelding

Een bounce (non-delivery report, onbestelbaarheidsbericht) citeert het antwoord dat de ontvangende server gaf. Een typische weigering door een blacklist ziet er zo uit:

<user@example.com>: host mx.example.com[203.0.113.25] said:
    550 5.7.1 Service unavailable; Client host [203.0.113.10]
    blocked using bl.example.org (in reply to RCPT TO command)

De antwoordcode (550). Volgens RFC 5321 betekent een 4yz-antwoord dat de fout tijdelijk is en hetzelfde verzoek opnieuw mag worden geprobeerd. Een 5yz-antwoord is een permanente fout, en de verzendende server hoort hetzelfde verzoek dan niet zomaar te herhalen.
De uitgebreide statuscode (5.7.1). Gedefinieerd in RFC 3463 als class.subject.detail. Het middelste getal geeft het gebied aan: 1 is het adres, 2 de mailbox, 4 netwerk en routering, 7 beveiliging of beleid. Een code 5.7.x betekent dat de ontvanger u op grond van beleid heeft geweigerd, en daar komen blocklists en reputatie naar voren.
De vrije tekst. Ontvangers noemen vaak de lijst (blocked using bl.example.org) of geven een URL om het op te zoeken. Kopieer de hele bounce; u hebt die nodig voor elk verwijderingsverzoek of supportticket.

Veelvoorkomende codes en waar ze op wijzen. De omschrijvingen van 5.7.25, 5.7.26 en 4.7.x komen uit de gepubliceerde foutenlijst van Gmail; andere providers kunnen dezelfde codes anders formuleren of gebruiken.

Code	Betekenis	Eerst controleren
`550 5.1.1`	De mailbox van de ontvanger bestaat niet	Spelling, verdwaalde spaties
`452 4.2.2` / `552 5.2.2`	De mailbox van de ontvanger is vol	Vraag de ontvanger ruimte vrij te maken en verstuur opnieuw
`550 5.7.1`	Aflevering niet toegestaan; geweigerd op grond van beleid. Vaak een blocklist of een slechte afzenderreputatie	De naam van de lijst in de tekst, de vermeldingen van uw verzendende IP-adres
`550 5.7.26`	Bericht niet geauthenticeerd met SPF of DKIM, of geweigerd door DMARC (Gmail)	SPF-, DKIM- en DMARC-records
`550 5.7.25`	Het verzendende IP-adres heeft geen PTR-record, of het komt niet overeen met forward DNS (Gmail)	Reverse DNS op de verzendende server
`421 4.7.0`, `421 4.7.28`	Tijdelijke snelheidsbeperking vanwege een lage IP-reputatie of een ongebruikelijk verzendvolume (Gmail)	Recente pieken in volume, klachten
4.4.x	Netwerkprobleem, zoals een time-out of een overbelaste server	De MX van het ontvangende domein, storingen aan hun kant

Bij een 4xx-fout blijft uw server het zelf opnieuw proberen. RFC 5321 raadt aan minstens 30 minuten tussen pogingen te wachten en stelt dat de termijn waarna wordt opgegeven over het algemeen minstens 4 tot 5 dagen moet zijn. Daarom krijgt u soms een waarschuwing over vertraging lang voordat de definitieve fout volgt.

Controleer de oorzaken in deze volgorde

Werk van de goedkoopste en meest voorkomende oorzaken naar de zeldzamere. De eerste controles kosten seconden, dus doe die vóór al het andere.

Typefout in het adres. Een 5.1.1 heeft niets met blacklists te maken. Corrigeer het adres.
Volle mailbox. 4.2.2 of 5.2.2 is een probleem van de ontvanger. Neem op een andere manier contact op.
Slechts één ontvanger mislukt. Komt mail aan andere bedrijven en aan Gmail wel aan, dan zijn de eigen filters van de ontvanger waarschijnlijk de oorzaak. Stuur hun beheerder de volledige bouncetekst.
SPF, DKIM en DMARC. Gmail verplicht elke afzender om SPF of DKIM in te stellen, en afzenders van meer dan 5.000 berichten per dag om SPF, DKIM en DMARC in te stellen. De vereisten van Yahoo zijn vergelijkbaar: bulkafzenders hebben een DMARC-beleid van minstens p=none nodig. Outlook.com is op 5 mei 2025 begonnen dezelfde vereisten te handhaven voor domeinen die meer dan 5.000 berichten per dag verzenden. Zie de handleiding voor het instellen van SPF, DKIM en DMARC.
Reputatie van verzendend IP-adres en domein. Controleer of het verzendende IP-adres geldige forward en reverse DNS (PTR) heeft, of u via TLS verzendt en of het aantal klachten laag is. Gmail en Yahoo vragen afzenders allebei het spampercentage onder 0,3% te houden; Gmail raadt aan op of onder 0,10% te blijven.
Blacklistcontrole. Noemt een bounce een lijst, of geven meerdere ontvangers die niets met elkaar te maken hebben 5.7.1 terug, zoek dan uw verzendende IP-adres en domein op met een blacklistchecker.
Inhoud en volume. Kijk wat er veranderd is: een plotselinge grote verzending, een oude lijst die in één keer is gemaild, een webformulier dat wordt misbruikt om mail naar onbekenden te sturen.

Weigert alleen Gmail u, dan gaat de handleiding voor afleverproblemen bij Gmail dieper in op de specifieke codes.

Wat een e-mailblacklist (DNSBL) is en hoe u die controleert

De meeste e-mailblacklists zijn DNSBL's: lijsten die via DNS worden gepubliceerd. Als uw server verbinding maakt, zoekt de ontvangende server uw IP-adres op in de lijsten die hij vertrouwt en weigert, scoort of markeert hij het bericht op basis van het antwoord.

RFC 5782 beschrijft hoe die opzoeking werkt. Bij IPv4 worden de octetten omgedraaid en vóór het domein van de lijst gezet. Een vermeld adres geeft een A-record terug, volgens conventie 127.0.0.2, en kan een TXT-record hebben met de reden. Een adres dat niet vermeld is, heeft helemaal geen records. IPv6 gebruikt een per nibble omgedraaide vorm van het volledige adres.

$ dig +short 10.113.0.203.bl.example.org A
127.0.0.2
$ dig +short 10.113.0.203.bl.example.org TXT
"Listed - see https://bl.example.org/lookup"

Een paar punten waar mensen vaak over struikelen:

Controleer het IP-adres van de server die uw mail verstuurt, niet dat van uw laptop of kantoorverbinding. U vindt het in de bounce (Client host [...]) of in de Received-headers van een bericht dat u hebt verzonden.
Ook domeinen kunnen vermeld worden. Sommige lijsten bevatten verzendende domeinen of domeinen die in links voorkomen. Controleer zowel het IP-adres als het domein.
Een vermelding telt alleen waar de lijst wordt gebruikt. Elke ontvanger bepaalt zelf welke lijsten hij raadpleegt. Staat u op een lijst die uw ontvangers niet gebruiken, dan verandert dat voor hen niets.

Tientallen lijsten handmatig raadplegen is omslachtig; een blacklistchecker doet het in één keer en laat zien welke lijsten een treffer geven.

Welke vermeldingen er echt toe doen

Niet elke vermelding verdient evenveel aandacht. Een globale volgorde van prioriteit:

De lijst die in uw bounce wordt genoemd. Dat is de lijst die u daadwerkelijk blokkeert. Pak die als eerste aan.
Grote, veelgebruikte lijsten. Een vermelding daarop treft veel ontvangers tegelijk.
Eén of twee treffers op kleine of weinig bekende lijsten, zonder bounce die ze noemt, zijn meestal niet de reden dat uw e-mail wordt geblokkeerd. Kijk eerst naar authenticatie en reputatie voordat u er tijd aan besteedt.

Hoe enkele bekende lijsten zichzelf omschrijven, op basis van hun officiële pagina's zoals die in november 2026 waren:

Lijst	Wat er wordt vermeld	Hoe verwijdering werkt
Spamhaus PBL	IP-reeksen van eindgebruikers, zoals breedband, die geen mail rechtstreeks naar ontvangers horen te sturen	Geen teken van spammen. Verstuur in plaats daarvan via een geauthenticeerde mailserver op poort 587 of 465. Eindgebruikers kunnen alleen uitzondering aanvragen als het beleid van het netwerk dat toestaat; uitzonderingen voor losse IP-adressen verlopen na één jaar
SpamCop	IP-adressen die door SpamCop-gebruikers zijn gemeld	Wordt 24 uur nadat de meldingen stoppen automatisch verwijderd. Verzoeken om eerdere verwijdering worden niet geaccepteerd
Barracuda BRBL	IP-adressen die door geautomatiseerde systemen zijn gemarkeerd	Dien het verwijderingsformulier één keer in; dubbele verzoeken worden genegeerd. Verzoeken met een geldige toelichting worden meestal binnen 12 uur behandeld
UCEPROTECT Level 1	Losse IP-adressen	Verloopt automatisch 7 dagen na de laatste spam. Er wordt een betaalde versnelde verwijdering aangeboden, die als optioneel wordt omschreven
UCEPROTECT Level 2	Volledige toewijzingen, zodra Level 1-treffers in de reeks vastgestelde grenzen overschrijden	Wordt automatisch verwijderd als de reeks niet meer aan de criteria voldoet. Normaal kan alleen de serviceprovider verwijdering aanvragen
UCEPROTECT Level 3	Volledige netwerken (ASN's)	Wordt automatisch verwijderd als niet meer aan de criteria wordt voldaan. Volgens het beleid hebben verwijderingsverzoeken van eindklanten geen zin

Houd twee dingen in gedachten. Ten eerste kunnen lijsten die hele reeksen bevatten, zoals UCEPROTECT Level 2 en 3, uw IP-adres omvatten ook als u nooit spam hebt verstuurd, vanwege andere adressen op hetzelfde netwerk. Ten tweede bestaat er, waar een lijst betaalde versnelde verwijdering aanbiedt, meestal ook een gratis automatische vervaltermijn, en betalen lost de oorzaak van de vermelding niet op. Blijft de oorzaak bestaan, dan komt de vermelding terug. Spamhaus heeft meerdere lijsten met verschillende verwijderingsroutes; zie hoe u van Spamhaus afkomt.

Zo komt u van een blacklist af

De werkwijze is voor elke lijst grotendeels hetzelfde:

Zoek de oorzaak en stop die. Typische boosdoeners zijn een gelekt wachtwoord van een mailbox, een met malware besmette computer, een contactformulier dat mail stuurt naar elk ingevuld adres, een open relay, of mailen naar mensen die zich nooit hebben aangemeld. Wijzig wachtwoorden en dicht het lek vóór al het andere.
Lees de opzoekpagina van de beheerder. Bij de meeste lijsten kunt u een IP-adres invoeren en zien waarom het vermeld is en hoe verwijdering verloopt. Volg die route, niet de gok van een derde.
Laat de lijst vermeldingen zelf verlopen, wacht dan. SpamCop verwijdert een vermelding 24 uur nadat de meldingen stoppen; UCEPROTECT Level 1 na 7 dagen zonder nieuwe spam.
Neemt de lijst verzoeken aan, stuur er dan één. Leg duidelijk uit wat er gebeurd is en wat u hebt veranderd. Barracuda vermeldt bijvoorbeeld dat dubbele verzoeken worden genegeerd.
Verstuur opnieuw en houd het in de gaten. Het kan even duren voordat een verwijdering overal is doorgevoerd. SpamCop geeft aan dat het tot 4 uur kan duren voordat dit de mirrors en de servers die de lijst gebruiken bereikt.

Hetzelfde verzoek steeds opnieuw indienen, of verwijdering vragen voordat de oorzaak is opgelost, werkt averechts. Zelfs als het lukt, keert de vermelding terug zodra het probleem zich herhaalt, en de beheerder heeft hoe dan ook het laatste woord.

Bedenk ook dat een DNSBL maar één factor is. Weigert Gmail mail met een 550 5.7.1 onder verwijzing naar de zeer lage reputatie van uw verzendende IP-adres of domein, dan is dat de eigen beoordeling van Gmail. Van een DNSBL afkomen verandert daar niets aan; betere authenticatie, schonere lijsten en minder klachten wel.

Shared hosting en VPS: als het IP-adres niet alleen van u is

Bij shared hosting versturen veel klanten via hetzelfde uitgaande IP-adres. De gehackte website van iemand anders kan dat IP-adres op een lijst krijgen, en dan wordt uw mail samen met die van hen geblokkeerd.

Shared hosting. De hostingprovider beheert het IP-adres. Open daarom een supportticket met de volledige bounce en het vermelde IP-adres in plaats van zelf verwijderingsverzoeken in te dienen. Vermeldingen van reeksen of netwerken, zoals UCEPROTECT Level 2 en 3, kunnen alleen door de provider worden aangepakt.
VPS of dedicated server. Een net toegewezen IP-adres kan een geschiedenis van een vorige gebruiker meedragen. Controleer het voordat u begint met verzenden, en stel de reverse DNS (PTR) in op de hostnaam van uw mailserver, meestal via het configuratiescherm van de provider.
Rechtstreeks verzenden vanaf een thuis- of dynamisch IP-adres. Voor juist die reeksen is de Spamhaus PBL bedoeld. Stuur mail via de verzendserver (submission) van uw provider of maildienst, met authenticatie op poort 587 of 465.

Hebt u geen controle over het IP-adres en kan de provider het niet oplossen, dan is uitgaande mail verplaatsen naar een andere geauthenticeerde verzendserver vaak de praktische oplossing.

Zo voorkomt u dat u opnieuw op een lijst komt

Een verwijdering houdt alleen stand als de oorzaak opgelost blijft. Houd deze gewoonten aan:

Authenticatie en de basis. Houd SPF, DKIM en DMARC geldig, houd de reverse DNS correct en verstuur via TLS. Werk SPF bij telkens als u een nieuwe verzenddienst toevoegt.
Accountbeveiliging. Gebruik sterke wachtwoorden en tweestapsverificatie, en let op plotselinge sprongen in uitgaand volume of in de omvang van de wachtrij.
Bescherm formulieren. Beperk de snelheid van contact- en aanmeldformulieren, zodat ze niet kunnen worden gebruikt om mail naar willekeurige adressen te sturen.
Lijsthygiëne. Mail alleen mensen die erom gevraagd hebben en verwijder adressen die bouncen. Gmail en Yahoo verplichten bulkafzenders om afmelden met één klik te ondersteunen.
Vermijd plotselinge pieken. Een verzending die veel groter is dan normaal kan snelheidslimieten en klachten uitlokken.
Controleer regelmatig. Door uw verzendende IP-adres en domein af en toe op te zoeken, ontdekt u een vermelding voordat klanten melden dat er mail ontbreekt.

Als u dit liever niet zelf afhandelt

Wij brengen u in contact met dienstverleners die verwijderingsverzoeken, consultancy en advies verzorgen (vanaf JPY 50,000). Over verwijdering beslist de beheerder van elke lijst; die kan niet worden beloofd.

Hulp vragen

Deze website kan een doorverwijzingsvergoeding ontvangen van de vermelde dienstverleners. About

Veelgestelde vragen

Hoe lang duurt het om van een blacklist af te komen?

Dat hangt af van de lijst. Per november 2026 verwijdert SpamCop vermeldingen 24 uur nadat de meldingen stoppen, verlopen vermeldingen op UCEPROTECT Level 1 7 dagen na de laatste spam, en zegt Barracuda dat verwijderingsverzoeken met een geldige toelichting meestal binnen 12 uur worden behandeld. Dit alles veronderstelt dat de oorzaak is gestopt, en de beheerder neemt de uiteindelijke beslissing.

Ik sta op één kleine blacklist. Moet ik iets doen?

Meestal niet, als geen enkele bounce die lijst noemt en u op de grote lijsten niet voorkomt. Controleer eerst de authenticatie en oorzaken aan de kant van de ontvanger. Wilt u grondig zijn, lees dan het beleid van die lijst op de eigen website.

Moet ik betalen voor versnelde verwijdering?

Dat is zelden nodig. UCEPROTECT omschrijft zijn betaalde versnelde verwijdering als optioneel, en de vermeldingen verlopen ook gratis. Betalen lost de oorzaak niet op, dus een vermelding waarvan de oorzaak niet is verholpen, komt terug.

Ik ben van de lijst verwijderd, maar mijn e-mail wordt nog steeds geblokkeerd. Waarom?

Mogelijk is de verwijdering nog niet overal doorgevoerd, of er speelt nog een andere oorzaak. Lees de nieuwe bounce zorgvuldig. Verwijst een provider zoals Gmail naar de reputatie van uw IP-adres of domein, dan is dat zijn eigen beoordeling, en daarvoor zijn betere authenticatie, inhoud en klachtcijfers nodig in plaats van een verwijdering van een DNSBL.

Wat moet ik doen bij een 4xx-fout?

In eerste instantie meestal niets. Een 4xx-antwoord is tijdelijk en uw server probeert het een aantal dagen automatisch opnieuw. Komt dezelfde fout steeds terug, of wordt het een 5xx, loop dan de controles in dit artikel door.

Gebruikte officiële pagina's

De feiten in dit artikel zijn bij publicatie gecontroleerd aan de hand van de officiële pagina's hieronder. Beleid en werkwijze kunnen zonder aankondiging veranderen. Controleer daarom de officiële pagina's voordat u ergens belangrijks op vertrouwt.

Gerelateerde handleidingen

Gmail blokkeert uw e-mails of zet ze in spam? Oorzaken en oplossingen

Waarom Gmail e-mails blokkeert of in spam zet, wat bouncecodes zoals 550 5.7.26 betekenen en hoe u ontbrekende mail in uw eigen Gmail-inbox terugvindt.

SPF, DKIM en DMARC instellen: records, valkuilen en controles

DNS-records voor SPF, DKIM en DMARC, de limiet van 10 lookups, 2048-bits sleutels, veilig starten met p=none en de regels van Gmail, Yahoo en Outlook.

Verwijdering bij Spamhaus: uw IP-adres of domein van de lijst

Op een Spamhaus-lijst? Zie op welke lijst u staat (ZEN, PBL, XBL, CSS, SBL, DBL), wat de retourcodes betekenen en hoe u per lijst verwijdering aanvraagt.

Alle handleidingen →