Nooit outreachen vanuit uw hoofddomein. Wat dan wel

In maart 2026 belde een eigenaar van een 80-FTE-machinebouw-bedrijf in paniek. “Onze offertes komen niet meer aan. Klanten klagen dat ze niets ontvangen. We hebben drie weken proberen te achterhalen wat er aan de hand is.” Drie minuten in het gesprek vroeg ik wat ze recent hadden gedaan met hun email. Twee maanden eerder waren ze begonnen met cold outreach via Apollo, vanaf hun hoofddomein. De spamrate was geleidelijk gestegen tot boven 0,5%. Nu landde elke mail vanaf dat domein, inclusief offertes naar bestaande klanten, in spam. Het herstel duurde vier maanden.

Waarom uw hoofddomein nooit outbound mag draaien

De fundamentele logica is dat email-providers (Gmail, Outlook, Yahoo) reputatie meten op domeinniveau. Niet op alias-niveau. Niet op afzender-niveau. Op domein.

Als één mail vanaf info@uwbedrijf.nl als spam wordt gemarkeerd, loopt die spam-reactie mee in de reputatie-score van uwbedrijf.nl als geheel. Diezelfde score bepaalt of de offerte van kris@uwbedrijf.nl aankomt bij een prospect, of de factuur van boekhouding@uwbedrijf.nl aankomt bij een klant, of de bevestigingsmail van noreply@uwbedrijf.nl aankomt bij iemand die net een formulier invulde op uw website.

Cold outreach is per definitie risico. Hoe goed u het ook doet, een percentage van de ontvangers zal uw mail markeren als spam. Bij 50 mails per dag en een marker-percentage van 0,5% (laag voor cold outreach), heeft u 1 spam-melding per vier dagen. Bij 30 dagen accumulatie zit u op 7-8 spam-meldingen op 1.500 mails. Een spamrate van 0,5%, exact op de grens.

Dat lijkt acceptabel. Het is het niet. Want uw klantcommunicatie deelt dezelfde domein-reputatie. En klantcommunicatie hoort onder 0,01% spamrate te zitten. Het verschil tussen wat outbound veroorzaakt en wat klantcommunicatie kan dragen, is een factor 50.

Subdomeinen zijn geen oplossing

Een veel-voorkomende reactie is: dan zet ik mijn cold outreach toch op een subdomein. Bijvoorbeeld acquisitie.uwbedrijf.nl. Geen invloed op het hoofddomein, toch?

Dat klopt niet helemaal.

Email-providers zien subdomeinen niet als compleet gescheiden van hun parent. Ze monitoren reputatie op subdomein-niveau, maar bij ernstige problemen vloeit de reputatie-impact door naar het hoofddomein. Vooral wanneer de DKIM-signing van het subdomein de root-key van het hoofddomein gebruikt. Wat in de meeste DNS-setups standaard is.

Praktisch betekent dat: een subdomein dat structureel boven 0,3% spamrate zit, zal in 60-90 dagen ook de reputatie van het hoofddomein beïnvloeden. Niet acuut, maar geleidelijk. En precies omdat het geleidelijk gaat, merkt u het pas wanneer het probleem al systemisch is.

We zien dit in onze NL-praktijk minstens één keer per kwartaal: een bedrijf dat dacht zichzelf te beschermen door subdomeinen te gebruiken, en zes maanden later een geleidelijke verslechtering ziet in de bezorging van zijn klantmail.

Wat wel werkt: een eigen acquisitie-domein

Onze standaard-setup voor elke nieuwe klant volgt hetzelfde patroon. Vier elementen.

Een nieuw geregistreerd domein dat dicht bij uw bedrijfsnaam zit. Niet het hoofddomein, geen subdomein, een echt apart domein. Bijvoorbeeld: als uw hoofddomein martens-consulting.nl is, registeren we martensgroup.nl of martens-consulting.com. Het moet herkenbaar zijn voor de prospect dat dit van uw bedrijf komt. Een prospect die googelt op het afzender-domein moet bij uw bedrijf uitkomen.

Drie tot vijf aliassen op het acquisitie-domein. Allemaal met de naam van een echte medewerker erin (bijvoorbeeld kris@, ferhat@, marcel@). Geen info@ of noreply@ of sales@. Die patronen worden door spam-filters strenger beoordeeld omdat ze stereotypisch voor outbound zijn. Per alias maximaal 50 koude mails per werkdag.

Volledige email-authenticatie. SPF-record dat alleen onze sending-IP’s autoriseert, DKIM met 2048-bit sleutel, DMARC met p=quarantine (na 14 dagen monitoring). Plus een List-Unsubscribe-header in elke verstuurde mail die zowel mailto- als HTTP-unsubscribe ondersteunt (RFC 8058). Dit alles wordt door ons opgezet. De klant hoeft hier niets van te configureren.

Domein-warmup over 6-8 weken. Niet de oude bot-warmup-aanpak die email-providers sinds 2024 herkennen en straffen. Onze Nawarm Engine simuleert echte conversaties tussen aliassen op het nieuwe domein, met natuurlijke thread-lengtes (4-16 berichten), realistische timing tussen replies, en realistische inhoud. De warmup triggert alleen wanneer er voor het eerst koud wordt gemaild vanaf een nieuwe alias. Geen continue activiteit, geen patroon dat eruit springt.

Het effect: nieuwe domeinen bereiken bij ons binnen acht weken een inbox-rate boven de 95% en houden die vast over honderden verzonden mails per maand.

Week 0 (gezond hoofddomein)

99%

Week 4 (na start outbound)

96%

Week 8 (klanten merken nog niets)

91%

Week 12 (klanten beginnen te klagen)

81%

Week 16 (ondernemingsbreed probleem)

64%

Week 20 (kritiek, alle mail in spam)

41%

Het probleem is dat de bleed geleidelijk gaat. Tegen de tijd dat klanten klagen, zit u al diep in het rood. En kost het herstel maanden.

Wat te doen als uw hoofddomein al beschadigd is

Drie scenario’s waarin u nu actie moet ondernemen.

Scenario één: u heeft de afgelopen drie maanden cold outreach gedaan vanaf uw hoofddomein en u merkt nog niets. Niet “nog niets”. Uw klantcommunicatie wordt waarschijnlijk al subtiel slechter bezorgd, maar u hoort het nog niet terug. Stop direct met outbound vanaf uw hoofddomein. Begin met domein-monitoring via Postmaster Tools om vast te stellen waar uw spamrate staat. Als die boven 0,2% zit, beoordelen we de impact en starten we een acquisitie-domein op terwijl het hoofddomein langzaam herstelt.

Scenario twee: u krijgt klachten van klanten dat uw mails in spam komen. Dit is het zichtbare deel van het probleem. Stop nu met outbound vanaf het hoofddomein. Plan een domain-warmup-pauze van minstens 60 dagen waarin u alleen klantcommunicatie verstuurt vanaf het hoofddomein, op laag volume, met hoge engagement-rates (mensen die antwoorden, mails markeren als belangrijk). De reputatie herstelt langzaam. Gemiddeld 90-120 dagen voor terug op pre-incident-niveau.

Scenario drie: uw mails worden actief afgewezen met error-codes 550-5.7.26 of vergelijkbaar. Dit is een hard-bounce. Uw domein staat op een blacklist of zit vast in een spam-filter dat hard rejecteert. De herstel-tijd hier is langer (4-6 maanden) en vereist hands-on werk: blacklists checken (Spamhaus, Spamcop, SURBL), waar nodig delisting-verzoeken indienen, IP-rotatie-strategie bepalen, en de hoofdoorzaak elimineren. Dit is geen DIY-traject. Neem contact op met een specialist.

Wij nemen klanten in scenario twee en drie alleen aan onder de voorwaarde dat het hoofddomein gedurende de eerste 90 dagen volledig met rust wordt gelaten (alleen klantcommunicatie, geen outbound), en dat we hun acquisitie-domein parallel opzetten. Sneller herstel is niet mogelijk, en bedrijven die dat proberen door op meerdere fronten tegelijk te werken, blokkeren hun eigen herstel.

Wat u maandag kunt doen

Drie acties.

Log in op postmaster.google.com en authenticeer uw bedrijfsdomein. Bekijk uw spamrate en domain-reputation over de afgelopen 30 dagen. Als u onder 0,1% zit en groen overal: prima, maar maak desondanks een acquisitie-domein voor toekomstige outbound.

Check via mxtoolbox.com of uw domein op enige blacklist staat. Een handvol vinkjes is normaal (sommige obscure blacklists zijn streng en hebben bijvoorbeeld elk Hetzner-IP-bereik geblokkeerd), maar als u op grote lijsten als Spamhaus, Spamcop of SURBL staat, is direct ingrijpen nodig.

Als u nu outbound doet vanaf uw hoofddomein: bereid een migratie naar een eigen acquisitie-domein voor. De setup-kosten zijn rond €15-30 per jaar voor het domein, en met de juiste warmup een investering van zes tot acht weken. Vergeleken met de potentiële schade aan uw klantcommunicatie is dat de goedkoopste verzekering die u dit jaar afsluit.