Wat is SMTP-verificatie?

Definitie

SMTP-verificatie, soms een SMTP-handshake-controle genoemd, is het proces waarbij wordt bevestigd dat een e-mailadres bestelbaar is door de mailserver van de ontvanger te bevragen via het Simple Mail Transfer Protocol. SMTP is het protocol dat mailservers gebruiken om berichten over het internet aan elkaar door te geven. In plaats van een echte e-mail te versturen en af te wachten of die bounct, begint een SMTP-verificatietool het gesprek dat een verzendende server normaal zou voeren, vraagt de ontvangende server of die mail voor een specifiek adres zou accepteren, leest het antwoord en beëindigt dan netjes het gesprek zonder iets te bezorgen.

Dit maakt SMTP-verificatie de meest directe en nauwkeurige vorm van e-mailvalidatie die er is. Een syntaxcontrole bevestigt alleen dat een adres correct is opgebouwd, zoals het hebben van één @-symbool en een geldig domein. Een DNS- en MX-lookup bevestigt alleen dat het domein überhaupt is geconfigureerd om mail te ontvangen. SMTP-verificatie gaat een stap dieper en raadpleegt de live, gezaghebbende server die verantwoordelijk is voor de betreffende mailbox. Omdat het de bron van waarheid rechtstreeks bevraagt, kan het adressen opvangen die op papier volkomen geldig lijken maar niet meer bestaan, zoals een werknemersinbox die werd gesloten nadat de persoon een bedrijf had verlaten.

Hoe het werkt

Een SMTP-verificatiecontrole volgt de openingszetten van een normale mailbezorging en stopt dan voordat het bericht wordt overgedragen. De volgorde verloopt ongeveer als volgt.

Eerst voert de verifier een DNS-lookup uit om de MX-records voor het domein van de e-mail te vinden. MX-records vermelden de mailservers die verantwoordelijk zijn voor het ontvangen van mail namens dat domein. De verifier kiest de server met de hoogste prioriteit en opent er een TCP-verbinding mee, meestal op poort 25.

Eenmaal verbonden stelt de verifier zich voor met een EHLO- of HELO-commando, het SMTP-equivalent van een begroeting. Vervolgens geeft hij een MAIL FROM-commando om een retouradres voor het hypothetische bericht op te geven. De beslissende stap komt daarna: de verifier stuurt een RCPT TO-commando dat het exacte e-mailadres bevat dat wordt getest. RCPT TO, afkorting van recipient to, vraagt de server of die bereid is mail voor die ontvanger te accepteren.

Het antwoord van de server is waar de verifier op luistert. Een respons in het 250-bereik betekent doorgaans dat de mailbox bestaat en mail zou accepteren. Een 550-respons betekent dat de ontvanger werd geweigerd, wat meestal aangeeft dat de mailbox niet bestaat. Tijdelijke 4xx-responsen, zoals greylisting of rate limiting, betekenen dat de server het antwoord uitstelt. Na het lezen van de respons stuurt de verifier een QUIT-commando en sluit de verbinding. Er wordt nooit een DATA-commando verstuurd, dus er wordt geen berichttekst overgedragen en er belandt niets in de inbox van de ontvanger.

SMTP-verificatie heeft wel eerlijke grenzen. Sommige servers zijn geconfigureerd om elk adres te accepteren, ongeacht of de mailbox bestaat, een opzet die bekendstaat als een catch-all- of accept-all-domein. Op die domeinen kan een 250-respons geen specifieke mailbox bevestigen. Andere servers, met name grote enterprisesystemen, herkennen het patroon van een verificatieprobe en blokkeren ofwel de verbinding ofwel geven een uniform antwoord voor elk adres. Een betrouwbare verifier rapporteert deze situaties transparant in plaats van een gok als feit te presenteren.

Waarom het belangrijk is voor e-mailbezorgbaarheid

Mailboxproviders zoals Gmail, Outlook en Yahoo letten op hoe afzenders zich gedragen, en weinig signalen schaden een verzendreputatie sneller dan een gestage stroom berichten naar adressen die niet bestaan. Wanneer mail aan een dode mailbox wordt bezorgd, geeft de ontvangende server een hard bounce. Een hoog hard-bouncepercentage vertelt providers dat de afzender werkt met een verouderde of slecht verkregen lijst, een klassiek kenmerk van spamoperaties. Naarmate de reputatie daalt, wordt meer van de legitieme mail van de afzender naar spam gefilterd of regelrecht geweigerd.

De drempels zijn streng. Veel deliverabilityteams beschouwen een totaal bouncepercentage boven twee procent als een waarschuwingssignaal, en sinds eind 2025 kan Gmail beginnen met permanente weigeringen tegen afzenders wier bouncepercentage boven die grens klimt. SMTP-verificatie is de betrouwbaarste manier om ongeldige adressen te vinden en te verwijderen voordat een campagne wordt verstuurd, en dat is precies wat de bouncepercentages laag houdt. Het helpt ook spam traps en verlaten adressen aan het licht te brengen die de engagementstatistieken stilletjes uithollen. Door een lijst vóór verzending te verifiëren, beschermt een afzender de inboxplaatsing van elk bericht dat volgt.

Hoe VeriMails hiermee omgaat

Een live SMTP-handshake vormt de kern van elke VeriMails-verificatie. Wanneer je een adres indient via de REST API of als onderdeel van een bulk-CSV-upload, resolvet VeriMails het domein, lokaliseert de MX-records, opent een SMTP-verbinding en voert de hierboven beschreven RCPT TO-uitwisseling uit om te bepalen of de mailbox echt is. Die SMTP-stap wordt gecombineerd met syntaxvalidatie, MX- en DNS-controles, catch-all-detectie, wegwerpadresdetectie en rolgebaseerde adresdetectie, zodat één enkel resultaat elk facet van een adres weerspiegelt in plaats van slechts één.

VeriMails voert catch-all-detectie uit in plaats van te gokken op accept-all-domeinen, dus wanneer een server elke ontvanger accepteert, krijg je te horen dat het adres op een catch-all-domein staat in plaats van een valse bevestiging te krijgen. Resultaten worden teruggegeven als heldere deliverability-categorieën voor campagnebeslissingen. Verificatie begint bij $0.0019 per e-mail, met 10.000 credits voor $19 en jaarplannen vanaf $12.50/maand bij jaarlijkse facturering. Elk nieuw account krijgt 100 gratis credits zonder dat een creditcard nodig is, en die credits verlopen nooit, zodat je SMTP-verificatie op je eigen lijst kunt testen voordat je je aan een plan verbindt.

Veelgestelde vragen