Wat is een spamfilter en hoe beschermt het zakelijke e-mail?

Een spamfilter is een systeem dat inkomende e-mail screent en ongewenste, verdachte of schadelijke berichten van legitieme e-mail scheidt voordat ze in de inbox terechtkomen.

Maar hoewel deze e-mailspamfilters hun werk goed doen, zijn ze niet perfect. Vooral voor bedrijven en hoogwaardige doelwitten is basisfiltering meestal niet genoeg. Meer geavanceerde bedreigingen kunnen er nog steeds doorheen glippen en daarom zijn er extra beschermingslagen nodig.

Laten we eens kijken wat dat precies zijn, maar eerst even de basisbegrippen. 

Wat is een spamfilter precies?

Een spamfilter analyseert inkomende berichten en scheidt ongewenste, verdachte of kwaadaardige e-mails van legitieme e-mails. Het controleert de reputatie van de afzender, de inhoud van de e-mail, links, bijlagen en authenticatiesignalen om te bepalen of een bericht in de inbox terechtkomt, in quarantaine wordt geplaatst of als spam wordt gemarkeerd.

Drie verwante termen worden door elkaar gebruikt, terwijl dat niet zou moeten. Een spamfilter is het mechanisme dat spam opspoort en sorteert. Een spammap is de map waar gefilterde berichten terechtkomen. Een spamblokkering is een breder hulpmiddel dat spam op netwerk- of serverniveau kan tegenhouden nog voordat deze überhaupt wordt verwerkt. Alle drie werken ze samen, maar vervullen ze elk een eigen functie.

In de praktijk betekent dit dat het filter het werk doet en de map het resultaat opslaat. Gebruikers moeten de spam-map regelmatig controleren op legitieme berichten die ten onrechte als spam zijn aangemerkt, valse positieven markeren als „geen spam“ om het filter te trainen, en lijsten met veilige afzenders of aangepaste regels aanpassen om fouten in de toekomst te verminderen.

Hoe werkt een spamfilter?

Over het algemeen werken alle spamfilters op dezelfde manier: ze scannen inkomende e-mail en bepalen of deze ongewenst of schadelijk is. Ze helpen organisaties tegen phishing, e-mailspoofingen andere bedreigingen die het vertrouwen kunnen schaden en gegevens kunnen blootstellen. Hoewel het concept eenvoudig is, zijn de feitelijke mechanismen achter spamdetectie divers en worden ze steeds geavanceerder.

Spamfiltering en e-mailauthenticatie worden vaak door elkaar gehaald. Filters controleren inkomende berichten en beoordelen of deze er verdacht uitzien. Authenticatieprotocollen zoals SPF, DKIM en DMARC controleren of een afzender überhaupt bevoegd is om een domein te gebruiken. Beide maatregelen gaan phishing en spoofing vanuit verschillende invalshoeken tegen.

De meeste detectiemethoden vallen uiteen in twee grote categorieën: technieken op basis van herkomst en technieken op basis van inhoud.

Waar spamfilters op letten

Alvorens tot een oordeel te komen, weegt een filter verschillende signalen af die betrekking hebben op de afzender, het bericht en het gedrag van de ontvanger in het verleden.

• IP-reputatie van de afzender: of het verzendende IP-adres een geschiedenis van spam of misbruik heeft
• Domeinreputatie: of het verzendende domein als betrouwbaar wordt beschouwd of als verdacht is gemarkeerd
• SPF-, DKIM- en DMARC-resultaten: of de afzender bevoegd is om het domein te gebruiken
• Onderwerpregels en trefwoorden: zinnen die verband houden met misleiding, urgentie of ongevraagde bulkmail
• Ongebruikelijke opmaak: overmatig gebruik van HTML, verborgen tekst of een afwijkende structuur van het bericht
• Schadelijke links en bijlagen: URL's of bestanden die verband houden met phishing of malware
• Afwijkingen in de header: afwijkingen tussen de From-, Reply-To- en routeringsheaders
• Betrokkenheid en klachtenhistorie: gedragssignalen zoals open rates en hoe vaak ontvangers berichten als spam markeren

Filtering op basis van herkomst: reputatie van afzenders, IP-adressen en domeinen

Filters die gebruik maken van technieken gebaseerd op de oorsprong evalueren waar een e-mail vandaan komt in plaats van alleen wat erin staat. Ze vertrouwen vaak op netwerkinformatie zoals IP-adressen en domeinnamen om te beoordelen of een bericht waarschijnlijk spam is.

Een van de meest gangbare methoden in deze categorie is een combinatie van zwarte lijsten en witte lijsten. Zwarte lijsten bevatten lijsten met e-mailadressen of IP-adressen waarvan bekend is dat ze spam-e-mails versturen. Als een bericht afkomstig is van een bron die op de zwarte lijst staat, zal het spamfilter het waarschijnlijk automatisch weigeren. Witte lijstenhelpen daarentegen bij het goedkeuren van berichten van bekende en vertrouwde afzenders. Deze lijsten helpen garanderen dat belangrijke berichten niet ten onrechte als spam worden gemarkeerd.

Een dynamischere versie van de zwarte lijst is de Real-Time Blackhole List (RBL). RBL's worden door derden beheerd en voortdurend bijgewerkt. Wanneer er een e-mail binnenkomt, controleert het spamfilter het IP-adres van de afzender aan de hand van de RBL. Als er een overeenkomst is, wordt het bericht gemarkeerd of geblokkeerd. Omdat deze lijsten extern worden beheerd, vergen ze minder handmatig onderhoud, maar bieden ze ook minder controle.

Inhoudsgebaseerde filtering: trefwoorden, links, bijlagen en patronen

Op inhoud gebaseerde filters analyseren wat er daadwerkelijk in de e-mail staat en hoe deze is opgebouwd. Deze technieken zijn ontworpen om de body, onderwerpregel en metadata van e-mails te scannen om de intentie te bepalen.

Op regels gebaseerde filters zijn het meest eenvoudig. Ze gebruiken vooraf gedefinieerde criteria om berichten te markeren, zoals e-mails die veelvoorkomende spamzinnen bevatten, zoals 'gratis geld' of 'dringende reactie nodig'. Elke regel waaraan een bericht voldoet, krijgt een score toegekend, en wanneer een e-mail een bepaalde drempel overschrijdt, wordt deze als spam gemarkeerd. Deze filters kunnen echter star zijn en gemakkelijk omzeild worden door eenvoudige tekstmanipulatie.

Bayesiaanse filters bieden een betrouwbaarder alternatief. Ze gebruiken statistische waarschijnlijkheden om te bepalen of een bericht spam is of niet, op basis van hoe vaak bepaalde woorden voorkomen in bekende spam-e-mails ten opzichte van legitieme e-mails. Deze filters leren ook in de loop van de tijd, waardoor ze nauwkeuriger worden naarmate gebruikers hun inbox gebruiken.

Tot de complexere modellen behoren Support Vector Machines (SVM's), die wiskundige modellen gebruiken om onderscheid te maken tussen spam en niet-spam door een grens te trekken tussen de twee categorieën in een hoogdimensionale ruimte. Deze zijn bijzonder effectief wanneer ze op grote datasets worden getraind.

Er zijn ook kunstmatige neurale netwerken (ANN's), die trachten de manier waarop het menselijk brein informatie verwerkt na te bootsen. Door grote hoeveelheden gegevens te analyseren, kunnen ze complexe patronen in e-mailinhoud herkennen die eenvoudigere filters wellicht over het hoofd zien. Net als Bayesiaanse filters en SVM's worden ANN's beter naarmate ze meer worden getraind.

Soorten filters voor spam-e-mails

Spamfilters kunnen worden ingezet in verschillende stadia van het afleverproces van e-mail. Alles hangt af van wie de e-mails beheert en waar bescherming het meest nodig is.

Gateway spamfilters

Een gateway spamfilter is een soort e-mailbeveiligingssysteem dat berichten screent voordat ze de interne mailserver bereiken. In zekere zin is zo'n filter als een beveiligingscontrolepost die buiten de server staat en waar elke e-mail doorheen moet om te worden afgeleverd.

Wanneer een e-mail binnenkomt, analyseert de gatewayfilter deze op basis van wie de e-mail heeft verzonden, of het IP-adres van de afzender in het verleden is gemarkeerd voor spam en of de inhoud verdachte trefwoorden, koppelingen of bijlagen bevat. Het evalueert ook de structuur van de e-mail om gemeenschappelijke kenmerken van phishingpogingen of malware te detecteren. Veel gatewayfilters kunnen worden aangepast, zoals het blokkeren van e-mails uit bepaalde landen, domeinen of bestandstypen.

Dit soort filtering is vooral nuttig voor bedrijven, scholen en grote organisaties, omdat het bedreigingen tegenhoudt voordat ze daadwerkelijk schade kunnen aanrichten of zelfs maar in aanraking kunnen komen met interne systemen. Het voorkomt ook dat de mailserver wordt overspoeld met ongewenste berichten, waardoor opslagruimte wordt bespaard en het risico op vertragingen in het systeem wordt verminderd. Combineer gateway-filtering met monitoring van domeinverificatie om zowel inkomende bedreigingen als het uitgaande verzendgedrag in kaart te brengen.

Gehoste spamfilters

Een gehost spamfilter is een cloudservice die wordt gebruikt om e-mails te filteren voordat ze het netwerk bereiken. Berichten gaan eerst naar de servers van het gehoste filter, waar ze worden gescand op spamindicatoren zoals verdachte koppelingen, IP-adressen op de zwarte lijst, schadelijke bijlagen of abnormale opmaak. Als ze schoon zijn, worden ze doorgestuurd naar je inbox, terwijl verdachte e-mails worden tegengehouden, in quarantaine geplaatst of gemarkeerd als spam, afhankelijk van de instellingen.

In tegenstelling tot gatewayfilters die een hardware- of software-installatie op locatie vereisen, werken gehoste spamfilters off-premises en worden ze beheerd door externe providers. Dit maakt ze een aantrekkelijke optie voor externe teams of organisaties zonder speciale IT-afdelingen.

Een van de grootste voordelen van gehoste spamfilters is dat ze moeiteloos met uw organisatie meegroeien. Naarmate uw organisatie groeit, kan de dienst moeiteloos meer gebruikers en berichten verwerken zonder dat u hardware of infrastructuur hoeft te upgraden.

Desktop spamfilters

Desktop spamfilters zijn softwareprogramma's die rechtstreeks op de pc of laptop van een gebruiker worden geïnstalleerd. In tegenstelling tot de vorige twee soorten filters die werken voordat e-mails het apparaat bereiken, scannen en sorteren desktopfilters e-mails nadat ze al zijn afgeleverd bij de inbox.

Deze filters onderzoeken inkomende berichten op basis van door de gebruiker gedefinieerde regels, inhoudsanalyse of zelfs machine learning, afhankelijk van de software. Als bijvoorbeeld een bepaalde zin of afzender consistent voorkomt in ongewenste e-mails, kan het filter worden getraind om soortgelijke berichten in de toekomst te markeren of om te leiden. Veel tools bevatten ook functies voor gebruikersinvoer, zodat spam of legitieme berichten handmatig kunnen worden getagd en de nauwkeurigheid in de loop van de tijd kan worden verfijnd.

Een van de belangrijkste voordelen van spamfilters voor desktopcomputers is de mate van controle die ze bieden. Gebruikers kunnen de filterregels aanpassen en de software handmatig trainen op basis van hun persoonlijke e-mailgewoonten. Hierdoor kunnen ze beter omgaan met verschillende soorten aanvallen, zoals e-mail-salting, waarbij aanvallers e-mails lichtjes aanpassen om basisfilters te omzeilen en reacties bij te houden. Omdat het filteren echter pas na bezorging plaatsvindt, voorkomen deze tools niet dat spam uw systeem bereikt. Ze helpen alleen bij het beheren ervan zodra het is aangekomen. Daarom wordt aanbevolen om dergelijke filters te gebruiken in combinatie met andere soorten bescherming.

ISP spamfilters

ISP-spamfilters zijn beveiligingssystemen die worden geleverd door Internet Service Providers (ISP's) of e-mailproviders. Ze screenen e-mails automatisch zonder dat de gebruiker iets hoeft te configureren.

Het voordeel van zulke filters is hun gemak. Gebruikers hoeven zelf geen software te installeren of te beheren.

Aangezien providers zoals Google en Microsoft dagelijks miljarden e-mails verwerken, hebben ze toegang tot enorme datasets en realtime updates over bedreigingen, waardoor hun filters zich snel kunnen aanpassen aan nieuwe spamtechnieken. Gebruikers hebben echter beperkte controle over de werking van deze filters, en er bestaat altijd een risico dat legitieme berichten verkeerd worden geclassificeerd. Door de provider beheerde filtering biedt gemak, maar beperkte controle op domeinniveau, waardoor organisaties deze methode niet op zichzelf kunnen gebruiken om authenticatiefouten, ongeautoriseerde afzenders of de handhavingsstatus van DMARC te monitoren.

Voordelen van spamfilters voor organisaties

Spam lijkt misschien slechts een kleine ergernis, maar achter veel van die berichten gaan echte phishing-pogingen schuil die erop gericht zijn je inloggegevens te stelen, malware die zich in bijlagen verstopt, en afleidingen die je dag verstoren. Voor organisaties is het filteren van spam de basisvoorwaarde e-mailbeveiliging die ervoor zorgt dat gebruikers niet met die grote hoeveelheid berichten worden geconfronteerd.

Ze helpen u en uw organisatie te beschermen door bedreigingen eruit te filteren voordat ze de inbox bereiken. De belangrijkste voordelen zijn onder meer:

• Bescherming tegen phishing-e-mails en verdachte links
• Minder risico op malware door onveilige bijlagen
• Hogere productiviteit dankzij minder ruis in de inbox
• Tijdwinst binnen de hele organisatie
• Behouden afzenderreputatie
• Verbeterde e-mailbezorgbaarheid in combinatie met SPF, DKIM en DMARC
• Betere bescherming voor belangrijke gebruikers, zoals leidinggevenden en financiële teams
• Betere voorbereiding op audits voor organisaties die moeten voldoen aan vereisten op het gebied van e-mailbeveiliging
• Minder ondersteuningswerk voor MSP’s die meerdere klantdomeinen beheren

Waar spamfilters tekortschieten

Spamfilters zorgen ervoor dat ongewenste inkomende berichten effectief worden tegengehouden. Wat ze echter niet doen, is aangeven waarom legitieme e-mails de authenticatie niet doorstaan, welke diensten van derden namens uw domein e-mails versturen, of dat uw SPF-, DKIM- en DMARC-records correct op elkaar zijn afgestemd.

Dat onderscheid is van belang voor elke organisatie die moet voldoen aan de vereisten van Google, Microsoft, PCI DSS, de AVG of overheidsvoorschriften inzake e-mailverificatie. Zonder inzicht in de verificatieprocessen weten teams weliswaar sommige bedreigingen te blokkeren, maar ontgaan hen nog steeds pogingen tot spoofing, afzenders uit de ‘schaduw-IT’ en problemen met de afleverbaarheid die nooit aan hen worden gemeld.

Voor MSP’s en MSSP’s wordt de kloof nog groter, aangezien elke klant verschillende e-mailplatforms, marketingtools, CRM-systemen en externe verzenders kan gebruiken. Een gecentraliseerd authenticatieplatform maakt een einde aan het handmatig oplossen van problemen en biedt elke klant duidelijker bewijs van bescherming.

Er is nog een tweede kostenpost die zelden wordt meegerekend. Elk filter kent een percentage valse positieven, en de berichten die ten onrechte in quarantaine worden geplaatst, zijn meestal juist de belangrijkste: facturen, contractgoedkeuringen, het opnieuw instellen van wachtwoorden, antwoorden van klanten. Het aanscherpen van de filterdrempels om meer spam te onderscheppen verhoogt dat percentage, en daarom stuit het afstemmen van de drempels alleen al snel op een plafond. Authenticatie verplaatst het probleem in plaats van de ene fout in te ruilen voor de andere, omdat een bericht dat voldoet aan SPF, DKIM en DMARC de ontvangende server een reden geeft om het af te leveren in plaats van een reden om te moeten gissen.

Hoe kies je de beste spamfilter?

Welk filter het meest geschikt is, hangt af van de omvang van de organisatie, de technische middelen en het dreigingsprofiel. Zoek in de onderstaande tabel de rij die bij uw situatie past en bekijk vervolgens de lijst met functies eronder voordat u een shortlist van leveranciers opstelt.

Verschillende soorten spamfilters hebben elk hun eigen specifieke functies. Toch zijn er enkele kernfuncties die een filter effectiever en gemakkelijker te beheren maken. Een van de handigste tips voor e-mailbeveiliging is dan ook om te zoeken naar spamfilters die het volgende bieden:

• Aanpasbare regels voor het aanpassen van filters op basis van specifieke behoeften
• Ondersteuning voor witte en zwarte lijsten voor het beheren van vertrouwde en geblokkeerde afzenders
• Op AI gebaseerde filtering voor verbeterde nauwkeurigheid door leren van bedreigingen
• Quarantainerapporten voor het bekijken en vrijgeven van gemarkeerde berichten
• Realtime updates om veranderende spamtactieken voor te blijven
• Eenvoudige integratie met platforms zoals Outlook, Gmail en Microsoft 365
• Spamscoresystemen voor het rangschikken van e-mailrisiconiveaus
• Verificatie van de resultaten van de SPF-, DKIM- en DMARC-conformiteitscontroles
• Hulpmiddelen voor het omgaan met valse positieven om legitieme berichten snel te herstellen
• Gecentraliseerde beheersfuncties voor het handhaven van beleid binnen de hele organisatie
• Capaciteit die meegroeit met uw organisatie of klantenbestand

Veelvoorkomende problemen met spamfilters en hoe je deze kunt oplossen

Klachten filteren op basis van de richting. Ofwel verwerkt het filter de e-mail die bij uw organisatie binnenkomt verkeerd, ofwel belandt uw eigen uitgaande e-mail in de spamfolder van iemand anders. De oorzaken lopen uiteen, en dat geldt ook voor de verantwoordelijken.

Wanneer de inkomende filtering niet naar behoren werkt

Wanneer je eigen e-mail wordt gefilterd

Als juist uw legitieme berichten worden tegengehouden, ligt de oorzaak vrijwel altijd bij de afzender. De onderstaande maatregelen richten zich op de signalen waaraan ontvangende servers het meeste gewicht toekennen.

Verifieer je identiteit met SPF, DKIM en DMARC. Deze protocollen verifiëren uw identiteit bij ontvangende servers en verbeteren de afleverbaarheid meer dan welke inhoudelijke wijziging dan ook. Begin met te leren hoe je SPF op de juiste manier in te stellen, en voeg daarna DKIM en DMARC toe.

• Zorg voor schone mailinglijsten: verwijder regelmatig inactieve of onbestelbare adressen om de reputatie van de afzender te beschermen
• Vermijd misleidende onderwerpregels: misleidende onderwerpen activeren spamregels in de meeste moderne filters
• Zorg voor een werkende afmeldoptie: volgens de richtlijnen voor afzenders van Google en Yahoo isafmelden met één klik verplicht voor bulk- en marketing-e-mails
• Houd de bounce- en klachtenpercentages in de gaten: hoge percentages duiden op problemen die van invloed zijn op de toekomstige plaatsing in de inbox
• Vermijd URL-verkorters en verdachte bijlagen: beide zijn veelvoorkomende spamsignalen die automatisch door filters worden gemarkeerd
• Laat nieuwe verzenddomeinen geleidelijk opwarmen: een hoog verzendvolume vanuit een nieuw domein activeert filters op grote schaal
• De reputatie van domeinen en IP-adressen controleren: door monitoring van zwarte lijsten worden problemen opgespoord voordat ze de bezorging beïnvloeden

Hoe spamfiltering en e-mailverificatie samenwerken

De twee controles geven antwoord op verschillende vragen. Een filter controleert of een binnenkomend bericht er verdacht uitziet. Authenticatie controleert of een bericht met jouw domeinnaam ooit is toegestaan. De ene beschermt de inbox die je voor je hebt, de andere beschermt jouw naam op e-mails die je nooit te zien krijgt.

PowerDMARC biedt IT- en beveiligingsteams één centraal platform om authenticatieresultaten te monitoren, bronnen met fouten te identificeren, gehoste SPF- en DKIM-instellingen te beheren en te streven naar strengere handhaving zonder legitieme afzenders uit het oog te verliezen.

• Duidelijke DMARC-rapportage: inzicht in authenticatie zonder ruwe XML te hoeven lezen
• Gehoste SPF en DKIM: recordbeheer waarbij niet voor elke leverancierswisseling een DNS-wijziging nodig is
• BIMI, MTA-STS en TLS-RPT: meer vertrouwen in e-mail en betere beveiliging tijdens het verzenden op één en hetzelfde platform
• Inzicht op domeinniveau: ontworpen voor ondernemingen en MSP's die meerdere omgevingen tegelijk beheren

Conclusie

Bij het kiezen van een spamfilter draait het om drie vragen: wie beheert de e-mail, op welk punt in het bezorgtraject moet de bescherming worden ingebouwd en welke nalevingsvereisten gelden er? Beantwoord die vragen en het type filter volgt vanzelf.

Wat No Filter niet beantwoordt, is wie er e-mails verstuurt via jouw domein. PowerDMARC biedt hiervoor een oplossing met het beheer van DMARC, SPF, DKIM, BIMI, MTA-STS en TLS-RPT op één platform, zodat teams ongeautoriseerde afzenders kunnen identificeren, spoofing kunnen tegengaan en de afleverbaarheid op peil kunnen houden.
Boek een demo om de gegevens van je eigen domein te bekijken.

Veelgestelde vragen (FAQ's)

Kan ik mijn eigen regels voor spamfilters maken?

Ja. Bij de meeste e-mailplatforms kun je aangepaste regels instellen om e-mails te filteren op inhoud, afzender of terugkerende patronen.

Waarom gaan legitieme e-mails soms naar spam?

Spamfilters kunnen goede e-mails verwarren met spam, vanwege bepaalde woorden in de inhoud, de reputatie van de afzender of ontbrekende verificatie.

Waarom krijg ik nog steeds spam, zelfs nadat ik afzenders heb geblokkeerd?

Spammers wisselen afzenderadressen af, gebruiken vervalste domeinen en werken via botnets, waardoor het blokkeren van één adres zelden een blijvende oplossing is. Door filters te combineren met DMARC-handhaving wordt het vervalsen van domeinen, waardoor spam kan blijven doorgaan, teruggedrongen.

Is het beter om spam-e-mails te blokkeren of te verwijderen?

Berichten als spam markeren is beter dan ze te verwijderen. Door een afzender te blokkeren, geef je je provider de opdracht om die afzender in de toekomst te weigeren, terwijl bij het verwijderen het bericht wordt verwijderd zonder dat het filter hierdoor wordt getraind.

Blokkeren spamfilters alle schadelijke e-mails?

Nee. Domeinspoofing, nieuw geregistreerde domeinen, door AI gegenereerde inhoud en meerfasige phishing kunnen allemaal filters omzeilen. Beschouw filtering als één van de vele verdedigingslagen, naast DMARC-handhaving, URL-beveiliging en gebruikerstraining.

Hoe kunnen MSP’s spam en authenticatie voor hun klanten beheren?

Combineer filtering aan de kant van de klant met gecentraliseerde DMARC-monitoring, SPF-beheer, DKIM-inzicht en op rollen gebaseerde rapportage. Dit vermindert de noodzaak van handmatige probleemoplossing en biedt klanten duidelijker bewijs van bescherming.

Waar vind ik de instellingen voor mijn e-mailspamfilter?

Controleer in Gmail de instellingen onder ‘Filters en geblokkeerde adressen’. Kijk in Outlook of Microsoft 365 onder de instellingen voor ongewenste e-mail. Bedrijfsbrede instellingen worden doorgaans beheerd door de IT-afdeling via de gateway of het beveiligingsportaal.

• Over
• Laatste berichten

Yunes Tarada

Expert op het gebied van domein- en e-mailbeveiliging bij PowerDMARC

Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.

Laatste berichten van Yunes Tarada (Bekijk alle berichten)

• Handleiding voor het instellen van DKIM, DMARC en SPF in PandaDoc - 19 augustus 2026
• Handleiding voor het instellen van Moloni DKIM, DMARC en SPF - 18 augustus 2026
• FACTS: Handleiding voor het instellen van DKIM, DMARC en SPF - 17 augustus 2026