SMTP-server instellen: Poorten, providers en problemen oplossen (2026)

DNS server reageert niet

Geupdate op:

Een SMTP-server (Simple Mail Transfer Protocol) is het systeem dat verantwoordelijk is voor het verzenden van je uitgaande e-mails. Als je e-mail in het ‘Postvak UIT’ blijft hangen of je een foutmelding krijgt bij het verzenden, is er vrijwel altijd een probleem met de configuratie van deze server. Om in 2026 succesvol e-mails te versturen, moet je e-mailprogramma verbinding maken met het juiste serveradres via een beveiligde poort (meestal poort 587 met TLS-encryptie).

Terwijl inkomende e-mails worden opgehaald via protocollen zoals IMAP of POP3, regelt SMTP uitsluitend het versturen. Je kunt het zien als het digitale postkantoor: jij levert je brief (e-mail) af, en de SMTP-server zoekt uit hoe deze zo snel en veilig mogelijk bij de server van de ontvanger terechtkomt.

Wat is een SMTP-server en hoe werkt het?

Wanneer je op ‘Verzenden’ klikt in je e-mailprogramma, zoals Outlook, Apple Mail of Thunderbird, start er een onzichtbaar proces op de achtergrond. De SMTP-server speelt hierin de hoofdrol.

Het proces werkt in de basis als volgt:

  1. Verbinding maken: Je e-mailprogramma maakt verbinding met de SMTP-server van jouw e-mailprovider (bijvoorbeeld smtp.gmail.com).
  2. Authenticatie: De server controleert je inloggegevens. In 2026 gebeurt dit vrijwel altijd via OAuth2 of een specifiek app-wachtwoord, in plaats van je standaard wachtwoord.
  3. Verzending: De SMTP-server controleert het e-mailadres van de ontvanger, zoekt de juiste DNS-records (MX-records) op en stuurt het bericht door naar de inkomende server van de ontvanger.
  4. Aflevering: De server van de ontvanger scant het bericht op spam en plaatst het in de inbox.

Welke SMTP-poort moet ik gebruiken in 2026?

Het kiezen van de juiste netwerkpoort is cruciaal. Een poort is een digitaal kanaal waarlangs de gegevens reizen. Oude poorten worden vaak door internetproviders (ISP’s) geblokkeerd om spam tegen te gaan. Gebruik onderstaande tabel om de juiste poort te kiezen.

Poort Protocol / Encryptie Status in 2026 Wanneer gebruiken?
587 STARTTLS (Expliciete TLS) Aanbevolen Dit is de wereldwijde standaard voor het verzenden van e-mail via een e-mailclient. Ondersteunt moderne TLS 1.3 encryptie.
465 SMTPS (Impliciete TLS) Veelgebruikt Wordt nog steeds veel ondersteund door providers zoals Google en Microsoft. Een uitstekend en veilig alternatief voor poort 587.
2525 STARTTLS / TLS Alternatief Gebruik deze poort alleen als poort 587 en 465 worden geblokkeerd door je netwerkbeheerder of internetprovider.
25 Onbeveiligd (Geen encryptie) Verouderd / Geblokkeerd Nooit gebruiken voor e-mailclients. Wordt door vrijwel alle providers (KPN, Ziggo, Odido) geblokkeerd om spamnetwerken te stoppen.

SMTP-instellingen van bekende providers (Overzicht)

Elke e-mailprovider heeft zijn eigen SMTP-adres. Hieronder vind je de actuele instellingen voor de meest gebruikte providers in Nederland [INTERNAL:dns-server-instellen]. Neem deze gegevens exact over in je e-mailprogramma.

Google Workspace & Gmail

  • SMTP-server: smtp.gmail.com
  • Poort: 465 (SSL/TLS) of 587 (STARTTLS)
  • Authenticatie vereist: Ja (Gebruik OAuth2 of een App-wachtwoord)

Microsoft 365, Outlook & Hotmail

  • SMTP-server: smtp-mail.outlook.com of smtp.office365.com
  • Poort: 587 (STARTTLS)
  • Authenticatie vereist: Ja

KPN Mail

  • SMTP-server: smtp.kpnmail.nl
  • Poort: 587 (STARTTLS)
  • Authenticatie vereist: Ja (met volledig KPN e-mailadres)

Ziggo Mail

  • SMTP-server: smtp.ziggo.nl
  • Poort: 587 (STARTTLS)
  • Authenticatie vereist: Ja

Odido (voorheen T-Mobile/Tele2)

  • SMTP-server: smtp.odido.nl
  • Poort: 587 (STARTTLS)
  • Authenticatie vereist: Ja

Stappenplan: SMTP-server instellen op je apparaten

Het wijzigen of controleren van je uitgaande server gaat op elk besturingssysteem net even anders. Hier vind je de stappen voor de meest gebruikte systemen.

Windows (Nieuwe Outlook / Mail app)

  1. Open de Outlook-applicatie.
  2. Ga naar Instellingen (het tandwiel-icoon).
  3. Klik op Accounts en selecteer je e-mailaccount.
  4. Kies voor Geavanceerde instellingen of Serverinstellingen.
  5. Vul bij Uitgaande e-mail (SMTP) het juiste serveradres in.
  6. Kies poort 587 en selecteer STARTTLS als versleutelingsmethode.
  7. Sla de wijzigingen op.

Apple macOS (Apple Mail)

  1. Open de Mail-app op je Mac.
  2. Ga in de menubalk naar Mail > Instellingen (of Voorkeuren).
  3. Klik op het tabblad Accounts en selecteer je account.
  4. Ga naar het tabblad Serverinstellingen.
  5. Vink Beheer verbindingsinstellingen automatisch uit bij de uitgaande server.
  6. Vul de SMTP-server, poort (587 of 465) en je inloggegevens in.
  7. Klik op Bewaar.

iOS (iPhone & iPad)

  1. Ga naar de Instellingen app.
  2. Tik op Mail > Accounts.
  3. Kies het betreffende e-mailaccount.
  4. Tik op je accountnaam en scrol naar Server uitgaande post (SMTP).
  5. Tik op de primaire server en zorg dat de schuifknop bij Gebruik SSL aan staat.
  6. Controleer de serverpoort (bij voorkeur 587) en tik op Gereed.

Veelvoorkomende SMTP-fouten en oplossingen

Soms weigert de server dienst. Je krijgt dan een foutcode in beeld. Dit zijn de meest voorkomende problemen en hoe je ze direct oplost.

Foutcode 550 (Relay Access Denied / Authentication Required)

Deze fout betekent dat de SMTP-server niet weet wie je bent. De server weigert de e-mail door te sturen (‘relaying’) omdat je niet bent ingelogd. De oplossing: Ga naar de instellingen van je uitgaande server en vink de optie “Voor de server voor uitgaande e-mail (SMTP) is verificatie vereist” aan. Kies ervoor om dezelfde instellingen te gebruiken als voor inkomende e-mail.

Foutcode 535 (Authentication Failed)

Je inloggegevens zijn onjuist, of de provider blokkeert de inlogpoging vanwege veiligheidsredenen. In 2026 eisen grote providers zoals Google en Microsoft dat je ‘Moderne Authenticatie’ (OAuth2) gebruikt. Als je e-mailprogramma dit niet ondersteunt, moet je inloggen op je webmail, tweestapsverificatie (2FA) aanzetten en een speciaal App-wachtwoord genereren voor je e-mailclient.

Foutcode 421 / Time-out bij verbinding

Je e-mailprogramma kan de server niet bereiken. Dit wordt vrijwel altijd veroorzaakt door het gebruik van een verkeerde poort of een blokkade door je firewall of antivirus. De oplossing: Controleer of je poort 25 gebruikt; zo ja, verander dit naar poort 587 of 465. Schakel tijdelijk je VPN of firewall uit om te testen of deze de verbinding blokkeren.

Waarom e-mailbeveiliging cruciaal is in 2026 (SPF, DKIM en DMARC)

Naast de juiste SMTP-instellingen in je e-mailprogramma, is er op domeinniveau veel veranderd. Grote partijen zoals Google en Yahoo hebben in 2026 hun beveiligingseisen drastisch aangescherpt. Als je e-mail verstuurt namens een eigen domeinnaam (bijvoorbeeld info@jouwbedrijf.nl), is een werkende SMTP-server alleen niet meer genoeg. Je e-mails belanden direct in de spambox als je de volgende DNS-records niet hebt ingesteld:

  • SPF (Sender Policy Framework): Een lijst in je DNS die vertelt welke IP-adressen of SMTP-servers namens jouw domein mogen mailen.
  • DKIM (DomainKeys Identified Mail): Voegt een onzichtbare digitale handtekening toe aan je uitgaande e-mails, zodat de ontvangende server weet dat de inhoud niet is aangepast tijdens de verzending.
  • DMARC (Domain-based Message Authentication, Reporting, and Conformance): Vertelt de ontvangende server wat er moet gebeuren met e-mails die falen voor SPF of DKIM (bijvoorbeeld: weigeren of in de spammap plaatsen).

Zorg er altijd voor dat de SMTP-server die je gebruikt, is opgenomen in het SPF-record van je domeinnaam.

Veelgestelde vragen

Kan ik mijn eigen SMTP-server draaien?

Ja, het is technisch mogelijk om een eigen mailserver op te zetten op een VPS [INTERNAL:windows-server-2022]. In de praktijk is dit in 2026 echter sterk af te raden. Je IP-adres heeft geen opgebouwde reputatie, waardoor vrijwel al je uitgaande e-mails door spamfilters van Microsoft en Google worden geblokkeerd. Het is beter om een betrouwbare externe SMTP-dienst te gebruiken.

Wat is een ‘Open Relay’ SMTP-server?

Een open relay is een SMTP-server die geen authenticatie (gebruikersnaam en wachtwoord) vereist en e-mails van iedereen accepteert en doorstuurt. In het verleden was dit normaal, maar tegenwoordig worden deze servers massaal misbruikt door spammers. Als een server open relay toestaat, belandt het IP-adres direct op wereldwijde blacklists.

Wat is het verschil tussen SMTP en IMAP?

SMTP (Simple Mail Transfer Protocol) wordt uitsluitend gebruikt voor het verzenden van e-mails vanaf jouw apparaat naar de server, en tussen servers onderling. IMAP (Internet Message Access Protocol) wordt gebruikt voor het ontvangen en synchroniseren van e-mails vanaf de server naar jouw apparaat.

Waarom werkt mijn SMTP-server wel op wifi, maar niet op 5G?

Dit gebeurt vaak als je de SMTP-server van je thuisprovider (bijv. Ziggo) gebruikt zonder authenticatie, of als je poort 25 gebruikt. Zodra je overschakelt naar een mobiel netwerk (zoals Odido of KPN), blokkeert die provider de toegang tot de server van de concurrent. Oplossing: gebruik altijd poort 587 met STARTTLS en zorg dat authenticatie (inloggen met wachtwoord) staat ingeschakeld.

Wat is een SMTP-limiet?

Om spam te voorkomen, stellen vrijwel alle providers limieten in op het aantal e-mails dat je per uur of per dag via hun SMTP-server mag versturen. Bij Gmail ligt deze limiet bijvoorbeeld op 500 berichten per dag. Als je nieuwsbrieven wilt versturen, heb je een gespecialiseerde transactionele SMTP-provider nodig, zoals SendGrid, Mailgun of Postmark.

Plaats een reactie