Geplaatst op Geef een reactie

Ontvang je veel spam vanaf je contactformulier?

Nieuwe e-mail

Iedereen kent het wel, niets is vervelender dan ladingen spam te ontvangen. Maar ontvang je ook veel spam vanaf je contactformulier op je website? Dan is hier gelukkig meestal wat aan te doen. In deze blog gaan we in het kort wat vertellen over spam, en de verschillende methodes uitleggen om spam tegen te gaan via het contactformulier. Heb je ook al ons vorige blog “E-mails vanuit WordPress komen niet aan” gelezen?

Wat is spam?

Spam is een verzamelnaam voor ongewenste reclame. Spam kan zich via meerdere kanalen manifesteren. Zo kennen we spam dat van en naar e-mailadressen wordt verstuurd, maar ook bestaat er spam dat zich uit in vervelende reclames die een gehele website kunnen bedekken. Wist je dat het eerste spambericht verzonden is op 3 mei 1978 door DEC, dat later overgenomen was door computerbedrijf Compaq dat nu een onderdeel is van Hewlett-Packard? Sinds de komst van e-mail kan men spreken van spam. Het spammen gebeurt in de meeste gevallen door spambots, automatische computersystemen die grote hoeveelheden spam per minuut kunnen uitsturen.

Hoe komt er spam vanuit mijn contactformulier?

Merk je op dat de berichten die je ontvangt vanaf het contactformulier enkel spam betreffen? Dan kan het zijn dat een of meerdere spammers het op jouw website hebben voorzien. Het kunnen enkele berichten betreffen, maar vaak wordt het na verloop van tijd alleen maar erger als je hier verder niets aan doet. Zoals eerder gezegd te hebben wordt spam in de meeste gevallen door automatische computersystemen verstuurd in bulk. Om spam van deze systemen tegen te houden kunnen we hier een trucje op toepassen. We kunnen er voor zorgen dat je eerst een soort raadsel moet oplossen voordat je het bericht mag verzenden. Dit noemen we reCAPTCHA, hierbij is het de bedoeling om de juiste voorwerpen die je in de afbeeldingen ziet staan aan te klikken die genoemd worden.

Welke beveiligings- methodes zijn er?

Zoals we het net al hebben gehad over reCAPTCHA van Google zijn er nog een tal van andere methodes om je contactformulier te beveiligen tegen spam. Zo heb je bij Hotmail wellicht kunnen zien dat je hier soms tekens moet overtypen die haast niet te lezen zijn, of op een andere website dat je een klein sommetje moet optellen zoals 8+12 bijvoorbeeld. Dit zijn allerlei manieren om je contactformulier te beveiligen.

Spam probleem oplossen met reCAPTCHA

In deze case gaan we het spam probleem oplossen met reCAPTCHA  en gebruiken we het contactformulier van Contact Form 7 in combinatie met Google reCAPTCHA v3. Het beveiligen van het contactformulier is vrij eenvoudig. Waarom we in dit geval voor Contact Form 7 hebben gekozen is omdat dit formulier erg populair is en daarom veel wordt gebruikt, en dat het een goede mogelijkheid heeft tot integratie met Google reCAPTCHA. Het enige dat we nog wel moeten doen is een account aanmaken bij Google om gebruik te maken van Google reCAPTCHA. Heb je al een Gmail adres, dan heb je in principe ook een Google account en kun je hier ook mee inloggen!

Google account aanmaken en reCAPTCHA sleutels genereren

Beschik je nog niet over een Google account? Dan zou je er hier een kunnen aanmaken. Nu we zijn ingelogd kunnen we direct aan de slag met reCAPTCHA. Het is de bedoeling dat we een reCAPTCHA V3 aanmaken. Dit doe je door te klikken op ‘reCAPTCHA v3V3 Admin Console’. Nu zit je op de pagina om je domeinnaam te verbinden. Allereerst dien je een ‘Label’ op te geven. Hier zetten we zelf altijd de volledige domeinnaam neer, bijvoorbeeld dewebdeveloper.nl, maar je kunt het ook een andere naam geven. Nadat je het label hebt ingevuld, zet je het palletje op ‘reCAPTCHA v3’ en voer je tot slot de domeinnaam in waar je reCAPTCHA op wil activeren. Om de instellingen op te slaan dien je nog even een vinkje te zetten voor de algemene voorwaarden waarna je reCAPTCHA hebt aangemaakt. Je zult nu 2 sleutels in beeld zien, een site key en een secret key. Deze hebben we straks nodig om reCAPTCHA te integreren met Contact Form 7.

reCAPTCHA integreren met Contact Form 7

Nu we de site key en secret key hebben, kunnen we deze integreren met Contact Form 7. Dit doe je door de onderstaande stappen te volgen:

  1. Login op je WordPress dashboard van je website.
  2. Klik links ‘Contact’ en vervolgens ‘Integraties’.
  3. Helemaal onderaan de pagina ‘Intergraties’ tref je het blok reCAPTCHA aan. Hier klikken we op ‘Integratie instellen’.
  4. Vul nu de site key en de secret key in die je eerder bij Google hebt aangemaakt.
  5. Sla de instellingen op.
  6. Gefeliciteerd! Je contact formulieren die via Contact Form 7 lopen zijn nu beveiligd met reCAPTCHA.

ReCAPTCHA badge verbergen

Wellicht is het je al opgevallen. Maar na het instellen van reCAPTCHA zul je rechtsonder in beeld een vierkante reCAPTCHA badge zien. Je kunt deze badge verbergen, mits je de bezoeker er duidelijk op wijst dat jouw website gebruik maakt van reCAPTCHA. Hiervoor kun je de onderstaande snippet gebruiken. Deze kun je bijvoorbeeld plaatsen onder je verzend button van het contactformulier. Lees hier meer informatie over de voorwaarden die Google hieraan stelt!

<div class="captcha">
This site is protected by reCAPTCHA and the Google
    <a href="https://policies.google.com/privacy">Privacy Policy</a> and <a href="https://policies.google.com/terms">Terms of Service</a> apply.
</div>

Vervolgens kun je de badge verbergen met onderstaande snippet. Je kunt deze snippet zetten in je style.css van je thema.

.grecaptcha-badge { 
    visibility: hidden; 
}

.captcha {
    font-size: 0.78em;
    line-height: 1.5;
}

Hulp nodig bij het spamvrij maken van je contactformulier?

We bieden je graag een helpende hand! Mocht je ergens niet uitkomen? Laat het ons dan even weten, we kijken graag met je mee!

Beoordeel deze pagina post
Geplaatst op Geef een reactie

WordPress e-mails komen niet aan?

WordPress t-shirt

WordPress is wereldwijd het meest gebruikte CMS en wordt dagelijks door miljoenen ondernemers ingezet om websites en webshops te runnen. Toch loopt vrijwel iedereen vroeg of laat tegen hetzelfde probleem aan: e-mails vanuit WordPress komen niet aan. Of het nu gaat om een wachtwoordherstel, een WooCommerce-bestelbevestiging of een contactformulier: als de e-mail de ontvanger niet bereikt, levert dat frustratie en soms zelfs omzetverlies op.

In dit uitgebreide artikel leggen we uit waarom dit probleem vaak voorkomt, welke oorzaken er zijn, en vooral: hoe je het oplost. We bespreken de verschillen tussen PHP-mail en SMTP, het instellen van e-mail via Google Workspace of Microsoft 365, en hoe je voorkomt dat berichten in de spamfolder belanden door gebruik te maken van SPF, DKIM en DMARC. Zo zorgen we dat jouw WordPress-website professioneel en betrouwbaar kan mailen.


Lourens profiel foto

B.Lourens
23 januari 2022 — 21:20

Aangepast: 01/10/25 – 02:27

Waarom komen WordPress e-mails vaak niet aan?

WordPress verzendt standaard e-mails via de zogenaamde PHP-mailfunctie. Dit klinkt handig, maar in de praktijk zorgt het vaak voor problemen. Veel mailservers (zoals Gmail, Outlook en Yahoo) zien deze berichten als verdacht, omdat er geen duidelijke authenticatie aanwezig is. Het gevolg? E-mails worden geweigerd of belanden in de spamfolder.

De meest voorkomende oorzaken zijn:

  • Gebruik van de PHP-mailfunctie zonder authenticatie.
  • Een hostingprovider die geen e-mail via PHP ondersteunt of blokkeert.
  • Geen of verkeerd ingestelde DNS-records (SPF, DKIM, DMARC).
  • Afzenderadressen die niet matchen met je domeinnaam.
  • Spamgevoelige inhoud in de onderwerpregel of body.

De oplossing begint bij het kiezen van de juiste verzendmethode en het correct configureren van je e-mailomgeving.

De verzendmethodes van WordPress e-mail

Er zijn drie hoofdmethodes om vanuit WordPress e-mails te verzenden. Elke methode heeft zijn eigen voor- en nadelen. We zetten ze voor je op een rij:

1. PHP-mailfunctie

Dit is de standaardmethode die WordPress gebruikt. E-mails worden rechtstreeks via een PHP-script vanaf de server verstuurd.

  • Voordelen: Direct beschikbaar, geen extra instellingen nodig.
  • Nadelen: Geen authenticatie, hogere kans op spam, niet altijd ondersteund door hosting.

Wil je PHP-mail blijven gebruiken? Dan kun je een plugin zoals Stop WP Emails Going To Spam installeren. Toch raden we dit meestal af, omdat het op de lange termijn onbetrouwbaar is.

2. SMTP (aanbevolen methode)

De meest stabiele manier is het instellen van SMTP. Hierbij gebruik je een echt e-mailaccount, met gebruikersnaam, wachtwoord en een uitgaande server. Dit maakt je e-mail betrouwbaar en voorkomt spamproblemen.

Zo stel je SMTP in op WordPress:

  • Download en activeer de plugin WP Mail SMTP.
  • Vul je servergegevens in: uitgaande server (SMTP-host), poort, gebruikersnaam en wachtwoord.
  • Kies een beveiligde verbinding (SSL/TLS).
  • Verstuur een testmail om te controleren of het werkt.

Heb je een hostingpakket inclusief e-mail? Dan vind je deze gegevens vaak eenvoudig terug in je hostingaccount.

3. API-koppeling (Microsoft 365 & Google Workspace)

Gebruik je Microsoft 365 of Google Workspace? Dan is een SMTP-verbinding soms niet voldoende. Deze diensten maken gebruik van API’s voor extra veiligheid. Je stelt dit in via de portal van je mailprovider en koppelt dit met de WP Mail SMTP-plugin.

Voordelen van API:

  • Zeer betrouwbaar, vrijwel geen spamproblemen.
  • Extra beveiliging door OAuth-verificatie.
  • Betere integratie met de mailserver.

Wat als je e-mails in de spamfolder belanden?

Zelfs met SMTP of API kan het gebeuren dat berichten in de spam belanden. Dit ligt vaak aan je DNS-instellingen. Het is belangrijk dat je SPF, DKIM en DMARC goed configureert.

  • SPF: Geeft aan welke servers e-mail mogen verzenden namens jouw domein.
  • DKIM: Ondertekent je berichten digitaal, zodat ze betrouwbaar overkomen.
  • DMARC: Zorgt voor extra controle en bepaalt wat er gebeurt met ongeldige e-mails.

Vraag je hostingprovider naar de juiste instellingen of stel dit zelf in via je DNS-beheer. Met tools zoals MXToolbox kun je testen of je records correct zijn ingesteld.

Praktische tips om WordPress e-mailproblemen te voorkomen

Naast technische instellingen zijn er ook praktische tips die je helpen de betrouwbaarheid van je e-mails te vergroten:

  • Gebruik altijd een e-mailadres dat eindigt op je eigen domein.
  • Vermijd spamgevoelige woorden zoals "gratis!!!" of "klik hier snel".
  • Test je e-mails via Mail-tester.com om je spam-score te checken.
  • Hou je WordPress, plugins en thema’s altijd up-to-date.
  • Overweeg een professionele e-mailprovider zoals Google Workspace of Microsoft 365 voor maximale betrouwbaarheid.

Veelgemaakte fouten bij WordPress e-mail

We zien vaak dat ondernemers dezelfde fouten maken:

  • Een Gmail- of Hotmailadres gebruiken als afzender.
  • Geen SPF/DKIM-records instellen.
  • Contactformulieren zonder SMTP-plugin configureren.
  • Geen monitoring op de afleverstatus van mails.

Door deze fouten te vermijden, voorkom je 80% van de problemen.

Hulp nodig bij het instellen van e-mail in WordPress?

Of je nu in Noord-Holland, Zuid-Holland of Utrecht actief bent, wij helpen je graag bij het correct instellen van WordPress e-mail. Lukt het niet zelf? Dan kijken we direct met je mee via TeamViewer om het probleem op te lossen.

Heb je een ander e-mailgerelateerd probleem? Neem gerust contact met ons op; we identificeren het probleem en zorgen voor een oplossing op maat.

Geplaatst op Geef een reactie

Google stopt met aanbieden verouderde gratis G suite-software

Google Workspace, verouderde Gsuite

Vanaf 1 juli 2022 stopt ook de versie van de verouderde gratis zakelijke G suite-software. Klanten die toch gebruik willen blijven maken van hun diensten, dienen hun contract om te zetten naar een betaalde Google Workspace account. Het verouderde G suite pakket was al sinds 2012 niet meer beschikbaar voor nieuwe klanten. Klanten die nog zo’n verouderd pakket afnemen zijn inmiddels al op de hoogte gebracht.

Wat is Google G suite?

In Google G suite, nu Google Workspace worden zakelijke apps zoals Gmail, Google Agenda, Meets, Chat en nog meer apps gebundeld. Hierdoor is het bijvoorbeeld te e-mailen met je eigen domeinnaam via de servers van Google. Ook zit er bij een Google account een cloudopslag varierent per licentie van 30GB, 2TB, 5TB tot onbeperkt. De opslag capaciteit bij een gratis G suite account was 15GB.

Wanneer moet ik mijn account omzetten?

Heb je nog een verouderd G suite pakket? Dan kun je deze nog omzetten tot 1 mei 2022. Het nieuwe pakket zal dan gelijk op 1 juli 2022 actief zijn. Heb je na 1 mei 2022 nog steeds geen actie ondernomen? Dan zal Google het pakket automatisch voor je omzetten. Hierbij wordt gekeken welk pakket het best bij je onderneming past. Denk hierbij aan verbruikte resources. Google blijft wel hun gratis Workspace pakketten aan onderwijsinstellingen en stichtingen. Deze Workspace pakketten zijn wel beperkter dan de betaalde versies. Bekijk hier alle tarieven van de nieuwe Google Workspace pakketten.

Let op! Als klanten voor 1 juli geen betaalmethode hebben geselecteerd zal Google het account voor 60 dagen schorsen.

Hulp nodig bij het instellen van Google Workspace?

Wij kunnen je helpen bij het instellen van Google Workspace voor jouw bedrijf! Heb je al een e-mailadres bij een andere provider lopen? En wil je deze overzetten naar Google Workspace, dan kunnen wij je hierbij helpen!