Wat is een SPF-record

Een SPF-record is een DNS record welke bijdraagt aan de vermindering van de hoeveelheid spam via de e-mail. Wanneer een e-mail gestuurd wordt, zal de ontvangende mailserver de mail verifiëren door middel van het SPF-record. In de SPF-record wordt bijvoorbeeld gekeken of het IP adres van de verzendende partij overeenkomt met wat in het SPF-record staat. Is dit niet het geval? Dan is de e-mail mogelijk een spam e-mail.

Een ander voordeel van een juiste SPF-record is dat deze ook e-mail spoofing tegen kan gaan. Doordat de SPF-record een validatie kan doen op het IP adres wordt het voor externe partijen onmogelijk om via een extern IP adres te mailen met uw domeinnaam.

Ongewenste mail | SPF-record
SPF-Record

Opbouwen SPF-record

Een SPF-record bestaat uit een aantal onderdelen. Zie hieronder een voorbeeld van een SPF-record. Geel gemarkeerd is verplicht, de overige onderdelen zijn optioneel:
"v=spf1 a mx a:mail.triple.nl ip4:123.123.123.123 include:triple.nl -all"
Dit zijn de verschillende onderdelen van een SPF-record:

  • v=spf1
    • Dit is het begin van een SPF-record.
  • A
    • Dit zorgt ervoor dat de e-mail verzonden mag worden vanaf alle A-records binnen deze domeinnaam.
  • MX
    • MX geeft aan dat e-mails verzonden mogen worden vanaf de servers die zijn ingesteld als ontvangende server.
  • a:domeinnaam.nl
    • Hier wordt aangegeven dat de e-mail verzonden mag worden vanaf de server waar deze domeinnaam op gehost staat.
  • ip4:123.123.123.123
    • Via IP4 geeft u aan dat een server met dit IP adres mag mailen vanaf uw domeinnaam. In dit geval IP(v4) adres 123.123.123.123. (Meerdere IPv4 adressen in één SPF-record is mogelijk)
  • ip6:0:0:0:0:0:ffff:7b7b:7b7b
    • Via IP6 geeft u aan dat een server met dit IP adres mag mailen vanaf uw domeinnaam. In dit geval IP(v6) adres 0:0:0:0:0:ffff:7b7b:7b7b. (Meerdere IPv6 adressen in één SPF-record is mogelijk)
  • include:domeinnaam.nl
    • Met een include kunt u andere IP adressen of domeinnamen de mogelijkheid geven om te mailen namens uw domeinnaam. (Meerdere includes in één SPF-record is mogelijk.)
    • Voorbeeld Outlook/Office365: include:spf.protection.outlook.com
    • Voorbeeld Gmail: include:_spf.google.com
    • Voorbeeld Mailchimp: include:spf.mandrillapp.com

U sluit een SPF-record altijd af met een type werking om aan te geven wat er moet gebeuren met een e-mail die zonder toestemming verzonden is. Hierin zijn 4 opties mogelijk:

 

-all (Aanbevolen) Bij een -all wordt aangegeven dat geen één server verder toestemming heeft om te mailen namens deze domeinnaam.
~all Wanneer een e-mail verzonden wordt zonder dat de afzender in het SPF-record voorkomt, dan zal deze e-mail als spam/ongewenst bestempeld worden en dus in de spam/ongewenste mail terecht komen.
?all Met een ?all geeft u aan dat er geen extra controle nodig is. U geeft aan dat iedereen vanaf ongeautoriseerde en gecontroleerde servers mag mailen namens uw domeinnaam.
+all Iedereen heeft toestemming om te mailen namens uw domeinnaam. De SPF-record heeft hiermee verder geen functie en zal geen beveiliging of controle toepassen.

Hieronder kunt u uw SPF-record controleren door de domeinnaam in te vullen. De Toolbox zal aangeven of er een SPF-record aanwezig is en of deze voldoet aan de eisen. Mochten er fouten in zitten dan worden deze hier zichtbaar.

Hoe pas ik mijn SPF-record aan?

U kunt DNS records (en dus het SPF-record) wijzigen via ons klantenpaneel door te gaan naar de desbetreffende domeinnaam en te klikken op ‘DNS records wijzigen’.

Ik weet of heb geen inloggegevens van het klantenpaneel, wat nu?

U kunt hierover contact met ons opnemen via één van onze verschillende communicatie kanalen (Mail, Chat, Whatsapp, Discord of Bellen). Wij zullen uw inloggegevens resetten en opnieuw doorsturen naar het e-mailadres welke bij ons bekend is.

Ik zie geen SPF-record staan tussen mijn DNS records, wat nu?
Het kan zijn dat er nog geen SPF-record bestaat. Deze kunt u eenvoudig samenstellen via de bovenstaande opties en vervolgens toevoegen door een TXT record aan te maken.

Klik op ‘DNS record toevoegen’ -> ‘Selecteer TXT’ -> Vul de SPF-record in:
SPF-record voorbeeld
Klik op ‘Bewaar gegevens’ om de record op te slaan.

Heeft u nog vragen ?

Wij horen het graag als u vragen heeft. U kunt ons bereiken via de e-mail, telefoon, chat of WhatsApp. Wij staan voor u klaar!