Wat is een SPF-record
Een SPF-record is een DNS record welke bijdraagt aan de vermindering van de hoeveelheid spam via de e-mail. Wanneer een e-mail gestuurd wordt, zal de ontvangende mailserver de mail verifiëren door middel van het SPF-record. In de SPF-record wordt bijvoorbeeld gekeken of het IP adres van de verzendende partij overeenkomt met wat in het SPF-record staat. Is dit niet het geval? Dan is de e-mail mogelijk een spam e-mail.
Een ander voordeel van een juiste SPF-record is dat deze ook e-mail spoofing tegen kan gaan. Doordat de SPF-record een validatie kan doen op het IP adres wordt het voor externe partijen onmogelijk om via een extern IP adres te mailen met uw domeinnaam.
SPF-Record
Opbouwen SPF-record
"v=spf1 a mx a:mail.triple.nl ip4:123.123.123.123 include:triple.nl -all"
- v=spf1
- Dit is het begin van een SPF-record.
- A
- Dit zorgt ervoor dat de e-mail verzonden mag worden vanaf alle A-records binnen deze domeinnaam.
- MX
- MX geeft aan dat e-mails verzonden mogen worden vanaf de servers die zijn ingesteld als ontvangende server.
- a:domeinnaam.nl
- Hier wordt aangegeven dat de e-mail verzonden mag worden vanaf de server waar deze domeinnaam op gehost staat.
- ip4:123.123.123.123
- Via IP4 geeft u aan dat een server met dit IP adres mag mailen vanaf uw domeinnaam. In dit geval IP(v4) adres 123.123.123.123. (Meerdere IPv4 adressen in één SPF-record is mogelijk)
- ip6:0:0:0:0:0:ffff:7b7b:7b7b
- Via IP6 geeft u aan dat een server met dit IP adres mag mailen vanaf uw domeinnaam. In dit geval IP(v6) adres 0:0:0:0:0:ffff:7b7b:7b7b. (Meerdere IPv6 adressen in één SPF-record is mogelijk)
- include:domeinnaam.nl
- Met een include kunt u andere IP adressen of domeinnamen de mogelijkheid geven om te mailen namens uw domeinnaam. (Meerdere includes in één SPF-record is mogelijk.)
- Voorbeeld Outlook/Office365:
include:spf.protection.outlook.com - Voorbeeld Gmail:
include:_spf.google.com - Voorbeeld Mailchimp:
include:spf.mandrillapp.com
U sluit een SPF-record altijd af met een type werking om aan te geven wat er moet gebeuren met een e-mail die zonder toestemming verzonden is. Hierin zijn 4 opties mogelijk:
| -all | (Aanbevolen) Bij een -all wordt aangegeven dat geen één server verder toestemming heeft om te mailen namens deze domeinnaam. |
| ~all | Wanneer een e-mail verzonden wordt zonder dat de afzender in het SPF-record voorkomt, dan zal deze e-mail als spam/ongewenst bestempeld worden en dus in de spam/ongewenste mail terecht komen. |
| ?all | Met een ?all geeft u aan dat er geen extra controle nodig is. U geeft aan dat iedereen vanaf ongeautoriseerde en gecontroleerde servers mag mailen namens uw domeinnaam. |
| +all | Iedereen heeft toestemming om te mailen namens uw domeinnaam. De SPF-record heeft hiermee verder geen functie en zal geen beveiliging of controle toepassen. |
Hieronder kunt u uw SPF-record controleren door de domeinnaam in te vullen. De Toolbox zal aangeven of er een SPF-record aanwezig is en of deze voldoet aan de eisen. Mochten er fouten in zitten dan worden deze hier zichtbaar.
Hoe pas ik mijn SPF-record aan?
U kunt DNS records (en dus het SPF-record) wijzigen via ons klantenpaneel door te gaan naar de desbetreffende domeinnaam en te klikken op ‘DNS records wijzigen’.
Ik weet of heb geen inloggegevens van het klantenpaneel, wat nu?
U kunt hierover contact met ons opnemen via één van onze verschillende communicatie kanalen (Mail, Chat, Whatsapp, Discord of Bellen). Wij zullen uw inloggegevens resetten en opnieuw doorsturen naar het e-mailadres welke bij ons bekend is.
Ik zie geen SPF-record staan tussen mijn DNS records, wat nu?
Klik op ‘DNS record toevoegen’ -> ‘Selecteer TXT’ -> Vul de SPF-record in:
Klik op ‘Bewaar gegevens’ om de record op te slaan.
Heeft u nog vragen ?
Wij horen het graag als u vragen heeft. U kunt ons bereiken via de e-mail, telefoon, chat of WhatsApp. Wij staan voor u klaar!
