SPF

SPF (Sender Policy Framework) is een DNS-record waarin je vastlegt welke servers e-mail mogen versturen namens jouw domein. Ontvangende mailservers gebruiken het om vervalste afzenders te herkennen.

Hoe werkt SPF?

Het SPF-record is een TXT-record in de DNS van je domein. Het bevat een lijst met toegestane afzenders, zoals Microsoft 365, je nieuwsbriefdienst of je webshop. Komt er een mail binnen van een server die niet op de lijst staat, dan kan de ontvanger die mail wantrouwen of weigeren.

Een domein mag maar één SPF-record hebben. Voeg je een nieuwe verzenddienst toe, dan breid je het bestaande record uit in plaats van een tweede aan te maken. Het aantal DNS-opvragingen in een SPF-record is bovendien beperkt tot tien, dus te veel losse diensten kan problemen geven.

SPF, DKIM en DMARC

SPF controleert de verzendende server. DKIM controleert met een digitale handtekening of het bericht onderweg niet is aangepast. DMARC bepaalt wat er moet gebeuren als die controles falen. Samen maken ze het lastig om e-mail uit jouw naam te vervalsen.

Waarom is dit belangrijk?

Zonder correcte SPF belanden legitieme berichten vaker in spam, en kunnen anderen makkelijker phishing versturen die van jouw domein lijkt te komen. Grote e-mailproviders stellen authenticatie steeds vaker als voorwaarde.

Voorbeeld

Een bedrijf verstuurt facturen via een boekhoudpakket. Omdat dat pakket niet in het SPF-record staat, komen de facturen bij klanten in spam. Na het toevoegen van de verzenddienst aan het bestaande SPF-record worden ze weer normaal afgeleverd.

Domeinen, DNS & e-mail

SPF, DKIM en DMARC uitgelegd voor beslissers

Begrippen

Gerelateerd

Verder lezen in de kennisbank

E-mail & Microsoft 365

Je e-mail komt in de spam terecht: wat kun je doen?

Controleer eerst of SPF, DKIM en DMARC voor je domein kloppen. Kijk daarna naar de inhoud en afzender van je mail, of je domein op een blacklist staat en of je nieuwsbrief- of factuursoftware namens je domein mag verzenden.

E-mail & Microsoft 365

E-mail komt niet aan of belandt in spam: SPF, DKIM en DMARC

Controleer of je domein een correct SPF-record heeft, DKIM heeft ingeschakeld voor je maildienst en een DMARC-record gebruikt. Zonder deze instellingen worden je mails vaker als spam gezien of geweigerd.

E-mail & Microsoft 365

DMARC-record instellen en rapporten gebruiken

Maak een TXT-record aan op _dmarc.jouwdomein.nl, begin met het beleid p=none en een rapportadres, controleer de rapporten enkele weken en scherp het beleid daarna stapsgewijs aan naar quarantine en reject.

Kom je er niet uit?

Wij kijken graag met je mee. Stel je vraag over je website, webshop, hosting, e-mail of Google, dan helpen we je verder.

Neem contact op