Een SPF record aanmaken

Een SPF-record (Sender Policy Framework) is een type DNS-record dat specifiek aangeeft welke servers namens jouw domein e-mails mogen versturen. Dit helpt bij het voorkomen van spam en phishing waarbij jouw domeinnaam als afzender wordt misbruikt.

Wanneer een ontvangende mailserver een e-mail ontvangt, controleert deze onder andere het SPF-record van het verzendende domein. Als de server of het IP-adres waarmee de e-mail is verzonden voorkomt in het SPF-record, wordt de e-mail als legitiem beschouwd. Anders kan de e-mail als spam gemarkeerd of zelfs geweigerd worden.

Een SPF-record is een TXT-record en begint altijd met v=spf1, gevolgd door toegestane IP-adressen, domeinen of servers, en eindigt meestal met een instructie zoals -all of ~all, die bepaalt hoe streng het beleid is.

Een basis SPF-record ziet er bijvoorbeeld zo uit: v=spf1 a mx -all

Hierin betekent:

• v=spf1: versie 1 van SPF
• a mx: sta servers van het A- en MX-record toe
• -all: alle andere servers worden geweigerd
• Er zijn verschillende qualifiers:
• +all: accepteer alle e-mails
• ~all: softfail (e-mail wordt gemarkeerd als mogelijk spam)
• -all: hardfail (e-mail wordt geweigerd)
• ?all: neutraal (laat aan ontvangende server over)

Inleiding

Bij welk merk van Yourhosting ben je klant? Kies hieronder het gewenste label voor jouw instructies.

• Versio

  SPF Record bij Versio

  Bij Versio wordt standaard een SPF-record ingesteld als je een hostingpakket afneemt. Het SPF-record van Versio ziet er bijvoorbeeld zo uit:

  v=spf1 a mx a:spf.spamexperts.axc.nl -all 

  Heb je de nieuwe omgeving van Versio, dan ziet het SPF-record er zo uit; v=spf1 a mx include:spf.versio.nl -all

  Hiermee geef je aan dat alle servers van spf.spamexperts.axc.nl of spf.versio.nl gemachtigd zijn om e-mails te verzenden namens jouw domein.

  SPF-record aanpassen in DirectAdmin

  1. Ga naar DNS Management.
  2. Kies voor Recordtype “TXT” of “SPF”.
  3. Voeg een nieuw record toe of wijzig het bestaande record.

  Tips voor Versio

  • Zorg dat je niet meerdere SPF-records toevoegt.
  • Gebruik altijd quotes om je SPF-record.
  • Controleer je SPF-record na aanpassing met een SPF-checker.

• PCextreme

  SPF Record bij PCextreme

  Het standaard SPF-record bij PCextreme is:

  v=spf1 include:_spf4.pcextreme.nl include:_spf6.pcextreme.nl ~all

  Hiermee zijn alle IPv4- en IPv6-adressen van PCextreme toegestaan.

  SPF-record aanpassen

  Gebruik je naast PCextreme nog andere diensten zoals Mailchimp of een boekhoudprogramma, dan moet je deze toevoegen binnen hetzelfde SPF-record. Bijvoorbeeld:

  v=spf1 include:_spf4.pcextreme.nl include:_spf6.pcextreme.nl include:spf.eprov.nl ~all

  SPF Testen

  Controleer na elke wijziging je SPF-record met een online SPF-checker om fouten te voorkomen.

• Neostrada

  SPF Record bij Neostrada

  Bij Neostrada wordt automatisch een SPF-record toegevoegd:

  v=spf1 a mx include:spf.totaalholding.nl ip4:185.56.145.141 -all

  Hiermee worden de eigen servers, de MX-records, en de infrastructuur van Totaalholding.nl geautoriseerd.

  SPF-record aanpassen

  Wil je extra diensten toevoegen zoals Office 365? Voeg dan bijvoorbeeld ‘include:spf.protection.outlook.com’ toe:

  v=spf1 a mx include:spf.totaalholding.nl include:spf.protection.outlook.com ip4:185.56.145.141 -all

  Belangrijk: Er mag maar één SPF-record per domeinnaam zijn. Voeg dus alle toegestane servers samen in één regel.

• Flexwebhosting

  SPF Record bij Flexwebhosting

  Voor Flexwebhosting kun je afhankelijk van je situatie verschillende SPF-records gebruiken:

  • Standaard hosting: v=spf1 a mx -all
  • Shared Hosting (inclusief spamfilter Flexfilter): v=spf1 a mx a:spf.flexfilter.nl -all
  • Mailchimp: v=spf1 a mx include:servers.mcsv.net -all
  • Mailchimp gecombineerd met Shared Hosting: v=spf1 a mx a:spf.flexfilter.nl include:servers.mcsv.net -all
  • Microsoft Office 365 of Exchange Online: v=spf1 a mx include:spf.protection.outlook.com -all

  Structuur en Tips

  • Een SPF-record is altijd een TXT-record met quotes.
  • Voeg extra servers altijd na v=spf1 en voor -all toe.
  • Gebruik SPF-testtools om te controleren of het record correct is ingesteld.

  Conclusie

  Een goed ingesteld SPF-record helpt jouw e-mails beter afleveren en voorkomt misbruik van je domeinnaam. Houd je SPF-record eenvoudig, voeg alleen noodzakelijke servers toe, en controleer altijd je instellingen.