Een SPF record aanmaken

Een SPF-record (Sender Policy Framework) is een type DNS-record dat specifiek aangeeft welke servers namens jouw domein e-mails mogen versturen. Dit helpt bij het voorkomen van spam en phishing waarbij jouw domeinnaam als afzender wordt misbruikt.

Wanneer een ontvangende mailserver een e-mail ontvangt, controleert deze onder andere het SPF-record van het verzendende domein. Als de server of het IP-adres waarmee de e-mail is verzonden voorkomt in het SPF-record, wordt de e-mail als legitiem beschouwd. Anders kan de e-mail als spam gemarkeerd of zelfs geweigerd worden.

Een SPF-record is een TXT-record en begint altijd met v=spf1, gevolgd door toegestane IP-adressen, domeinen of servers, en eindigt meestal met een instructie zoals -all of ~all, die bepaalt hoe streng het beleid is.

Een basis SPF-record ziet er bijvoorbeeld zo uit: v=spf1 a mx -all

Hierin betekent:

• v=spf1: versie 1 van SPF
• a mx: sta servers van het A- en MX-record toe
• -all: alle andere servers worden geweigerd
• Er zijn verschillende qualifiers:
• +all: accepteer alle e-mails
• ~all: softfail (e-mail wordt gemarkeerd als mogelijk spam)
• -all: hardfail (e-mail wordt geweigerd)
• ?all: neutraal (laat aan ontvangende server over)

Inleiding

Bij welk merk van Versio ben je klant? Kies hieronder het gewenste label voor jouw instructies.

• Versio

  SPF Record bij Versio

  Bij Versio wordt standaard een SPF-record ingesteld als je een hostingpakket afneemt. Het SPF-record van Versio ziet er bijvoorbeeld zo uit:

  v=spf1 a mx a:spf.spamexperts.axc.nl -all 

  Heb je de nieuwe omgeving van Versio, dan ziet het SPF-record er zo uit; v=spf1 a mx include:spf.versio.nl -all

  Hiermee geef je aan dat alle servers van spf.spamexperts.axc.nl of spf.versio.nl gemachtigd zijn om e-mails te verzenden namens jouw domein.

  SPF-record aanpassen in DirectAdmin

  1. Ga naar DNS Management.
  2. Kies voor Recordtype “TXT” of “SPF”.
  3. Voeg een nieuw record toe of wijzig het bestaande record.

  Tips voor Versio

  • Zorg dat je niet meerdere SPF-records toevoegt.
  • Gebruik altijd quotes om je SPF-record.
  • Controleer je SPF-record na aanpassing met een SPF-checker.

• PCextreme

  SPF Record bij PCextreme

  Het standaard SPF-record bij PCextreme is:

  v=spf1 include:_spf4.pcextreme.nl include:_spf6.pcextreme.nl ~all

  Hiermee zijn alle IPv4- en IPv6-adressen van PCextreme toegestaan.

  SPF-record aanpassen

  Gebruik je naast PCextreme nog andere diensten zoals Mailchimp of een boekhoudprogramma, dan moet je deze toevoegen binnen hetzelfde SPF-record. Bijvoorbeeld:

  v=spf1 include:_spf4.pcextreme.nl include:_spf6.pcextreme.nl include:spf.eprov.nl ~all

  SPF Testen

  Controleer na elke wijziging je SPF-record met een online SPF-checker om fouten te voorkomen.