SPF-record: zo controleert en herstelt u het
Een SPF-record (Sender Policy Framework) is een DNS TXT-record dat de servers en diensten opsomt die e-mail mogen versturen voor uw domein. Ontvangers controleren het om vervalsingen te herkennen. Een ontbrekend, kapot of te ruim SPF-record zorgt ervoor dat legitieme mail de authenticatie niet doorstaat en in spam belandt. U lost dit op door één enkel, accuraat SPF-record te publiceren dat elke dienst bevat die namens u verstuurt.
Controleer uw domein nu met de gratis DMARC-checker — en zie uw SPF-, DKIM- en DMARC-status in seconden.
Zo controleert u uw SPF-record
Zoek in de TXT-records van uw hoofddomein naar een record dat begint met "v=spf1". U hoort precies één SPF-record te hebben. Een geldig voorbeeld is: v=spf1 include:_spf.google.com include:sendgrid.net ~all. De "~all" (softfail) of "-all" (hardfail) aan het einde vertelt ontvangers hoe ze servers moeten behandelen die niet vermeld staan.
Veelgemaakte SPF-fouten
De drie meest voorkomende fouten zijn: meer dan één SPF-record publiceren (waardoor SPF volledig ongeldig wordt), de limiet van 10 DNS-lookups overschrijden (wat een permerror veroorzaakt) en eindigen op "+all" (waarmee u het hele internet machtigt om als u te versturen). Elk van deze fouten breekt de authenticatie geruisloos.
SPF is maar een derde van het geheel
SPF alleen stopt spoofing niet — het overleeft doorsturen niet en het beschermt het zichtbare From-adres niet. Het moet worden gecombineerd met DKIM en een DMARC-beleid. Voer de gratis controle uit om SPF, DKIM en DMARC samen te zien en ontvang de exacte records om eventuele gaten te dichten.
Veelgestelde vragen
Mag ik twee SPF-records hebben?
Nee. Een domein moet precies één SPF-record hebben. Meerdere SPF-records veroorzaken een permerror en breken SPF volledig — voeg ze samen tot één record.
Wat is de SPF-limiet van 10 lookups?
SPF staat maximaal 10 DNS-lookups toe bij het evalueren van includes. Overschrijding veroorzaakt een permerror; verminder daarom het aantal includes of vlak ze af om onder de limiet te blijven.
Los dit op voor uw domein — gratis
Maak een gratis account aan voor de exacte DNS-records en 24/7 bewaking van uw eerste domein, voor altijd gratis.
Gratis starten