Wat is een SPF-record?
In een SPF-record staan de e-mailservers en domeinen die e-mails mogen versturen namens je domeinnaam. Bovendien laat het SPF-record de servers van de ontvangers weten wat ze moeten doen met e-mails nadat deze zijn gecontroleerd.
Het SPF-record is erg belangrijk voor je e-mailverkeer, tenslotte wil je niet dat jouw verzonden e-mails bij de ontvanger binnenkomen als ‘ongewenst’.
Waar kan ik mijn SPF-record vinden?
Je SPF-record maakt onderdeel uit van je DNS-records van je domeinnaam. Als je bij ons een domeinnaam registreert wordt een standaard set DNS-records gekoppeld, waaronder een SPF-record. In dit SPF-record staan alvast de basisgegevens die nodig zijn om te kunnen mailen vanuit je hostingpakket zonder dat deze e-mails in de spambox belanden bij de ontvanger.
Je DNS-records, waaronder je SPF-record, is (op aanvraag) bereikbaar via je klantenpanel. Je kunt het record bekijken of wijzigen als nodig.
Wil je graag toegang tot DNS-beheer via je klantenpanel? Raadpleeg dan artikel Waar kan ik DNS-records beheren?
Hoe werkt een SPF-record?
Aan de hand van een voorbeeld SPF-record leggen we uit hoe een SPF-record werkt: hieronder zie je een voorbeeld van een aantal basis DNS-records. In de eerste regel zie je het SPF-record staan. In het tweede DNS-record staat de mailserver: Google. In het derde DNS-record staat dat de webserver (waarop een website kan staan) verwijst naar de server met het vermelde IP-adres.
Stap 1 – check van e-mailserver
Als je een e-mail verstuurt naar Ontvanger A, dan zal de mailserver van Ontvanger A eerst controleren of de e-mail is verstuurd via een mailserver die genoemd wordt in het SPF-record. In dit voorbeeld staat in het SPF-record alleen een verwijzing naar de Google mailserver, te herkennen aan include:_spf.google.com.
Heb je je mail verstuurd via de Google server? Dan is de check van de mailserver op basis van je SPF-record geslaagd.
Heb je je mail verstuurd met een andere server, bijvoorbeeld vanuit je een nieuwsbriefsysteem zoals Mailchimp? Dan is er op basis van je SPF-record geen match gevonden. Wat de ontvangende server met je mail gaat doen hangt af van stap 2.
Stap 2 – hoe gaat de ontvanger met je e-mail om?
Hoe de ontvangende mailserver met je verzonden e-mail omgaat wordt bepaald door het laatste deel van je SPF-record, in dit voorbeeld ~all
Er zijn vier varianten mogelijk in een SPF-record, elk met een verschillende afhandeling:
- +all – alle e-mails worden geaccepteerd, ongeacht de afzender. Dat is natuurlijk niet verstandig.
- ?all – het SPF-record voert geen extra validatie uit. E-mails vanaf ongeautoriseerde servers worden gewoon toegelaten, ook niet ideaal.
- ~all – de zogenaamde softfail-methode. Als een e-mail wordt verzonden door een host of IP-adres dat niet in het SPF-record voorkomt, dan wordt de e-mail wel doorgelaten, maar mogelijk als spam gemarkeerd.
- -all – de zogenaamde hardfail-methode. Als een e-mail wordt verzonden door een host of IP-adres dat niet in het SPF-record is voorkomt, dan wordt de e-mail geweigerd.
Andere belangrijke DNS-records
Naast het SPF-record zijn er nog enkele andere DNS-records die invloed hebben op de bezorging van je e-mail:
DKIM-record – check artikel DKIM record toevoegen aan DNS domeinnaam
DMARC-record – check artikel Hoe kan ik een DMARC record toevoegen?
Testen van je e-mail reputatie
Er is een handige online tool om de reputatie van je e-mail te checken:
Mail Tester – Test de Spammyness van je emails
Heb je je mail getest en verschijnen er verbeterpunten om de reputatie van je mail te verbeteren? Kopieer dan de URL van de uitkomst van de test en stuur die aan ons door, dan kijken we met je mee.
Vragen over je SPF-record?
Neem contact op met Just Host support, we helpen je graag!
Geef een reactie