Hoe werkt het SPF-record in de DNS?
Mail voor je domein wordt meestal maar door een of een paar servers verstuurd. In een SPF-record zet je welke servers dat mogen. Ontvangende mailservers kunnen dan mail weigeren of als spam zien die zogenaamd van jouw domein komt, maar van een andere server.
Het standaard SPF-record bij WebOké is:
v=spf1 a mx include:webawere.nl ~all
Daarmee mogen al onze servers mail versturen namens je domein. Verstuur je ook mail via een andere partij, dan voeg je die toe aan hetzelfde record. Er mag maar één SPF-record zijn.
Voorbeelden
v=spf1 a ~all | Mail mag komen van de server waar je domein naar wijst (de A-records). |
v=spf1 mx ~all | Mail mag komen van de servers waar je mail binnenkomt (de MX-records). |
v=spf1 a mx ~all | Beide. |
v=spf1 a:mail.voorbeeld.nl ~all | Mail mag komen van de server met die naam. |
v=spf1 ip4:192.0.2.10 ~all | Mail mag komen van dat IP-adres. |
v=spf1 include:webawere.nl ~all | Mail mag komen van alle servers die in het SPF-record van webawere.nl staan. |
Het einde van het record
~all(SoftFail): andere servers zijn verdacht, maar de mail wordt meestal nog aangenomen (vaak in de spam). Dit is onze standaard en ons advies om mee te beginnen.-all(Fail): andere servers zijn niet toegestaan. Strenger. Kies dit pas als je zeker weet dat alle diensten die namens je domein mailen in het record staan.
Een SPF-record mag bij een controle niet meer dan tien keer verder hoeven zoeken (bij include, a en mx). Zet er dus alleen diensten in die je echt gebruikt. Met SPF alleen ben je er nog niet: zet ook DKIM en DMARC goed, zie Wat is DMARC? Uitleg in gewone taal.
Je SPF-record testen kan op mxtoolbox.com. Na een wijziging kan het even duren voordat de nieuwe waarde overal zichtbaar is.
Hoe je het record aanpast, lees je in SPF-record toevoegen of wijzigen in DirectAdmin.
Uitgebreide uitleg met schermafbeeldingen: SPF instellen en aanvullen in de DirectAdmin-handleiding.
Wil je SPF stap voor stap leren opbouwen? Lees de les SPF: wie mag mailen namens jouw domein? van de gratis DNS-cursus.