SPF record uitgelegd - Wat is het en hoe stel ik het in?

Weet je wat een SPF-record is? Zo niet, geen zorgen. De meeste mensen hebben er nog nooit van gehoord. Toch is het een belangrijk onderdeel van je e-mailbeveiliging. Hier leggen we uit wat SPF-records zijn, hoe ze werken en hoe je er een instelt voor je domeinnaam.

Wat is een SPF-record?

SPF staat voor "Sender Policy Framework". Een SPF-record is een TXT-record in de DNS van je domeinnaam. Het geeft aan welke servers namens je domeinnaam e-mail mogen versturen.

Zie het als een gastenlijst bij de deur. Komt er een e-mail binnen, dan kijkt de ontvangende mailserver of de verzendende server op je lijst staat. Staat die server er niet op? Dan belandt de e-mail in de spammap, of wordt hij geweigerd.

SPF-records zijn een van de vele manieren waarmee we ons wapenen tegen spammers.

Hoe werkt SPF?

SPF zorgt ervoor dat e-mail die vanaf je domeinnaam wordt verstuurd, ook echt van jou komt. Zonder SPF kan iedereen e-mail versturen die van je domeinnaam lijkt te komen. Dat heet "e-mailspoofing".

Een SPF-record kan dit bevatten:

• a en mx: de servers in je A- en MX-records mogen e-mail versturen.
• ip4 en ip6: precies deze IP-adressen mogen e-mail versturen.
• include: de servers van een andere provider mogen ook e-mail versturen.
• all, aan het eind: wat er gebeurt met e-mail van alle andere servers.

Een goed SPF-record helpt om je e-mail in de inbox te krijgen. Daarom vinden experts in e-mailbezorging SPF een must.

SPF heeft wel zijn grenzen. Het controleert het retouradres van een e-mail, niet het "Van"-adres dat mensen zien. Daarom worden ook DKIM en DMARC gebruikt.

SPF-records zijn net als kleine kinderen: je moet ze regelmatig controleren en ze kunnen een hoop ellende veroorzaken als je er niet goed voor zorgt.

Hoe voeg ik een SPF-record toe of pas ik het aan?

Gebruik je e-mail van Site.nl?

Dan hoef je niets te doen. Bij veel hostingbedrijven moet je SPF-records zelf aanmaken. Wij doen het voor je. Staan e-mail en de standaardinstellingen van Site.nl aan? Dan voegen we dit SPF-record toe aan je domeinnaam en houden we het actueel:

v=spf1 include:_spf.site.eu -all

We voegen ook de DKIM- en DMARC-records voor je toe. Je kunt dus gewoon meteen e-mail versturen en ontvangen.

Verstuur je ook e-mail via een andere dienst? Bijvoorbeeld een nieuwsbriefdienst. Dan moet die dienst in hetzelfde SPF-record staan. Zet eerst de standaardinstellingen uit. Pas daarna het record aan in je DNS-records. De andere dienst vertelt je wat je moet toevoegen, bijvoorbeeld:

v=spf1 include:_spf.site.eu include:spf.newsletter-example.com -all

Vanaf dan beheer je je DNS-records zelf. Lees waarom we de standaardinstellingen aanraden.

Gebruik je e-mail ergens anders?

Voeg dan het SPF-record van je e-mailprovider toe aan de DNS-records van je domeinnaam. Je provider vertelt je welke servers e-mail mogen versturen voor je domeinnaam. Meestal zijn dat de eigen mailservers van die provider.

Syntax van een SPF-record: een voorbeeld

v=spf1 a mx ip4:192.0.2.10 ip6:2001:db8::10 ~all

Dit is een voorbeeld. Pas het aan voor je eigen servers en voeg het toe als TXT-record voor je domeinnaam. Je kunt maar één SPF-record per domeinnaam hebben.

Wat betekent het allemaal?

• v=spf1: dit is een SPF-record.
• a en mx: de servers in je A- en MX-records mogen e-mail versturen voor je domeinnaam.
• ip4 en ip6: het IPv4- en IPv6-adres van een server die e-mail mag versturen. Meer servers? Voeg dan extra onderdelen met ip4: en ip6: toe.
• ~all: alle andere servers mogen geen e-mail versturen. Hun e-mail wordt als verdacht gemarkeerd.
• -all: strenger. E-mail van alle andere servers wordt geweigerd. Ons eigen SPF-record gebruikt dit.

Controleer je SPF-record

Weet je niet zeker of je SPF-record klopt? Controleer het dan met een online SPF-checker. Een geldig record is belangrijk: het voorkomt dat anderen e-mail in jouw naam versturen. Gebruik je onze e-mail met de standaardinstellingen? Dan zorgen wij ervoor.

SPF-records helpen e-mailadressen te beveiligen tegen spam en phishing.

Waarom is een SPF-record belangrijk?

Zonder SPF-record kan iemand spam versturen die van jouw e-mailadres lijkt te komen. Daarvoor heeft die persoon niet eens toegang tot je mailbox nodig. Met een goed SPF-record valt dat soort spoofing door de mand.

De geschiedenis van SPF, voor nerds zoals wij

SPF begon in 2003, toen verschillende ideeën om nepafzenders tegen te houden samenkwamen. In 2006 werd het gepubliceerd als experimentele specificatie (RFC 4408). Rond dezelfde tijd bouwde Microsoft daarop voort met Sender ID. Sender ID is nooit echt van de grond gekomen.

In 2014 werd SPF gepubliceerd als voorgestelde internetstandaard: RFC 7208. Tegenwoordig controleren de meeste mailservers het. Samen met DKIM en DMARC hoort het bij de basis van e-mailbeveiliging.

SPF voor je geregeld bij Site.nl

Wil je e-mail zonder dat je aan SPF-records hoeft te denken? Neem e-mail bij Site.nl met een van onze pakketten. Wij stellen SPF, DKIM en DMARC voor je in en houden ze actueel.