Een SPF-record (Sender Policy Framework) is een DNS TXT-record dat aangeeft welke mailservers namens jouw domein e-mail mogen versturen. Dit helpt spam en phishing te voorkomen.
Hoe werkt SPF?
Wanneer een e-mail wordt ontvangen, controleert de ontvangende mailserver het SPF-record van het afzenderdomein. Als de verzendende server niet in het SPF-record staat, kan de e-mail als spam worden gemarkeerd of geweigerd.
SPF-record opbouw
Een SPF-record is een TXT-record met een specifieke syntax:
v=spf1- Versie-aanduiding (verplicht)include:- Verwijst naar SPF-records van andere domeinena- Staat het IP-adres van het A-record toemx- Staat de IP-adressen van de MX-records toeip4:- Staat een specifiek IPv4-adres toe~all- Soft fail voor alle andere servers-all- Hard fail voor alle andere servers
Bepaal welke servers mail versturen
Maak een lijst van alle servers die namens jouw domein e-mail mogen versturen (je hosting, externe mailservice, etc.).
Maak het SPF-record aan
Ga naar je DNS-beheer en voeg een TXT-record toe. Voorbeeld: v=spf1 include:_spf.google.com a mx ~all
Test het record
Gebruik een SPF-checker tool om te verifiëren dat het record correct is ingesteld.