SPF (Sender Policy Framework) is een protocol dat bijdraagt aan vermindering van spam via e-mail. Een SPF-record staat ingesteld in de DNS-zone van de domeinnaam. In deze handleiding lees je alle informatie over het toevoegen van een SPF-record, de opbouw van een SPF-record en de werking van SPF.
SPF-record toevoegen in het DNS
Je voegt jouw SPF-record toe in Mijn Hostnet. Houd er rekening mee dat je maar 1 SPF-record kunt toevoegen per hostnaam.
- Log in op Mijn Hostnet.
- Ga naar 'Diensten'.
- Klik op de domeinnaam waarvan je het DNS wilt beheren.
- Ga naar de tab 'Domeinnaam'.
- Klik op 'DNS wijzigen'.
- Klik onderaan op 'Voeg nieuw record toe'.
- Wijzig het type naar 'TXT'.
- Laat de recordnaam ongewijzigd.
- Vul bij 'Inhoud' het SPF-record in. Weet je niet wat je hier moet invullen? Bekijk dan eerst onze tips bij SPF-record opbouwen.
- Sla de wijzigingen op.
SPF-record opbouwen
Het SPF-record is een DNS-record van het type TXT. In het record wordt vermeld welke servers toestemming hebben om e-mails te versturen namens de domeinnaam én wat er gebeurt met e-mails die worden verstuurd vanaf andere servers. Hieronder lees je per situatie hoe je het SPF-record opbouwt.
Wil je alleen mailen via Hostnet?
Gebruik dan v=spf1 a mx include:_spf.hostnet.nl -all als SPF-record. Zo hebben alleen de mailserver van Hostnet en de servers uit je MX-record en A-record toestemming om te e-mailen namens jouw domeinnaam.
Wil je alleen e-mailen via een externe partij, en niet via Hostnet?
Stel het SPF-record van de externe partij in. Vaak vind je het benodigde record in de documentatie op de eigen website van je e-maildienst.
Wil je e-mailen via Hostnet én via een externe partij?
Dan verwerk je de verschillende SPF-records tot 1 record. Het is namelijk niet mogelijk om meerdere SPF-records voor 1 hostnaam in je DNS te plaatsen. Hieronder vind je het benodigde record voor Hostnet, en een voorbeeld van een extern record.
- Het benodigde record voor Hostnet is v=spf1 a mx include:_spf.hostnet.nl -all.
- De externe partij zal jou voorzien van hun eigen record. Bijvoorbeeld: v=spf1 ip4:12.34.56.78 a:mail.externepartij.nl include:_spf.externepartij.nl -all.
Records combineren
Om beide records te combineren, kopieer je uit het externe record alle tekens tussen v=spf1 en -all. Deze tekens plaats je in het Hostnet-record:
v=spf1 a mx include:_spf.hostnet.nl ip4:12.34.56.78 a:mail.externepartij.nl include:_spf.externepartij.nl -all
Wil je e-mailverkeer helemaal uitschakelen?
Gebruik dan het SPF-record v=spf1 -all. Geen enkele mailserver heeft nu toestemming om namens jouw domeinnaam te mailen.
Bepalingen voor overige servers
In bovenstaande voorbeelden wordt het SPF-record altijd afgesloten met -all. Dit is een bepaling voor alle servers die niet in jouw SPF-reccord benoemd worden. Eventueel kun je ook een andere bepaling meegeven. Je ziet hier de verschillende opties:
- -all
E-mailberichten van servers die niet benoemd zijn in het SPF-record zijn per definitie ongeoorloofd. - ~all
E-mailberichten van servers die niet benoemd zijn in het SPF-record zijn mogelijk ongeoorloofd. - ?all
E-mailberichten van servers die niet benoemd zijn in het SPF-record zijn neutraal; de ontvanger bepaalt of dit geoorloofd is. Wij raden het gebruik van deze instelling af. De werking van het SPF-record ligt zo namelijk in handen van de ontvanger. - +all
E-mailberichten van servers die niet benoemd zijn in het SPF-record zijn altijd geoorloofd. Wij raden het gebruik van deze instelling af. Het SPF-record heeft zo namelijk geen functie.
Oude SPF-records opzoeken in je DNS
Wil je oude SPF-records opzoeken en hergebruiken? Dit doe je als volgt:
- Log in op Mijn Hostnet.
- Ga naar 'Diensten'.
- Klik bij de domeinnaam waarvoor je oude SPF-records wilt opzoeken op het menu met de 3 puntjes.
- Kies voor 'DNS wijzigen'.
- Open het dropdown-menu bij 'Versie terugzetten'.
- Kies de betreffende versie.
- Je kunt nu jouw oude SPF-records bekijken en eventueel kopiëren.
Achtergrondinformatie over de werking van SPF
SPF is een protocol dat bijdraagt aan vermindering van spam via e-mail. Ontvangende mailservers gebruiken het SPF-record om de afzender van een e-mail te valideren. Zo kunnen kwaadwillenden zich minder makkelijk voordoen als de eigenaar van een domeinnaam.