SPF instellen: één beleid voor je toegestane mailverzenders

SPF is een beleid in DNS waarmee een domein aangeeft welke systemen voor bepaalde mailafzendercontroles mogen verzenden. Het is een onderdeel van e-mailauthenticatie en werkt samen met DKIM en DMARC, niet als vervanging daarvan.

Inventariseer alle verzenddiensten

Denk naast je gewone mailbox aan een nieuwsbriefdienst, facturatiesysteem en contactformulier. Vraag iedere dienst welke SPF-instructie voor jouw configuratie geldt. Niet iedere dienst vereist dezelfde aanpak; sommige gebruiken een eigen retourdomein. Voeg dus niet uit voorzorg alle mogelijke providers toe. Een te breed beleid geeft meer systemen toestemming dan nodig.

Combineer instructies zorgvuldig

Publiceer niet meerdere losse SPF-beleidsrecords op dezelfde naam. Als je verschillende diensten moet opnemen, maak dan één passend beleid volgens hun documentatie. Let op de SPF-beperkingen voor DNS-opzoekingen. Een kort ogende reeks includes kan achter de schermen meerdere verzoeken veroorzaken. Laat een complexe wijziging controleren voordat je bestaande verzending raakt.

Test de werkelijke afzenderroute

Een record dat syntactisch correct lijkt, kan nog steeds de verkeerde verzendroute beschrijven. Verstuur testberichten vanuit iedere actieve dienst en bekijk de authenticatieresultaten in de berichtheaders. Controleer ook DMARC-uitlijning; een SPF-pass alleen betekent niet dat de zichtbare afzender is uitgelijnd. Kopieer daarom geen generiek voorbeeld als kant-en-klare productie-instelling.

Jouw praktische checklist

• Maak een lijst van echte verzenders.
• Publiceer één passend SPF-beleid per naam.
• Controleer opzoeklimieten.
• Test iedere verzenddienst.

Bronnen en verder lezen

• Google: email sender guidelines

Registratieregels en providerfuncties kunnen wijzigen. Controleer de actuele eisen voor jouw domein voordat je bestelt of diensten aanpast.