SPF flattening

• SPF staat maximaal 10 DNS-lookups toe per verificatie.
• Heb je meerdere diensten, zoals een nieuwsbrieftool, CRM, helpdesk en facturatietool, dan bereik je die grens snel.
• Oplossing: SPF flattening. Daarmee worden alle IP-adressen van alle diensten samengevat in één record zonder extra lookups.

De beperking van SPF: het beschermt alleen de envelope sender, de technische afzenderregel die mailservers onderling gebruiken. De zichtbare "Van:"-header die de ontvanger in zijn inbox ziet, valt buiten het bereik van SPF. Een aanvaller kan die header nog steeds vrij invullen. Dat is de reden dat SPF alleen onvoldoende is: je hebt DKIM en DMARC nodig om ook de zichtbare afzender te borgen.

1. Bekijk de "lookup tree" — elke vertakking telt als lookup

Oplossingen voor te veel lookups:

• SPF flattening — Vervang include: statements door directe IP-ranges. Let op: dit vereist regelmatig onderhoud als IP's wijzigen.
• Verwijder oude includes — Diensten die je niet meer gebruikt (oude CRM, vorige nieuwsbrief-tool)
• Consolideer verzending — Verstuur alle mail via één dienst in plaats van meerdere

Samenvatting: de 5 beste SPF record generators

MXToolbox is de meest complete SPF record generator met ingebouwde verificatie en waarschuwingen voor de 10 DNS lookup limiet. EasyDMARC biedt de beste interface voor beginners. DMARCLY heeft een overzichtelijke interface met goede documentatie. SPFRecord.io leidt je stap voor stap door het proces. PowerDMARC biedt SPF flattening suggesties. Alle vijf zijn volledig gratis.

Je e-mails belanden in de spamfolder. Of erger: spammers versturen phishing-mails die van jouw domein lijken te komen. Dit probleem treft dagelijks duizenden Nederlandse bedrijven met .nl, .com en .be domeinen.