KeurigOnline
Bestellen
Hosting
Domeinnaam
Ondersteuning
Ontdek

Op deze pagina

Blog / E-mail · · ~11 min lezen

5 gratis SPF record generators vergeleken

Vergelijk de 5 beste gratis SPF record generators. Inclusief stappenplan, copy-paste voorbeelden voor Nederlandse hosting en verificatie tools voor .nl domeinen

Geschreven door: Maarten Keizer Maarten Keizer
Deel dit artikel

Samenvatting: de 5 beste SPF recordKeurigOnline zegtSPF recordSPF (Sender Policy Framework) is een TXT record dat aangeeft welke servers email mogen versturen namens een domein. generators

MXToolbox is de meest complete SPF record generator met ingebouwde verificatie en waarschuwingen voor de 10 DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. lookup limiet. EasyDMARC biedt de beste interface voor beginners. DMARCLY heeft een overzichtelijke interface met goede documentatie. SPFRecord.io leidt je stap voor stap door het proces. PowerDMARC biedt SPF flatteningKeurigOnline zegtSPF flatteningSPF flattening vervangt include-statements door directe IP-adressen om onder de 10 DNS lookup limiet te blijven. suggesties. Alle vijf zijn volledig gratis.

Je e-mails belanden in de spamfolder. Of erger: spammers versturen phishingKeurigOnline zegtPhishingPhishing is een vorm van online oplichting waarbij slachtoffers worden misleid om gevoelige informatie prijs te geven.-mails die van jouw domein lijken te komen. Dit probleem treft dagelijks duizenden Nederlandse bedrijven met .nl, .com en .be domeinen.

De oplossing? Een correct geconfigureerd SPF record. Dit DNS TXT record vertelt ontvangende mailservers welke servers namens jouw domein mogen mailen. Maar SPF-syntax is complex. Eén typefout en je hele e-mailauthenticatie faalt.

Gelukkig zijn er SPF record generators die het werk voor je doen. In dit artikel vergelijk ik de 5 beste gratis tools. Je leert welke generator bij jouw situatie past, hoe je het gegenereerde record implementeert, en welke veelgemaakte fouten je moet vermijden.

Ben je nog niet bekend met SPF, DKIM en DMARCKeurigOnline zegtDMARCDMARC beschermt je domein tegen e-mailmisbruik en phishing.? Lees dan eerst ons artikel over email DNS records voor de complete achtergrond.

SPF record generator: DNS TXT record aanmaken voor email authenticatie

Wat is een SPF record generator?

Definitie: Een SPF record generator is een online tool die je helpt een correct geformatteerd SPF TXT-recordKeurigOnline zegtTXT-recordEen TXT-record bevat tekstinformatie in DNS, vaak gebruikt voor domeinverificatie en e-mailbeveiliging. te maken. Je selecteert welke mailservers namens je domein mogen versturen. De tool genereert vervolgens de juiste RFC 7208 conforme DNS-syntax.

SPF records zien er zo uit:

v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all

Handmatig schrijven is riskant. De SPF specificatie kent strikte regels:

  • Maximaal 10 DNS lookups — overschrijding veroorzaakt een "permerror"
  • Slechts 1 SPF record per domein — meerdere records worden genegeerd
  • Correcte syntax voor include:, a:, mx: en ip4: mechanismes
  • Juiste qualifier (~all softfail vs -all hardfail)

Eén fout in deze syntax en je SPF-check faalt. Bij grote providers zoals Gmail en Microsoft 365 kan dit leiden tot afgewezen e-mails.

Wanneer heb je een SPF generator nodig?

Gebruik een generator in deze situaties:

  1. Nieuw domein — Je start met een vers domein zonder bestaand SPF record
  2. Nieuwe mailprovider — Je schakelt over naar Google Workspace, Microsoft 365 of een andere dienst
  3. Meerdere verzendende diensten — Je combineert website-mail, CRM en nieuwsbrieven
  4. Bestaande fouten oplossen — Je SPF check faalt en je weet niet waarom

Meer over hoe DNS werkt en hoe records worden opgelost.


De 5 beste gratis SPF record generators vergeleken

Ik heb de populairste SPF generators getest op interface, functionaliteit en geschiktheid voor Nederlandse gebruikers. Hier is de volledige vergelijking:

Generator Interface Lookup warning Verificatie Score
MXToolbox ★★★★★ ✅ Ja ✅ Ja 9/10
EasyDMARC ★★★★☆ ✅ Ja ✅ Ja 8/10
DMARCLY ★★★★☆ ✅ Ja ✅ Ja 8/10
SPFRecord.io ★★★★☆ ❌ Nee ❌ Nee 7/10
PowerDMARC ★★★☆☆ ✅ Ja ⚠️ Beperkt 7/10

Laten we elke tool in detail bekijken.


1. MXToolbox SPF record generator

URL: mxtoolbox.com/SPFRecordGenerator.aspx

MXToolbox SPF record generator interface met DNS lookup teller

MXToolbox is de meest complete DNS toolkit en onze aanbevolen DNS test tool. De SPF generator is onderdeel van een grotere suite die ook MX, DMARC en blacklistKeurigOnline zegtBlacklistEen blacklist blokkeert IP-adressen bij spam of verdachte activiteit. Bij te veel mislukte loginpogingen kom je tijdelijk op onze firewall-blacklist. checks bevat.

Hoe het werkt

  1. Voer je domeinnaamKeurigOnline zegtDomeinnaamEen domeinnaam is een uniek webadres gekoppeld aan je website en e-mail, zoals voorbeeld.nl, bedrijf.com of startup.ai. in
  2. MXToolbox haalt automatisch je huidige SPF record op (indien aanwezig)
  3. Selecteer je e-mail providers (Google, Microsoft, eigen servers)
  4. De tool genereert het SPF record met live lookup-telling
  5. Kopieer het record naar je DNS-beheerder

Voorbeeld output

v=spf1 include:_spf.google.com include:_spf.keurigonline.nl ~all

Voordelen

  • Live lookup-teller — Toont precies hoeveel DNS lookups je gebruikt (max 10)
  • Ingebouwde verificatie — Test direct of je record syntactisch correct is
  • SuperTool integratie — Combineer met andere DNS en email diagnostiek
  • Gratis zonder account — Volledige functionaliteit zonder registratie

Nadelen

  • Interface kan overweldigend zijn voor beginners
  • Engelstalig zonder Nederlandse vertaling

Beste voor: Technische gebruikers en professionals die een complete DNS toolkit willen.


2. EasyDMARC SPF generator

URL: easydmarc.com/tools/spf-record-generator

EasyDMARC SPF generator met stapsgewijze interface

EasyDMARC focust op e-mail authenticatie met een moderne, gebruiksvriendelijke interface. De SPF generator leidt je stap voor stap door het proces.

Hoe het werkt

  1. Selecteer je qualifier (~all of -all)
  2. Voeg include-statements toe voor je providers
  3. Optioneel: voeg IP-adressen of A/MX mechanismes toe
  4. De tool genereert en valideert het record

Voorbeeld output

v=spf1 include:_spf.google.com ip4:185.199.108.0/22 ~all

Voordelen

  • Intuïtieve interface — Zelfs beginners kunnen binnen minuten een geldig SPF record maken
  • Tooltips en uitleg — Elke optie wordt duidelijk toegelicht
  • Lookup counter — Waarschuwt bij overschrijding van de 10 DNS lookup limiet
  • Copy-to-clipboard — Eén klik om het record te kopiëren

Nadelen

  • Geavanceerde features vereisen account (gratis)
  • Upsell naar betaalde monitoring diensten

Beste voor: Beginners en kleine bedrijven die een snelle, begrijpelijke oplossing willen.


3. DMARCLY SPF generator

URL: dmarcly.com/tools/spf-record-generator

DMARCLY SPF record generator interface

DMARCLY is een e-mail authenticatie specialist met een overzichtelijke SPF generator. De tool biedt alle essentiële functies zonder overbodige complexiteit.

Hoe het werkt

  1. Selecteer mechanismes (MX, A records)
  2. Voeg IPv4KeurigOnline zegtIPv4IPv4 is het 32-bit adresseringssysteem dat het grootste deel van het internet nog steeds aandrijft. en IPv6KeurigOnline zegtIPv6IPv6 is een nieuwer internetprotocol met enorm veel IP-adressen. adressen toe
  3. Configureer include-statements voor externe providers
  4. Kies je policy (Fail, SoftFail, Neutral)
  5. Klik op "Generate SPF RecordKeurigOnline zegtSPF recordSPF (Sender Policy Framework) is een TXT record dat aangeeft welke servers email mogen versturen namens een domein."

Voordelen

  • Overzichtelijke interface — Alle opties duidelijk zichtbaar
  • Lookup waarschuwing — Waarschuwt bij overschrijding van DNS query limiet
  • Goede documentatie — Uitgebreide uitleg over SPF syntax
  • Gratis zonder account — Direct bruikbaar

Nadelen

  • Engelstalig zonder Nederlandse vertaling
  • Promoot hun "Safe SPF" betaalde feature

Beste voor: Gebruikers die een no-nonsense generator willen met goede documentatie.


4. SPFRecord.io (Constellix)

URL: spfrecord.io

SPFRecord.io wizard-based SPF generator

SPFRecord.io van DNS-provider Constellix gebruikt een wizard-aanpak die je stap voor stap door het generatieproces leidt. Ideaal voor wie nog niet bekend is met SPF-terminologie.

Hoe het werkt

  1. Voer je domeinnaamKeurigOnline zegtDomeinnaamEen domeinnaam is een uniek webadres gekoppeld aan je website en e-mail, zoals voorbeeld.nl, bedrijf.com of startup.ai. in
  2. Beantwoord ja/nee vragen over MX servers en host IP
  3. Selecteer je gewenste strictheid (Fail, SoftFail, Neutral)
  4. Voeg optioneel extra IP's, hostnames of includes toe
  5. Kopieer het gegenereerde record

Voordelen

  • Wizard-aanpak — Begeleidt je met simpele ja/nee vragen
  • Zeer beginnersvriendelijk — Geen voorkennis nodig
  • Geavanceerde opties — Voor wie meer controle wil
  • Volledig gratis — Geen account vereist

Nadelen

  • Geen ingebouwde lookup-teller
  • Geen directe verificatie van het gegenereerde record
  • Minimalistisch design

Beste voor: Absolute beginners die stapsgewijs door het proces willen worden geleid.


5. PowerDMARC SPF generator

URL: powerdmarc.com/spf-record-generator/

PowerDMARC SPF record generator met mechanisme selectie

PowerDMARC biedt een moderne SPF generator met een schone interface en goede uitleg van elk mechanisme.

Hoe het werkt

  1. Selecteer mechanismes via dropdown menu's
  2. Voeg includes en IP-ranges toe
  3. Kies je all-mechanisme qualifier
  4. Genereer en kopieer het record

Voordelen

  • Clean interface — Overzichtelijk en modern design
  • Goede documentatie — Uitgebreide FAQ en helpartikelen
  • SPF flattening suggesties — Advies bij te veel lookups

Nadelen

  • Pushy upsells naar betaalde versie
  • Verificatie-features vereisen account
  • Sommige geavanceerde opties zijn verborgen

Beste voor: Gebruikers die een moderne interface willen en bereid zijn upsells te negeren.


SPF records voor populaire e-mail providers

Hier zijn de include: statements die je nodig hebt voor veelgebruikte e-mail providers. Deze kun je direct in je SPF record toevoegen.

Provider SPF include
KeurigOnline include:_spf.keurigonline.nl
Google Workspace include:_spf.google.com
Microsoft 365 include:spf.protection.outlook.com

Combinatie-voorbeeld voor meerdere providers

Gebruik je Google Workspace én KeurigOnline voor server-mail? Combineer de includes:

v=spf1 include:_spf.google.com include:_spf.keurigonline.nl ~all

Let op: Elke include: telt mee voor je 10 DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. lookup limiet. Controleer dit met een van de bovenstaande tools.

Meer over hoe domeinnamen werken en waar je DNS records beheert.


SPF record implementeren: stap-voor-stap

SPF implementeren in 5 stappen

  1. Inventariseer mailbronnen — Welke servers versturen namens jouw domein? (website, CRM, nieuwsbrief)
  2. Genereer SPF record — Gebruik MXToolbox of EasyDMARC
  3. Voeg TXT record toe — In je DNS-beheerder (zoals via KeurigOnline of Cloudflare)
  4. Wacht op propagatie — 5-60 minuten afhankelijk van TTL-instellingen
  5. Verifieer — Test met dig of een online DNS checker

Verificatie met dig commando

Na implementatie kun je je SPF record controleren via de dig command-line tool:

# SPF record opvragen
dig TXT jouwdomein.nl +short

# Verwachte output
"v=spf1 include:_spf.google.com ~all"

Heb je geen toegang tot dig? Gebruik dan MXToolbox SuperTool of DNSChecker.

Problemen met DNS? Zie onze gids voor DNS problemen oplossen.


Veelgemaakte SPF fouten

Deze vier fouten zie ik het vaakst. Vermijd ze om deliverability-problemen te voorkomen.

Let op: Fout 1 — Meer dan 10 DNS lookups

SPF evalueert maximaal 10 DNS queries. Elke include:, a:, mx: en redirectKeurigOnline zegtRedirectEen redirect stuurt bezoekers automatisch door naar een andere webpagina.= telt als lookup. Bij overschrijding krijg je een permerror en faalt SPF-authenticatie volledig.

Oplossing: Gebruik MXToolbox SPF checker om je totale lookups te tellen. Overweeg SPF flattening bij complexe configuraties.

Let op: Fout 2 — Meerdere SPF records

Je domein mag slechts één SPF TXT record hebben. Bij meerdere records wordt willekeurig één gekozen of beide genegeerd.

Oplossing: Combineer alle includes in één record. Verwijder oude SPF records na migratie.

Let op: Fout 3 — Te streng beleid bij start

Direct beginnen met -all (hardfail) kan legitieme mail blokkeren als je nog niet alle verzendende bronnen hebt geïdentificeerd.

Oplossing: Start met ~all (softfail). Monitor DMARC rapporten. Schakel pas naar -all als alles correct werkt.

Let op: Fout 4 — Hardcoded IP's vergeten

Sommige servers versturen mail via directe IP-adressen zonder hostname. Deze moeten expliciet worden toegevoegd met ip4: of ip6:.

Oplossing: Controleer je mailserver logs op verzendende IP's die niet in een include vallen.

DNSSECKeurigOnline zegtDNSSECDNSSEC beveiligt DNS-informatie tegen fraude. kan extra complexiteit toevoegen aan je DNS configuratie. Zie geavanceerde DNS configuratie voor meer informatie.


SPF flattening: oplossing voor de 10 lookup limiet

Definitie: SPF flattening is het proces waarbij include: statements worden vervangen door de onderliggende IP-adressen. Dit reduceert het aantal DNS lookups omdat ip4: en ip6: mechanismes niet meetellen voor de 10 lookup limiet.

Wanneer je veel externe diensten gebruikt (Google Workspace, Microsoft 365, Mailchimp, Zendesk, etc.) loop je al snel tegen de 10 lookup limiet aan. Elke include: kan zelf weer nested includes bevatten.

Wanneer heb je SPF flattening nodig?

  • Je SPF record bevat meer dan 4-5 include statements
  • Een SPF checker toont permerror of meer dan 10 lookups
  • Je ontvangt DMARC rapporten met SPF failures

Hoe werkt SPF flattening?

In plaats van:

v=spf1 include:_spf.google.com include:servers.mcsv.net include:spf.protection.outlook.com ~all

Wordt het (na flattening):

v=spf1 ip4:209.85.128.0/17 ip4:74.125.0.0/16 ip4:35.190.247.0/24 ip4:205.251.192.0/19 ~all

Let op: Handmatig flattening is riskant

IP-ranges van grote providers zoals Google en Microsoft wijzigen regelmatig. Een handmatig geflattened SPF record raakt snel verouderd, waardoor legitieme mail geblokkeerd wordt. Gebruik een automatische flattening service of monitor je record maandelijks.

Tip: Tools zoals PowerDMARC en DMARCLY bieden automatische SPF flattening services die IP-wijzigingen automatisch bijhouden.


Veelgestelde vragen over SPF generators

Wat is het verschil tussen ~all en -all in SPF?

~all (tilde, softfail) markeert niet-gematchte mail als verdacht maar levert deze nog wel af. -all (min, hardfail) wijst niet-gematchte mail volledig af. Begin met ~all totdat je hebt geverifieerd dat alle legitieme bronnen in je SPF record staan. Schakel daarna over naar -all voor maximale bescherming.

Hoeveel DNS lookups mag een SPF record hebben?

Maximaal 10 DNS lookups volgens RFC 7208. Dit omvat include:, a:, mx:, exists: en redirectKeurigOnline zegtRedirectEen redirect stuurt bezoekers automatisch door naar een andere webpagina.= mechanismes. De mechanismes ip4:, ip6: en all tellen niet mee. Bij overschrijding van 10 lookups resulteert de SPF-check in een permerror.

Werkt SPF zonder DKIM en DMARC?

Ja, SPF werkt standalone. Maar de bescherming is beperkt. SPF controleert alleen de envelope sender (Return-Path), niet de From-header die gebruikers zien. Voor volledige bescherming tegen spoofing heb je SPF + DKIM + DMARCKeurigOnline zegtDMARCDMARC beschermt je domein tegen e-mailmisbruik en phishing. nodig. Lees onze complete gids over email DNS records voor de implementatie.

Hoe lang duurt SPF record propagatie?

Dit hangt af van je TTL-instelling. Met een TTL van 300 seconden (5 minuten) zie je wijzigingen binnen 10-15 minuten bij de meeste DNS providers. Bij een TTL van 3600 seconden (1 uur) kan het tot enkele uren duren. DNS snelheid en TTL-optimalisatie behandelen we in een apart artikel.

Moet ik SPF instellen voor subdomeinen?

Ja, als je e-mail verstuurt vanaf subdomeinen (bijv. marketing.jouwdomein.nlv=spf1 -all


Conclusie: welke SPF generator moet je kiezen?

Na het testen van alle vijf tools is mijn aanbeveling:

  • Voor de meeste gebruikers: MXToolbox — Complete suite, beste lookup-waarschuwingen
  • Voor beginners: EasyDMARC of SPFRecord.io — Intuïtieve interface met stapsgewijze begeleiding
  • Voor no-nonsense gebruikers: DMARCLY — Overzichtelijk met goede documentatie
  • Voor SPF flatteningKeurigOnline zegtSPF flatteningSPF flattening vervangt include-statements door directe IP-adressen om onder de 10 DNS lookup limiet te blijven.: PowerDMARC — Moderne interface, flattening suggesties

Begin vandaag nog met het beveiligen van je e-mail. Een correct SPF record is de eerste stap naar betere deliverability en bescherming tegen spoofing.

Volgende stappen:

  1. Kies een generator en maak je SPF recordKeurigOnline zegtSPF recordSPF (Sender Policy Framework) is een TXT record dat aangeeft welke servers email mogen versturen namens een domein.
  2. Voeg het toe aan je DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. (zie je provider documentatie)
  3. Verifieer met een DNS test tool
  4. Implementeer ook DKIM en DMARC voor complete bescherming

Bronnen en referenties

Dit artikel is gebaseerd op officiële specificaties en documentatie:

  1. IETF (2014)RFC 7208: Sender Policy Framework (SPF): De officiële SPF specificatie
  2. Google (2025)SPF record toevoegen voor Google Workspace: Officiële Google implementatiegids
  3. Microsoft (2025)SPF configureren voor Microsoft 365: Officiële Microsoft documentatie
  4. Cloudflare (2025)What is a DNS SPF record?: Educatieve uitleg over SPF

Let op: Provider-specifieke SPF includes kunnen wijzigen. Controleer altijd de officiële documentatie van je hosting- of e-mailprovider voor de meest actuele informatie. Links gecontroleerd op december 2025.

Test omgeving en bronnen

Alle SPF generators zijn getest in december 2025 vanaf een Nederlands IP-adres. De tools zijn beoordeeld op interface-kwaliteit, functionaliteit, lookup-waarschuwingen en verificatiemogelijkheden. Screenshots en functionaliteit kunnen wijzigen na updates door de toolmakers. Officiële SPF-specificaties zijn gebaseerd op RFC 7208.