Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
Samenvatting: de 5 beste SPF record generators
MXToolbox is de meest complete SPF record generator met ingebouwde verificatie en waarschuwingen voor de 10 DNS lookup limiet. EasyDMARC biedt de beste interface voor beginners. DMARCLY heeft een overzichtelijke interface met goede documentatie. SPFRecord.io leidt je stap voor stap door het proces. PowerDMARC biedt SPF flattening suggesties. Alle vijf zijn volledig gratis.
Je e-mails belanden in de spamfolder. Of erger: spammers versturen phishing
KeurigOnline zegtPhishingPhishing is een cyberaanval waarbij criminelen zich voordoen als betrouwbare organisaties om gevoelige informatie te stelen.-mails die van jouw domein lijken te komen. Dit probleem treft dagelijks duizenden Nederlandse bedrijven met .nl, .com en .be domeinen.
De oplossing? Een correct geconfigureerd SPF record. Dit DNS TXT record vertelt ontvangende mailservers welke servers namens jouw domein mogen mailen. Maar SPF-syntax is complex. Eén typefout en je hele e-mailauthenticatie faalt.
Gelukkig zijn er SPF record generators die het werk voor je doen. In dit artikel vergelijk ik de 5 beste gratis tools. Je leert welke generator bij jouw situatie past, hoe je het gegenereerde record implementeert, en welke veelgemaakte fouten je moet vermijden.
Ben je nog niet bekend met SPF, DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. en DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM.? Lees dan eerst ons artikel over email DNS records voor de complete achtergrond.
Wat is een SPF record generator?
Definitie: Een SPF record generator is een online tool die je helpt een correct geformatteerd SPF TXT-record te maken. Je selecteert welke mailservers namens je domein mogen versturen. De tool genereert vervolgens de juiste RFC 7208 conforme DNS-syntax.
SPF records zien er zo uit:
v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~allHandmatig schrijven is riskant. De SPF specificatie kent strikte regels:
- Maximaal 10 DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. lookups — overschrijding veroorzaakt een "permerror"
- Slechts 1 SPF record per domein — meerdere records worden genegeerd
- Correcte syntax voor
include:,a:,mx:enip4:mechanismes - Juiste qualifier (
~allsoftfail vs-allhardfail)
Eén fout in deze syntax en je SPF-check faalt. Bij grote providers zoals Gmail en Microsoft 365 kan dit leiden tot afgewezen e-mails.
Wanneer heb je een SPF generator nodig?
Gebruik een generator in deze situaties:
- Nieuw domein — Je start met een vers domein zonder bestaand SPF record
- Nieuwe mailprovider — Je schakelt over naar Google Workspace, Microsoft 365 of een andere dienst
- Meerdere verzendende diensten — Je combineert website-mail, CRM en nieuwsbrieven
- Bestaande fouten oplossen — Je SPF check faalt en je weet niet waarom
Meer over hoe DNS werkt en hoe records worden opgelost.
De 5 beste gratis SPF record generators vergeleken
Ik heb de populairste SPF generators getest op interface, functionaliteit en geschiktheid voor Nederlandse gebruikers. Hier is de volledige vergelijking:
| Generator | Interface | Lookup warning | Verificatie | Score |
|---|---|---|---|---|
| MXToolbox | ★★★★★ | ✅ Ja | ✅ Ja | 9/10 |
| EasyDMARC | ★★★★☆ | ✅ Ja | ✅ Ja | 8/10 |
| DMARCLY | ★★★★☆ | ✅ Ja | ✅ Ja | 8/10 |
| SPFRecord.io | ★★★★☆ | ❌ Nee | ❌ Nee | 7/10 |
| PowerDMARC | ★★★☆☆ | ✅ Ja | ⚠️ Beperkt | 7/10 |
Laten we elke tool in detail bekijken.
1. MXToolbox SPF record generator
URL: mxtoolbox.com/SPFRecordGenerator.aspx
MXToolbox is de meest complete DNS toolkit en onze aanbevolen DNS test tool. De SPF generator is onderdeel van een grotere suite die ook MX, DMARC en blacklistKeurigOnline zegtBlacklistEen blacklist is een lijst met geblokkeerde IP-adressen, domeinnamen of e-mailadressen die als spam of onveilig worden beschouwd. checks bevat.
Hoe het werkt
- Voer je domeinnaamKeurigOnline zegtDomeinnaamEen domeinnaam is een uniek webadres gekoppeld aan je website en e-mail, zoals voorbeeld.nl, bedrijf.com of startup.ai. in
- MXToolbox haalt automatisch je huidige SPF record op (indien aanwezig)
- Selecteer je e-mail providers (Google, Microsoft, eigen servers)
- De tool genereert het SPF record met live lookup-telling
- Kopieer het record naar je DNS-beheerder
Voorbeeld output
v=spf1 include:_spf.google.com include:_spf.keurigonline.nl ~allVoordelen
- Live lookup-teller — Toont precies hoeveel DNS lookups je gebruikt (max 10)
- Ingebouwde verificatie — Test direct of je record syntactisch correct is
- SuperTool integratie — Combineer met andere DNS en email diagnostiek
- Gratis zonder account — Volledige functionaliteit zonder registratie
Nadelen
- Interface kan overweldigend zijn voor beginners
- Engelstalig zonder Nederlandse vertaling
Beste voor: Technische gebruikers en professionals die een complete DNS toolkit willen.
2. EasyDMARC SPF generator
URL: easydmarc.com/tools/spf-record-generator
EasyDMARC focust op e-mail authenticatie met een moderne, gebruiksvriendelijke interface. De SPF generator leidt je stap voor stap door het proces.
Hoe het werkt
- Selecteer je qualifier (
~allof-all) - Voeg include-statements toe voor je providers
- Optioneel: voeg IP-adressen of A/MX mechanismes toe
- De tool genereert en valideert het record
Voorbeeld output
v=spf1 include:_spf.google.com ip4:185.199.108.0/22 ~allVoordelen
- Intuïtieve interface — Zelfs beginners kunnen binnen minuten een geldig SPF record maken
- Tooltips en uitleg — Elke optie wordt duidelijk toegelicht
- Lookup counter — Waarschuwt bij overschrijding van de 10 DNS lookup limiet
- Copy-to-clipboard — Eén klik om het record te kopiëren
Nadelen
- Geavanceerde features vereisen account (gratis)
- Upsell naar betaalde monitoring diensten
Beste voor: Beginners en kleine bedrijven die een snelle, begrijpelijke oplossing willen.
3. DMARCLY SPF generator
URL: dmarcly.com/tools/spf-record-generator
DMARCLY is een e-mail authenticatie specialist met een overzichtelijke SPF generator. De tool biedt alle essentiële functies zonder overbodige complexiteit.
Hoe het werkt
- Selecteer mechanismes (MX, A records)
- Voeg IPv4KeurigOnline zegtIPv4IPv4 is het 32-bit adresseringssysteem dat het grootste deel van het internet nog steeds aandrijft. en IPv6KeurigOnline zegtIPv6IPv6 is de nieuwste versie van het internetprotocol dat IPv4 opvolgt met een enorme adresruimte van 128-bit. adressen toe
- Configureer include-statements voor externe providers
- Kies je policy (Fail, SoftFail, Neutral)
- Klik op "Generate SPF Record"
Voordelen
- Overzichtelijke interface — Alle opties duidelijk zichtbaar
- Lookup waarschuwing — Waarschuwt bij overschrijding van DNS query limiet
- Goede documentatie — Uitgebreide uitleg over SPF syntax
- Gratis zonder account — Direct bruikbaar
Nadelen
- Engelstalig zonder Nederlandse vertaling
- Promoot hun "Safe SPF" betaalde feature
Beste voor: Gebruikers die een no-nonsense generator willen met goede documentatie.
4. SPFRecord.io (Constellix)
URL: spfrecord.io
SPFRecord.io van DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn.-provider Constellix gebruikt een wizard-aanpak die je stap voor stap door het generatieproces leidt. Ideaal voor wie nog niet bekend is met SPF-terminologie.
Hoe het werkt
- Voer je domeinnaamKeurigOnline zegtDomeinnaamEen domeinnaam is een uniek webadres gekoppeld aan je website en e-mail, zoals voorbeeld.nl, bedrijf.com of startup.ai. in
- Beantwoord ja/nee vragen over MX servers en host IP
- Selecteer je gewenste strictheid (Fail, SoftFail, Neutral)
- Voeg optioneel extra IP's, hostnames of includes toe
- Kopieer het gegenereerde record
Voordelen
- Wizard-aanpak — Begeleidt je met simpele ja/nee vragen
- Zeer beginnersvriendelijk — Geen voorkennis nodig
- Geavanceerde opties — Voor wie meer controle wil
- Volledig gratis — Geen account vereist
Nadelen
- Geen ingebouwde lookup-teller
- Geen directe verificatie van het gegenereerde record
- Minimalistisch design
Beste voor: Absolute beginners die stapsgewijs door het proces willen worden geleid.
5. PowerDMARC SPF generator
URL: powerdmarc.com/spf-record-generator/
PowerDMARC biedt een moderne SPF generator met een schone interface en goede uitleg van elk mechanisme.
Hoe het werkt
- Selecteer mechanismes via dropdown menu's
- Voeg includes en IP-ranges toe
- Kies je all-mechanisme qualifier
- Genereer en kopieer het record
Voordelen
- Clean interface — Overzichtelijk en modern design
- Goede documentatie — Uitgebreide FAQ en helpartikelen
- SPF flatteningKeurigOnline zegtSPF flatteningSPF flattening vervangt include-statements door directe IP-adressen om onder de 10 DNS lookup limiet te blijven. suggesties — Advies bij te veel lookups
Nadelen
- Pushy upsells naar betaalde versie
- Verificatie-features vereisen account
- Sommige geavanceerde opties zijn verborgen
Beste voor: Gebruikers die een moderne interface willen en bereid zijn upsells te negeren.
SPF records voor populaire e-mail providers
Hier zijn de include: statements die je nodig hebt voor veelgebruikte e-mail providers. Deze kun je direct in je SPF record toevoegen.
| Provider | SPF include |
|---|---|
| KeurigOnline | include:_spf.keurigonline.nl |
| Google Workspace | include:_spf.google.com |
| Microsoft 365 | include:spf.protection.outlook.com |
Combinatie-voorbeeld voor meerdere providers
Gebruik je Google Workspace én KeurigOnline voor server-mail? Combineer de includes:
v=spf1 include:_spf.google.com include:_spf.keurigonline.nl ~allLet op: Elke include: telt mee voor je 10 DNS lookup limiet. Controleer dit met een van de bovenstaande tools.
Meer over hoe domeinnamen werken en waar je DNS records beheert.
SPF record implementeren: stap-voor-stap
SPF implementeren in 5 stappen
- Inventariseer mailbronnen — Welke servers versturen namens jouw domein? (website, CRM, nieuwsbrief)
- Genereer SPF record — Gebruik MXToolbox of EasyDMARC
- Voeg TXT record toe — In je DNS-beheerder (zoals via KeurigOnline of Cloudflare)
- Wacht op propagatie — 5-60 minuten afhankelijk van TTL-instellingen
- Verifieer — Test met
digof een online DNS checker
Verificatie met dig commando
Na implementatie kun je je SPF record controleren via de dig command-line tool:
# SPF record opvragen
dig TXT jouwdomein.nl +short
# Verwachte output
"v=spf1 include:_spf.google.com ~all"Heb je geen toegang tot dig? Gebruik dan MXToolbox SuperTool of DNSChecker.
Problemen met DNS? Zie onze gids voor DNS problemen oplossen.
Veelgemaakte SPF fouten
Deze vier fouten zie ik het vaakst. Vermijd ze om deliverability-problemen te voorkomen.
Let op: Fout 1 — Meer dan 10 DNS lookups
SPF evalueert maximaal 10 DNS queries. Elke include:, a:, mx: en redirect= telt als lookup. Bij overschrijding krijg je een permerror en faalt SPF-authenticatie volledig.
Oplossing: Gebruik MXToolbox SPF checker om je totale lookups te tellen. Overweeg SPF flattening bij complexe configuraties.
Let op: Fout 2 — Meerdere SPF records
Je domein mag slechts één SPF TXT record hebben. Bij meerdere records wordt willekeurig één gekozen of beide genegeerd.
Oplossing: Combineer alle includes in één record. Verwijder oude SPF records na migratie.
Let op: Fout 3 — Te streng beleid bij start
Direct beginnen met -all (hardfail) kan legitieme mail blokkeren als je nog niet alle verzendende bronnen hebt geïdentificeerd.
Oplossing: Start met ~all (softfail). Monitor DMARC rapporten. Schakel pas naar -all als alles correct werkt.
Let op: Fout 4 — Hardcoded IP's vergeten
Sommige servers versturen mail via directe IP-adressen zonder hostname. Deze moeten expliciet worden toegevoegd met ip4: of ip6:.
Oplossing: Controleer je mailserver logs op verzendende IP's die niet in een include vallen.
DNSSECKeurigOnline zegtDNSSECDNSSEC (DNS Security Extensions) beveiligt DNS-informatie door deze cryptografisch te ondertekenen. kan extra complexiteit toevoegen aan je DNS configuratie. Zie geavanceerde DNS configuratie voor meer informatie.
SPF flattening: oplossing voor de 10 lookup limiet
Definitie: SPF flattening is het proces waarbij include: statements worden vervangen door de onderliggende IP-adressen. Dit reduceert het aantal DNS lookups omdat ip4: en ip6: mechanismes niet meetellen voor de 10 lookup limiet.
Wanneer je veel externe diensten gebruikt (Google Workspace, Microsoft 365, Mailchimp, Zendesk, etc.) loop je al snel tegen de 10 lookup limiet aan. Elke include: kan zelf weer nested includes bevatten.
Wanneer heb je SPF flattening nodig?
- Je SPF record bevat meer dan 4-5 include statements
- Een SPF checker toont permerror of meer dan 10 lookups
- Je ontvangt DMARC rapporten met SPF failures
Hoe werkt SPF flattening?
In plaats van:
v=spf1 include:_spf.google.com include:servers.mcsv.net include:spf.protection.outlook.com ~allWordt het (na flattening):
v=spf1 ip4:209.85.128.0/17 ip4:74.125.0.0/16 ip4:35.190.247.0/24 ip4:205.251.192.0/19 ~allLet op: Handmatig flattening is riskant
IP-ranges van grote providers zoals Google en Microsoft wijzigen regelmatig. Een handmatig geflattened SPF record raakt snel verouderd, waardoor legitieme mail geblokkeerd wordt. Gebruik een automatische flattening service of monitor je record maandelijks.
Tip: Tools zoals PowerDMARC en DMARCLY bieden automatische SPF flattening services die IP-wijzigingen automatisch bijhouden.
Veelgestelde vragen over SPF generators
Wat is het verschil tussen ~all en -all in SPF?
~all (tilde, softfail) markeert niet-gematchte mail als verdacht maar levert deze nog wel af. -all (min, hardfail) wijst niet-gematchte mail volledig af. Begin met ~all totdat je hebt geverifieerd dat alle legitieme bronnen in je SPF record staan. Schakel daarna over naar -all voor maximale bescherming.
Hoeveel DNS lookups mag een SPF record hebben?
Maximaal 10 DNS lookups volgens RFC 7208. Dit omvat include:, a:, mx:, exists: en redirect= mechanismes. De mechanismes ip4:, ip6: en all tellen niet mee. Bij overschrijding van 10 lookups resulteert de SPF-check in een permerror.
Werkt SPF zonder DKIM en DMARC?
Ja, SPF werkt standalone. Maar de bescherming is beperkt. SPF controleert alleen de envelope sender (Return-Path), niet de From-header die gebruikers zien. Voor volledige bescherming tegen spoofing heb je SPF + DKIMKeurigOnline zegtDKIMDKIM beveiligt e-mails met een digitale handtekening om spam tegen te gaan. + DMARCKeurigOnline zegtDMARCDMARC is een e-mailbeveiligingsprotocol dat domeinen beschermt tegen phishing en spoofing via SPF en DKIM. nodig. Lees onze complete gids over email DNS records voor de implementatie.
Hoe lang duurt SPF record propagatie?
Dit hangt af van je TTL-instellingDNS snelheid en TTL-optimalisatie behandelen we in een apart artikel.
Moet ik SPF instellen voor subdomeinen?
Ja, als je e-mail verstuurt vanaf subdomeinen (bijv. marketing.jouwdomein.nlv=spf1 -all
Conclusie: welke SPF generator moet je kiezen?
Na het testen van alle vijf tools is mijn aanbeveling:
- Voor de meeste gebruikers: MXToolbox — Complete suite, beste lookup-waarschuwingen
- Voor beginners: EasyDMARC of SPFRecord.io — Intuïtieve interface met stapsgewijze begeleiding
- Voor no-nonsense gebruikers: DMARCLY — Overzichtelijk met goede documentatie
- Voor SPF flatteningKeurigOnline zegtSPF flatteningSPF flattening vervangt include-statements door directe IP-adressen om onder de 10 DNS lookup limiet te blijven.: PowerDMARC — Moderne interface, flattening suggesties
Begin vandaag nog met het beveiligen van je e-mail. Een correct SPF record is de eerste stap naar betere deliverability en bescherming tegen spoofing.
Volgende stappen:
- Kies een generator en maak je SPF record
- Voeg het toe aan je DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. (zie je provider documentatie)
- Verifieer met een DNS test tool
- Implementeer ook DKIM en DMARC voor complete bescherming
Bronnen en referenties
Dit artikel is gebaseerd op officiële specificaties en documentatie:
- IETF (2014) — RFC 7208: Sender Policy Framework (SPF): De officiële SPF specificatie
- Google (2025) — SPF record toevoegen voor Google Workspace: Officiële Google implementatiegids
- Microsoft (2025) — SPF configureren voor Microsoft 365: Officiële Microsoft documentatie
- Cloudflare (2025) — What is a DNS SPF record?: Educatieve uitleg over SPF
Let op: Provider-specifieke SPF includes kunnen wijzigen. Controleer altijd de officiële documentatie van je hosting- of e-mailprovider voor de meest actuele informatie. Links gecontroleerd op december 2025.
Test omgeving en bronnen
Alle SPF generators zijn getest in december 2025 vanaf een Nederlands IP-adres. De tools zijn beoordeeld op interface-kwaliteit, functionaliteit, lookup-waarschuwingen en verificatiemogelijkheden. Screenshots en functionaliteit kunnen wijzigen na updates door de toolmakers. Officiële SPF-specificaties zijn gebaseerd op RFC 7208.
