Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
Vergelijk de 5 beste gratis SPF record generators. Inclusief stappenplan, copy-paste voorbeelden voor Nederlandse hosting en verificatie tools voor .nl domeinen
Samenvatting: de 5 beste SPF record
KeurigOnline zegtSPF recordSPF (Sender Policy Framework) is een TXT record dat aangeeft welke servers email mogen versturen namens een domein. generators
MXToolbox is de meest complete SPF record generator met ingebouwde verificatie en waarschuwingen voor de 10 DNS
KeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. lookup limiet. EasyDMARC biedt de beste interface voor beginners. DMARCLY heeft een overzichtelijke interface met goede documentatie. SPFRecord.io leidt je stap voor stap door het proces. PowerDMARC biedt SPF flattening
KeurigOnline zegtSPF flatteningSPF flattening vervangt include-statements door directe IP-adressen om onder de 10 DNS lookup limiet te blijven. suggesties. Alle vijf zijn volledig gratis.
Je e-mails belanden in de spamfolder. Of erger: spammers versturen phishing
KeurigOnline zegtPhishingPhishing is een vorm van online oplichting waarbij slachtoffers worden misleid om gevoelige informatie prijs te geven.-mails die van jouw domein lijken te komen. Dit probleem treft dagelijks duizenden Nederlandse bedrijven met .nl, .com en .be domeinen.
De oplossing? Een correct geconfigureerd SPF record. Dit DNS TXT record vertelt ontvangende mailservers welke servers namens jouw domein mogen mailen. Maar SPF-syntax is complex. Eén typefout en je hele e-mailauthenticatie faalt.
Gelukkig zijn er SPF record generators die het werk voor je doen. In dit artikel vergelijk ik de 5 beste gratis tools. Je leert welke generator bij jouw situatie past, hoe je het gegenereerde record implementeert, en welke veelgemaakte fouten je moet vermijden.
Ben je nog niet bekend met SPF, DKIM en DMARC
KeurigOnline zegtDMARCDMARC beschermt je domein tegen e-mailmisbruik en phishing.? Lees dan eerst ons artikel over email DNS records voor de complete achtergrond.

Definitie: Een SPF record generator is een online tool die je helpt een correct geformatteerd SPF TXT-record
KeurigOnline zegtTXT-recordEen TXT-record bevat tekstinformatie in DNS, vaak gebruikt voor domeinverificatie en e-mailbeveiliging. te maken. Je selecteert welke mailservers namens je domein mogen versturen. De tool genereert vervolgens de juiste RFC 7208 conforme DNS-syntax.
SPF records zien er zo uit:
v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
Handmatig schrijven is riskant. De SPF specificatie kent strikte regels:
include:, a:, mx: en ip4: mechanismes~all softfail vs -all hardfail)Eén fout in deze syntax en je SPF-check faalt. Bij grote providers zoals Gmail en Microsoft 365 kan dit leiden tot afgewezen e-mails.
Gebruik een generator in deze situaties:
Meer over hoe DNS werkt en hoe records worden opgelost.
Ik heb de populairste SPF generators getest op interface, functionaliteit en geschiktheid voor Nederlandse gebruikers. Hier is de volledige vergelijking:
| Generator | Interface | Lookup warning | Verificatie | Score |
|---|---|---|---|---|
| MXToolbox | ★★★★★ | ✅ Ja | ✅ Ja | 9/10 |
| EasyDMARC | ★★★★☆ | ✅ Ja | ✅ Ja | 8/10 |
| DMARCLY | ★★★★☆ | ✅ Ja | ✅ Ja | 8/10 |
| SPFRecord.io | ★★★★☆ | ❌ Nee | ❌ Nee | 7/10 |
| PowerDMARC | ★★★☆☆ | ✅ Ja | ⚠️ Beperkt | 7/10 |
Laten we elke tool in detail bekijken.
URL: mxtoolbox.com/SPFRecordGenerator.aspx
MXToolbox is de meest complete DNS toolkit en onze aanbevolen DNS test tool. De SPF generator is onderdeel van een grotere suite die ook MX, DMARC en blacklist
KeurigOnline zegtBlacklistEen blacklist blokkeert IP-adressen bij spam of verdachte activiteit. Bij te veel mislukte loginpogingen kom je tijdelijk op onze firewall-blacklist. checks bevat.
v=spf1 include:_spf.google.com include:_spf.keurigonline.nl ~all
Beste voor: Technische gebruikers en professionals die een complete DNS toolkit willen.
URL: easydmarc.com/tools/spf-record-generator
EasyDMARC focust op e-mail authenticatie met een moderne, gebruiksvriendelijke interface. De SPF generator leidt je stap voor stap door het proces.
~all of -all)v=spf1 include:_spf.google.com ip4:185.199.108.0/22 ~all
Beste voor: Beginners en kleine bedrijven die een snelle, begrijpelijke oplossing willen.
URL: dmarcly.com/tools/spf-record-generator
DMARCLY is een e-mail authenticatie specialist met een overzichtelijke SPF generator. De tool biedt alle essentiële functies zonder overbodige complexiteit.
Beste voor: Gebruikers die een no-nonsense generator willen met goede documentatie.
URL: spfrecord.io
SPFRecord.io van DNS-provider Constellix gebruikt een wizard-aanpak die je stap voor stap door het generatieproces leidt. Ideaal voor wie nog niet bekend is met SPF-terminologie.
Beste voor: Absolute beginners die stapsgewijs door het proces willen worden geleid.
URL: powerdmarc.com/spf-record-generator/
PowerDMARC biedt een moderne SPF generator met een schone interface en goede uitleg van elk mechanisme.
Beste voor: Gebruikers die een moderne interface willen en bereid zijn upsells te negeren.
Hier zijn de include: statements die je nodig hebt voor veelgebruikte e-mail providers. Deze kun je direct in je SPF record toevoegen.
| Provider | SPF include |
|---|---|
| KeurigOnline | include:_spf.keurigonline.nl |
| Google Workspace | include:_spf.google.com |
| Microsoft 365 | include:spf.protection.outlook.com |
Gebruik je Google Workspace én KeurigOnline voor server-mail? Combineer de includes:
v=spf1 include:_spf.google.com include:_spf.keurigonline.nl ~all
Let op: Elke include: telt mee voor je 10 DNS
KeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. lookup limiet. Controleer dit met een van de bovenstaande tools.
Meer over hoe domeinnamen werken en waar je DNS records beheert.
SPF implementeren in 5 stappen
dig of een online DNS checkerNa implementatie kun je je SPF record controleren via de dig command-line tool:
# SPF record opvragen
dig TXT jouwdomein.nl +short
# Verwachte output
"v=spf1 include:_spf.google.com ~all"
Heb je geen toegang tot dig? Gebruik dan MXToolbox SuperTool of DNSChecker.
Problemen met DNS? Zie onze gids voor DNS problemen oplossen.
Deze vier fouten zie ik het vaakst. Vermijd ze om deliverability-problemen te voorkomen.
Let op: Fout 1 — Meer dan 10 DNS lookups
SPF evalueert maximaal 10 DNS queries. Elke include:, a:, mx: en redirect telt als lookup. Bij overschrijding krijg je een
KeurigOnline zegtRedirectEen redirect stuurt bezoekers automatisch door naar een andere webpagina.=permerror en faalt SPF-authenticatie volledig.
Oplossing: Gebruik MXToolbox SPF checker om je totale lookups te tellen. Overweeg SPF flattening bij complexe configuraties.
Let op: Fout 2 — Meerdere SPF records
Je domein mag slechts één SPF TXT record hebben. Bij meerdere records wordt willekeurig één gekozen of beide genegeerd.
Oplossing: Combineer alle includes in één record. Verwijder oude SPF records na migratie.
Let op: Fout 3 — Te streng beleid bij start
Direct beginnen met -all (hardfail) kan legitieme mail blokkeren als je nog niet alle verzendende bronnen hebt geïdentificeerd.
Oplossing: Start met ~all (softfail). Monitor DMARC rapporten. Schakel pas naar -all als alles correct werkt.
Let op: Fout 4 — Hardcoded IP's vergeten
Sommige servers versturen mail via directe IP-adressen zonder hostname. Deze moeten expliciet worden toegevoegd met ip4: of ip6:.
Oplossing: Controleer je mailserver logs op verzendende IP's die niet in een include vallen.
DNSSEC
KeurigOnline zegtDNSSECDNSSEC beveiligt DNS-informatie tegen fraude. kan extra complexiteit toevoegen aan je DNS configuratie. Zie geavanceerde DNS configuratie voor meer informatie.
Definitie: SPF flattening is het proces waarbij include: statements worden vervangen door de onderliggende IP-adressen. Dit reduceert het aantal DNS lookups omdat ip4: en ip6: mechanismes niet meetellen voor de 10 lookup limiet.
Wanneer je veel externe diensten gebruikt (Google Workspace, Microsoft 365, Mailchimp, Zendesk, etc.) loop je al snel tegen de 10 lookup limiet aan. Elke include: kan zelf weer nested includes bevatten.
In plaats van:
v=spf1 include:_spf.google.com include:servers.mcsv.net include:spf.protection.outlook.com ~all
Wordt het (na flattening):
v=spf1 ip4:209.85.128.0/17 ip4:74.125.0.0/16 ip4:35.190.247.0/24 ip4:205.251.192.0/19 ~all
Let op: Handmatig flattening is riskant
IP-ranges van grote providers zoals Google en Microsoft wijzigen regelmatig. Een handmatig geflattened SPF record raakt snel verouderd, waardoor legitieme mail geblokkeerd wordt. Gebruik een automatische flattening service of monitor je record maandelijks.
Tip: Tools zoals PowerDMARC en DMARCLY bieden automatische SPF flattening services die IP-wijzigingen automatisch bijhouden.
~all (tilde, softfail) markeert niet-gematchte mail als verdacht maar levert deze nog wel af. -all (min, hardfail) wijst niet-gematchte mail volledig af. Begin met ~all totdat je hebt geverifieerd dat alle legitieme bronnen in je SPF record staan. Schakel daarna over naar -all voor maximale bescherming.
Maximaal 10 DNS lookups volgens RFC 7208. Dit omvat include:, a:, mx:, exists: en redirect mechanismes. De mechanismes
KeurigOnline zegtRedirectEen redirect stuurt bezoekers automatisch door naar een andere webpagina.=ip4:, ip6: en all tellen niet mee. Bij overschrijding van 10 lookups resulteert de SPF-check in een permerror.
Ja, SPF werkt standalone. Maar de bescherming is beperkt. SPF controleert alleen de envelope sender (Return-Path), niet de From-header die gebruikers zien. Voor volledige bescherming tegen spoofing heb je SPF + DKIM + DMARC
KeurigOnline zegtDMARCDMARC beschermt je domein tegen e-mailmisbruik en phishing. nodig. Lees onze complete gids over email DNS records voor de implementatie.
Dit hangt af van je TTL-instelling. Met een TTL van 300 seconden (5 minuten) zie je wijzigingen binnen 10-15 minuten bij de meeste DNS providers. Bij een TTL van 3600 seconden (1 uur) kan het tot enkele uren duren. DNS snelheid en TTL-optimalisatie behandelen we in een apart artikel.
Ja, als je e-mail verstuurt vanaf subdomeinen (bijv. marketing.jouwdomein.nlv=spf1 -all
Na het testen van alle vijf tools is mijn aanbeveling:
Begin vandaag nog met het beveiligen van je e-mail. Een correct SPF record is de eerste stap naar betere deliverability en bescherming tegen spoofing.
Volgende stappen:
Dit artikel is gebaseerd op officiële specificaties en documentatie:
Let op: Provider-specifieke SPF includes kunnen wijzigen. Controleer altijd de officiële documentatie van je hosting- of e-mailprovider voor de meest actuele informatie. Links gecontroleerd op december 2025.
Test omgeving en bronnen
Alle SPF generators zijn getest in december 2025 vanaf een Nederlands IP-adres. De tools zijn beoordeeld op interface-kwaliteit, functionaliteit, lookup-waarschuwingen en verificatiemogelijkheden. Screenshots en functionaliteit kunnen wijzigen na updates door de toolmakers. Officiële SPF-specificaties zijn gebaseerd op RFC 7208.