Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
Hosting
Snelle, betrouwbare webhosting voor elk type website
Controleer je volledige e-mail authenticatie setup
SPF (Sender Policy Framework) is een DNS TXT record dat aangeeft welke mailservers namens jouw domein e-mails mogen versturen. Het beschermt tegen e-mail spoofing door ontvangende mailservers te laten controleren of een e-mail van een geautoriseerde bron komt.
Een SPF record ziet er bijvoorbeeld zo uit: v=spf1 include:_spf.google.com ~all
Een SPF record maak je aan in je DNS instellingen:
v=spf1 include:_spf.google.com ~allDe exacte waarde hangt af van welke mailservices je gebruikt.
Het "all" mechanisme bepaalt wat er gebeurt met e-mails van ongeautoriseerde servers:
-all (hard fail): Weiger alle e-mails van niet-geautoriseerde servers. Aanbevolen.~all (soft fail): Accepteer maar markeer als verdacht. Goed voor testen.?all (neutral): Geen actie. Niet aanbevolen.+all: Accepteer alles. Nooit gebruiken!Voor Google Workspace (Gmail voor bedrijven) gebruik je:
v=spf1 include:_spf.google.com ~all
Als je ook andere mailservices gebruikt, voeg die toe voor de ~all.
Er zijn verschillende manieren om je SPF record te testen:
SPF records worden niet automatisch overgeërfd door subdomeinen. Als je e-mails verstuurt vanaf subdomeinen (bijv. nieuws.jouwdomein.nl), heb je voor elk subdomein een apart SPF record nodig.
Tip: Maak voor subdomeinen die geen e-mail versturen een leeg SPF record: v=spf1 -all
Zonder SPF record kunnen spammers e-mails versturen die lijken te komen van jouw domein (spoofing). Dit kan leiden tot:
SPF heeft een limiet van maximaal 10 DNS lookups. Elke include:, a:, mx: en redirect= telt als een lookup. Als je deze limiet overschrijdt, faalt de SPF check.
Oplossingen:
ip4:) in plaats van includes waar mogelijkNee! Je mag maar één SPF record per domein hebben. Meerdere SPF records zorgen ervoor dat de SPF check faalt.
Als je meerdere mailservices gebruikt, combineer ze in één record met meerdere includes:
v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
Voor Microsoft 365 (Office 365, Outlook) gebruik je:
v=spf1 include:spf.protection.outlook.com ~all
Combineer dit met andere services als je die gebruikt.
DNS wijzigingen hebben tijd nodig om wereldwijd te propageren. Dit kan variëren van enkele minuten tot 48 uur, afhankelijk van:
De meeste wijzigingen zijn binnen 1-4 uur zichtbaar.
Een PermError (Permanent Error) betekent dat je SPF record een syntax fout bevat of de DNS lookup limiet overschrijdt. Veelvoorkomende oorzaken:
Gebruik onze checker om de exacte fout te vinden.