Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
Hosting
Snelle, betrouwbare webhosting voor elk type website
Gratis Tool
Controleer direct of je SPF record correct is ingesteld. Analyseer DNS lookups, mechanismen en ontvang tips voor verbeteringen.
Was dit nuttig?
Wanneer een e-mail wordt verzonden, controleert de ontvangende mailserver het SPF record van het afzenderdomein.
Stap 1: De verzendende server stuurt een e-mail namens jouw domein.
Stap 2: De ontvangende server vraagt het SPF record op via DNS.
Stap 3: Het SPF record bevat een lijst van geautoriseerde IP-adressen.
Stap 4: De server vergelijkt het IP-adres van de verzender met de lijst.
Resultaat: Als het IP overeenkomt, passeert de e-mail de SPF check.
Te veel DNS lookups — SPF staat maximaal 10 DNS lookups toe. Elke include:, a:, mx:, en redirect= telt mee. Overschrijd je dit? Dan faalt je SPF check.
Geen -all of ~all — Zonder een all mechanism weten ontvangers niet wat te doen met ongeautoriseerde senders. Gebruik -all (hard fail) of ~all (soft fail).
Meerdere SPF records — Je domein mag maar één SPF record hebben. Meerdere records zorgen voor een PermError.
Verouderde ptr: mechanism — Het ptr: mechanism is deprecated en wordt door veel providers genegeerd.
Controleer je volledige e-mail authenticatie setup
SPF (Sender Policy Framework) is een DNS TXT record dat aangeeft welke mailservers namens jouw domein e-mails mogen versturen. Het beschermt tegen e-mail spoofing door ontvangende mailservers te laten controleren of een e-mail van een geautoriseerde bron komt.
Een SPF record ziet er bijvoorbeeld zo uit: v=spf1 include:_spf.google.com ~all
Zonder SPF record kunnen spammers e-mails versturen die lijken te komen van jouw domein (spoofing). Dit kan leiden tot:
Een SPF record maak je aan in je DNS instellingen:
v=spf1 include:_spf.google.com ~allDe exacte waarde hangt af van welke mailservices je gebruikt.
SPF heeft een limiet van maximaal 10 DNS lookups. Elke include:, a:, mx: en redirect= telt als een lookup. Als je deze limiet overschrijdt, faalt de SPF check.
Oplossingen:
ip4:) in plaats van includes waar mogelijkHet "all" mechanisme bepaalt wat er gebeurt met e-mails van ongeautoriseerde servers:
-all (hard fail): Weiger alle e-mails van niet-geautoriseerde servers. Aanbevolen.~all (soft fail): Accepteer maar markeer als verdacht. Goed voor testen.?all (neutral): Geen actie. Niet aanbevolen.+all: Accepteer alles. Nooit gebruiken!Nee! Je mag maar één SPF record per domein hebben. Meerdere SPF records zorgen ervoor dat de SPF check faalt.
Als je meerdere mailservices gebruikt, combineer ze in één record met meerdere includes:
v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
Voor Google Workspace (Gmail voor bedrijven) gebruik je:
v=spf1 include:_spf.google.com ~all
Als je ook andere mailservices gebruikt, voeg die toe voor de ~all.
Voor Microsoft 365 (Office 365, Outlook) gebruik je:
v=spf1 include:spf.protection.outlook.com ~all
Combineer dit met andere services als je die gebruikt.
Er zijn verschillende manieren om je SPF record te testen:
DNS wijzigingen hebben tijd nodig om wereldwijd te propageren. Dit kan variëren van enkele minuten tot 48 uur, afhankelijk van:
De meeste wijzigingen zijn binnen 1-4 uur zichtbaar.
SPF records worden niet automatisch overgeërfd door subdomeinen. Als je e-mails verstuurt vanaf subdomeinen (bijv. nieuws.jouwdomein.nl), heb je voor elk subdomein een apart SPF record nodig.
Tip: Maak voor subdomeinen die geen e-mail versturen een leeg SPF record: v=spf1 -all
Een PermError (Permanent Error) betekent dat je SPF record een syntax fout bevat of de DNS lookup limiet overschrijdt. Veelvoorkomende oorzaken:
Gebruik onze checker om de exacte fout te vinden.
Alles wat je moet weten over SPF records en e-mail authenticatie
Staat je vraag er niet bij?
Stuur ons een vraagVerdiep je in DNS met onze artikelen en handleidingen.