--- title: "SPF record checker: gratis je SPF controleren en valideren" description: "Controleer direct of je SPF record correct is geconfigureerd. Ontvang duidelijke feedback en tips om je e-mail authenticatie te verbeteren." canonical: https://www.keurigonline.nl/tools/spf-check last_modified: 2026-10-16 --- Gratis Tool # SPF Checker Controleer direct of je SPF record correct is ingesteld. Analyseer DNS lookups, mechanismen en ontvang tips voor verbeteringen. [4.9/5 beoordeeld door 1813+ website-eigenaren](https://nl.trustpilot.com/review/keurigonline.nl) ## Hoe werkt SPF authenticatie? **Wanneer een e-mail wordt verzonden**, controleert de ontvangende mailserver het SPF record van het afzenderdomein. **Stap 1:** De verzendende server stuurt een e-mail namens jouw domein. **Stap 2:** De ontvangende server vraagt het SPF record op via DNS. **Stap 3:** Het SPF record bevat een lijst van geautoriseerde IP-adressen. **Stap 4:** De server vergelijkt het IP-adres van de verzender met de lijst. **Resultaat:** Als het IP overeenkomt, passeert de e-mail de SPF check. [Lees de volledige gids](https://www.keurigonline.nl/blog/email-dns-records) ## Veelgemaakte SPF fouten **Te veel DNS lookups** — SPF staat maximaal 10 DNS lookups toe. Elke include:, a:, mx:, en redirect= telt mee. Overschrijd je dit? Dan faalt je SPF check. **Geen -all of ~all** — Zonder een all mechanism weten ontvangers niet wat te doen met ongeautoriseerde senders. Gebruik -all (hard fail) of ~all (soft fail). **Meerdere SPF records** — Je domein mag maar één SPF record hebben. Meerdere records zorgen voor een PermError. **Verouderde ptr: mechanism** — Het ptr: mechanism is deprecated en wordt door veel providers genegeerd. ## Gerelateerde e-mail tools Controleer je volledige e-mail authenticatie setup - ### DKIM Checker Controleer je DKIM-handtekening en publieke sleutel. - ### DMARC Checker Analyseer je DMARC-beleid en rapportage-instellingen. - ### E-mail DNS Gids Leer alles over het instellen van SPF, DKIM en DMARC. ### Wat is een SPF record? SPF (Sender Policy Framework) is een DNS TXT record dat aangeeft welke mailservers namens jouw domein e-mails mogen versturen. Het beschermt tegen e-mail spoofing door ontvangende mailservers te laten controleren of een e-mail van een geautoriseerde bron komt. Een SPF record ziet er bijvoorbeeld zo uit: `v=spf1 include:_spf.google.com ~all` ### Waarom heb ik een SPF record nodig? Zonder SPF record kunnen spammers e-mails versturen die lijken te komen van jouw domein (spoofing). Dit kan leiden tot: - Je e-mails belanden in spam folders - Je domeinreputatie wordt beschadigd - Klanten worden slachtoffer van phishing - Grote e-mailproviders zoals Gmail en Microsoft weigeren je e-mails ### Hoe maak ik een SPF record aan? Een SPF record maak je aan in je DNS instellingen: 1. Log in bij je DNS provider of hosting panel 2. Maak een nieuw TXT record aan voor je domein (zonder subdomain) 3. Voeg de SPF waarde toe, bijvoorbeeld: `v=spf1 include:_spf.google.com ~all` 4. Sla op en wacht 24-48 uur op DNS propagatie De exacte waarde hangt af van welke mailservices je gebruikt. ### Wat betekent "te veel DNS lookups" in mijn SPF record? SPF heeft een limiet van maximaal 10 DNS lookups. Elke `include:`, `a:`, `mx:` en `redirect=` telt als een lookup. Als je deze limiet overschrijdt, faalt de SPF check. **Oplossingen:** - Gebruik IP-adressen (`ip4:`) in plaats van includes waar mogelijk - Verwijder ongebruikte mailservices - Overweeg een SPF flattening service ### Wat betekent ~all, -all en ?all in SPF? Het "all" mechanisme bepaalt wat er gebeurt met e-mails van ongeautoriseerde servers: - `-all` (hard fail): Weiger alle e-mails van niet-geautoriseerde servers. **Aanbevolen.** - `~all` (soft fail): Accepteer maar markeer als verdacht. Goed voor testen. - `?all` (neutral): Geen actie. Niet aanbevolen. - `+all`: Accepteer alles. **Nooit gebruiken!** ### Kan ik meerdere SPF records hebben? **Nee!** Je mag maar één SPF record per domein hebben. Meerdere SPF records zorgen ervoor dat de SPF check faalt. Als je meerdere mailservices gebruikt, combineer ze in één record met meerdere includes: `v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all` ### Wat is het SPF record voor Google Workspace? Voor Google Workspace (Gmail voor bedrijven) gebruik je: `v=spf1 include:_spf.google.com ~all` Als je ook andere mailservices gebruikt, voeg die toe voor de `~all`. ### Wat is het SPF record voor Microsoft 365? Voor Microsoft 365 (Office 365, Outlook) gebruik je: `v=spf1 include:spf.protection.outlook.com ~all` Combineer dit met andere services als je die gebruikt. ### Hoe test ik of mijn SPF record werkt? Er zijn verschillende manieren om je SPF record te testen: 1. Gebruik onze gratis SPF Checker tool bovenaan deze pagina 2. Stuur een test e-mail naar check-auth@verifier.port25.com 3. Controleer e-mail headers in ontvangen berichten voor "spf=pass" ### Hoe lang duurt het voordat mijn SPF record actief is? DNS wijzigingen hebben tijd nodig om wereldwijd te propageren. Dit kan variëren van enkele minuten tot 48 uur, afhankelijk van: - De TTL (Time To Live) van je DNS records - Caching bij ontvangende mailservers De meeste wijzigingen zijn binnen 1-4 uur zichtbaar. ### Moet ik SPF records maken voor subdomeinen? SPF records worden niet automatisch overgeërfd door subdomeinen. Als je e-mails verstuurt vanaf subdomeinen (bijv. nieuws.jouwdomein.nl), heb je voor elk subdomein een apart SPF record nodig. Tip: Maak voor subdomeinen die geen e-mail versturen een leeg SPF record: `v=spf1 -all` ### Wat is een SPF PermError en hoe los ik het op? Een PermError (Permanent Error) betekent dat je SPF record een syntax fout bevat of de DNS lookup limiet overschrijdt. Veelvoorkomende oorzaken: - Meer dan 10 DNS lookups - Meerdere SPF records voor hetzelfde domein - Syntax fouten in het record - Circulaire includes Gebruik onze checker om de exacte fout te vinden. ## Veelgestelde vragen over SPF Alles wat je moet weten over SPF records en e-mail authenticatie Staat je vraag er niet bij? [Stuur ons een vraag](https://help.keurigonline.nl/) ## DNS-kennisbank Verdiep je in DNS met onze artikelen en handleidingen. - [Hoe DNS werkt Hoe het Domain Name System je domeinnaam vertaalt naar een IP-adres.](https://www.keurigonline.nl/blog/hoe-dns-werkt) - [DNS-records uitgelegd Alles over A, AAAA, CNAME, MX, TXT en de andere recordtypes.](https://www.keurigonline.nl/blog/dns-records) - [E-mail DNS-records SPF, DKIM en DMARC: bescherm je e-mail tegen spoofing en phishing.](https://www.keurigonline.nl/blog/email-dns-records) - [Hoe domeinnamen werken Van registratie tot nameservers: de reis van een domeinnaam.](https://www.keurigonline.nl/blog/hoe-domeinnamen-werken) - [DNS-problemen oplossen Diagnose en oplossingen voor de meest voorkomende DNS-problemen.](https://www.keurigonline.nl/blog/dns-problemen-oplossen) - [Geavanceerde DNS-configuratie TTL, DNSSEC, round-robin en andere geavanceerde instellingen.](https://www.keurigonline.nl/blog/geavanceerde-dns-configuratie)