Een SPF-record (Sender Policy Framework) is een DNS TXT-record dat specificeert welke mailservers geautoriseerd zijn om e-mail te verzenden namens uw domein. Wanneer een ontvangende mailserver een e-mail ontvangt die beweert van uw domein afkomstig te zijn, controleert het uw SPF-record om te verifiëren dat de verzendende server geautoriseerd is. Als de server niet in het SPF-record staat, kan de e-mail worden gemarkeerd als verdacht of afgewezen.
SPF is een van de drie belangrijkste e-mailauthenticatie-protocollen, samen met DKIM en DMARC. Het implementeren van SPF is een essentiële eerste stap in het opzetten van e-mailauthenticatie voor uw domein.
Kernpunten
- SPF-records specificeren welke servers geautoriseerd zijn om e-mail namens uw domein te verzenden
- Correcte SPF-configuratie is essentieel voor e-mailauthenticatie en bezorgbaarheid
- SPF werkt samen met DKIM en DMARC om een uitgebreid authenticatiekader te vormen
Best practices
- Houd uw SPF-record bijgewerkt wanneer u nieuwe e-maildiensten of verzendplatformen toevoegt
- Beperk het aantal DNS-lookups in uw SPF-record tot onder de 10 om evaluatiefouten te voorkomen