SPF-record
Een SPF-record is een instelling in de DNS van je domein die vastlegt welke servers mail mogen versturen namens jouw domein. Ontvangende mailservers controleren dat, en wantrouwen mail van servers die er niet in staan.
Wat is een SPF-record?
Een SPF-record is een TXT-record dat begint met v=spf1, gevolgd door de diensten die namens je domein mailen, bijvoorbeeld je mailprovider en je nieuwsbriefdienst, en eindigt met ~all of -all. Dat laatste zegt wat er moet gebeuren met mail van andere servers.
Je domein mag maar één SPF-record hebben. Voeg je een nieuwe dienst toe, dan breid je het bestaande record uit in plaats van een tweede aan te maken. Twee records maken het hele record ongeldig.
SPF werkt samen met DKIM en DMARC. Samen bewijzen ze dat een mail echt van jouw domein komt.
In de praktijk
Mailt je website (contactformulieren, bestelbevestigingen) via een andere dienst dan je gewone mail, dan moet die dienst ook in je SPF-record staan. Anders landen die mails in de spam. Dat is een van de meest voorkomende oorzaken van 'het contactformulier komt niet aan'.
Veelgestelde vragen
Mag ik twee SPF-records hebben?
Nee. Combineer alle diensten in één record. Met twee records is SPF voor je domein ongeldig.
Wat is het verschil tussen ~all en -all?
~all (softfail) vraagt ontvangers om mail van andere servers met argwaan te behandelen. -all (hardfail) zegt dat die mail geweigerd mag worden. Begin met ~all totdat je zeker weet dat alle diensten erin staan.
Zullen we een keer koffie drinken?
Vertel ons waar je tegenaan loopt. We komen langs, of we bellen even. Het kost niks, en je krijgt in elk geval een eerlijk advies mee. Ook als dat advies is dat je niks hoeft te laten bouwen.