Introductie
In dit hulp artikel leggen we uit wat een SPF-record is, en we leggen ook uit hoe je het instelt. We zullen het ook hebben over de limiet van 10 zoekopdrachten en uitleggen wat er kan worden gedaan om dit te verminderen.
Wat is SPF record?
SPF staat voor Sender Policy Framework, SPF is een standaardmethode voor e-mailverificatie, het beschermt jouw domeinnaam tegen spoofing en voorkomt dat jouw e-mails worden gemarkeerd als spam wanneer ze worden ontvangen van andere inkomende servers. Met SPF sta je de e-mailservers toe om namens je domein e-mails te versturen. De e-mails die je naar servers met SPF stuurt, controleren de inkomende berichten en kijken of ze zijn gekoppeld en geautoriseerd door jouw domein. Als je SPF niet gebruikt bij het verzenden van e-mails vanuit jouw domein, loop je een groter risico dat de berichten als spam worden gemarkeerd wanneer de inkomende server ze ontvangt.
SPF-record opzetten
Een SPF-record is een regel platte tekst die bestaat uit een lijst met tags en waarden. De tags worden mechanismen genoemd. De waarden zijn meestal IP-adressen en domeinnamen.
Om je een idee te geven van wat de mechanismen zijn, zal er een lijst zijn van de tags en waarden met een uitleg van wat ze betekenen
- v: SPF versie. Deze tag is vereist en moet de eerste tag in het record zijn.
- ip4: Autoriseer mailservers op IPv4-adres of adresbereik. De waarde moet een IPv4-adres of adresbereik in standaardindeling zijn.
- ip6: Autoriseer mailservers op IPv6-adres of adresbereik. De waarde moet een IPv6-adres of adresbereik in standaardindeling zijn.
- a: Machtig e-mailservers via domeinnaam.
- mx: Autoriseer een of meer mailservers met behulp van het MX-record van het domein, als je dit mechanisme niet gebruikt in jouw SPF-record, is de standaardwaarde de MX-records van het domein waar het SPF-record wordt gebruikt.
- inclusief: Machtig externe e-mailafzenders per domein.
- alle: geeft aan dat alle inkomende berichten moeten overeenkomen. We raden aan om dit mechanisme altijd toe te voegen aan het SPF-record.
Hier is een voorbeeld van het SPF-record van Google: V=spf1 a mx ip4:69.64.153.131 include:_spf.google.com~all
Het toevoegen van een SPF-record aan jouw domein doe je door het toe te voegen in de vorm van een TXT-record.
SPF-records zijn toegestaan tot 255 tekens en kunnen niet meer dan 512 bytes in beslag nemen.
10 opzoeklimiet uitgelegd
Een SPF TXT-record kan niet meer dan 10 verwijzingen naar andere domeinen of servers bevatten. Deze referenties worden lookups genoemd. Als er te veel referenties zijn en de limiet van 10 zoekopdrachten wordt overschreden, worden jouw e-mails gemarkeerd als spam. De reden hiervoor is dat het niet kan worden geverifieerd met SPF.
Er zijn gebruikelijke manieren om ervoor te zorgen dat je de limiet van 10 zoekopdrachten niet overschrijdt. Dit is wat je kunt doen:
- Verwijder onnodige “Include”-statements.
- Maak gebruik van de ipv4/ipv6 mechanismen
- Gebruik geen mechanismen die naar hetzelfde domein leiden.
- Gebruik geen “ptr”-mechanisme.
- Verwijder ongeldige mechanismen.
- Gebruik een afgevlakt SPF-record.
Conclusie
In dit artikel hebben we uitgelegd wat een SPF-record is, hoe je het instelt en ook hoe je de limiet van 10 zoekopdrachten kunt mitigeren.
Geef een reactie