SPF-woordenlijst
Een uitgebreide naslaggids voor SPF-termen, mechanismen, kwalificatoren en record-syntaxis - van de basis van SPF lookups tot hoe u uw SPF-record controleert. Sla deze pagina op als favoriet voor snelle opzoekingen en voer een SPF lookup uit wanneer u een record wilt traceren.
B
Betekenis van een SPF-record
Een SPF-record is een regel die u toevoegt aan het DNS van uw domein om mailservers te vertellen wie namens u e-mails mag versturen. Het helpt te voorkomen dat oplichters uw e-mailadres vervalsen.
D
De 'all' in een SPF-record
De laatste regel in een SPF-record voor alle afzenders die nog niet zijn vermeld. Aan het einde geschreven als -all, ~all of ?all. Ze vertelt mailservers wat te doen als een e-mail met geen enkele goedgekeurde afzender overeenkomt. -all betekent weigeren; ~all betekent softfail (met achterdocht behandelen).
De mx in een SPF-record
Het mx-mechanisme staat de mailservers toe die in de MX-records van uw domein staan om namens u e-mails te versturen. Voorbeeld: v=spf1 mx -all betekent "sta mijn MX-servers toe en blokkeer al het andere".
I
IP van een SPF 'include'
U voegt met het include-mechanisme niet rechtstreeks een IP toe - u neemt het SPF-record van een ander domein op, dat IP's kan bevatten. Gebruik in plaats daarvan ip4: of ip6: om rechtstreeks een specifiek IP toe te voegen.
O
Opties voor een SPF-record
De verschillende keuzes die beschikbaar zijn bij het schrijven van uw SPF-record, waaronder mechanismen (ip4, a, mx, include) en kwalificatoren (-, ~, ?, +). Samen bepalen ze hoe streng of soepel uw beleid is.
S
SPF ?all
De kwalificator ?all betekent "neutraal" - u weet niet zeker of de e-mail van een geautoriseerde afzender komt of niet. Mailservers zullen hem niet weigeren, maar ook niet volledig vertrouwen. Niet aanbevolen, omdat hij geen bescherming biedt.
SPF 'include' vs 'a'
include haalt het volledige SPF-record van een ander domein binnen (al hun geautoriseerde IP's). 'a' controleert alleen het IP van het A-record van uw eigen domein. Gebruik include voor externe diensten; gebruik 'a' wanneer de server van uw website ook e-mails verstuurt.
SPF (Sender Policy Framework)
Een e-mailauthenticatieprotocol waarmee u mailservers kunt vertellen welke afzenders namens uw domein e-mails mogen versturen. Gepubliceerd als een TXT-record in DNS.
SPF ~all vs -all
~all betekent softfail - draagt ontvangende servers op om verdachte e-mails in de spammap te plaatsen. -all betekent hardfail - draagt servers op om e-mails te weigeren die niet vanaf geautoriseerde IP-adressen zijn verzonden.
SPF a:
Controleert of het A-record van het domein (het belangrijkste IP-adres) e-mails mag versturen. Voorbeeld: a:example.com betekent dat e-mails van de server die in het DNS van example.com staat, geautoriseerd zijn. Als er geen domein wordt opgegeven (enkel 'a'), verwijst het naar uw eigen domein.
SPF exists
Het exists-mechanisme controleert of een specifiek domein in DNS bestaat. Zo ja, dan slaagt de regel en wordt de afzender goedgekeurd. Zelden gebruikt, maar handig voor geavanceerde SPF-configuraties.
SPF fail not authorized
Treedt op wanneer een e-mail afkomstig is van een server die niet in uw SPF-record staat en uw beleid weigering voorschrijft (-all). De ontvangende server behandelt het als een hard fail. Dit kan erop wijzen dat iemand uw domein spooft.
SPF include
Hiermee kunt u de SPF-instellingen van een ander domein vertrouwen. Voorbeeld: include:_spf.google.com voegt de geautoriseerde IP's van Google toe aan uw SPF-record. Let op dat u niet te veel includes gebruikt - elk telt mee voor de limiet van 10 lookups.
SPF IP-bereik
In plaats van één IP toe te voegen, kunt u een heel bereik toestaan met CIDR-notatie. Voorbeeld: ip4:203.0.113.0/24 omvat alle IP's van 203.0.113.0 tot 203.0.113.255.
SPF ipv4 / ip4
Een mechanisme dat in SPF-records wordt gebruikt om een specifiek IPv4-adres toe te staan om e-mails vanaf uw domein te versturen. Voorbeeld: ip4:192.0.2.1. U kunt ook een bereik opgeven met CIDR-notatie zoals ip4:203.0.113.0/24.
SPF-beleid
Uw SPF-beleid is de volledige regel die u instelt voor wie namens uw domein e-mails mag versturen. Het is alles binnen uw SPF-record. De laatste 'all'-kwalificator bepaalt hoe streng uw beleid is.
SPF-codes
SPF-resultaten die door mailservers worden geretourneerd: pass (afzender goedgekeurd), fail (afzender geweigerd), softfail (verdacht), neutral (geen oordeel), temperror (tijdelijke fout) of permerror (permanente fout in het record).
SPF-mechanismen
De bouwstenen van een SPF-record. Veelvoorkomende mechanismen zijn ip4, ip6, a, mx, include, exists en all. Elk mechanisme controleert iets anders, zoals IP-adressen, DNS-records of andere domeinen.
SPF-record-formaat
De volgorde en structuur van alles binnen een SPF-record. Het begint altijd met v=spf1 en somt vervolgens de toegestane afzenders op, eindigend met iets als -all of ~all.
SPF-record-syntaxis
Het formaat of de structuur die wordt gebruikt om SPF-records in uw DNS-instellingen te schrijven. Ze begint met v=spf1 en bevat vervolgens een lijst met regels, zoals IP-adressen of domeinen die namens u e-mails mogen versturen. Elk onderdeel van het record moet bepaalde regels volgen, zodat e-mailservers het kunnen lezen en begrijpen.
SPF-recordtypes
Er is slechts één officieel SPF-recordtype: het TXT-record dat in het DNS van uw domein wordt gepubliceerd. Er bestond eerder een SPF-specifiek DNS-type, maar dat is nu verouderd.
SPF-syntaxis
De grammatica van SPF-records. Ze bepaalt hoe u verschillende mechanismen zoals ip4, a, mx, include en kwalificatoren zoals +, -, ~ of ? gebruikt. Deze onderdelen werken samen om mailservers te vertellen wie namens uw domein e-mails mag versturen.
Syntaxis van de 'all' in SPF
Vertelt mailservers wat te doen met e-mails die niet overeenkomen met eerdere regels. Geschreven met een kwalificator: -all (weigeren - het strengst), ~all (softfail - gebruikt tijdens het testen), ?all (neutraal) of +all (alles toestaan - niet aanbevolen).
V
Voorbeelden van SPF-records
Voorbeeld-SPF-records die configuraties uit de praktijk tonen. Een eenvoudig voorbeeld: v=spf1 ip4:192.0.2.0/24 include:_spf.google.com ~all - dit staat een specifiek IP-bereik en Google toe, terwijl al het andere als softfail wordt gemarkeerd.
Hulp nodig met uw SPF-record?
AutoSPF vlakt uw SPF-record automatisch af en optimaliseert het. Geen DNS-expertise vereist.