SPF-record instellen
Wat je nodig hebt
- Een Mailflux-mailbox op je eigen domein.
- Toegang tot het DNS-beheer bij je domeinregistrar of hostingpartij.
- De exacte SPF-waarde voor jouw domein. Die staat klaar in je Mailflux-account. De waarde is domeinspecifiek, dus neem hem letterlijk over en verzin niets zelf.
SPF-record instellen: stap voor stap
- Log in bij je domeinregistrar en open het DNS-beheer.
- Kijk eerst of er al een SPF-record bestaat: een TXT-record waarvan de waarde begint met
v=spf1. Je mag er per domein maar één hebben. - Bestaat er nog geen? Klik dan op Record toevoegen en kies als type TXT.
- Vul bij Naam (of Host) het teken
@in, of laat het veld leeg als je registrar dat zo verwacht. - Vul bij Waarde de SPF-tekst in die je uit je Mailflux-account overneemt. De vorm is
v=spf1 include:... -all, maar de exacte inhoud haal je uit je account. - Sla het record op.
- Bestond er al een SPF-record voor een andere dienst? Maak dan geen tweede aan. Voeg de Mailflux-verwijzing toe aan dat ene record, zodat beide verzenders erin staan.
De afsluiting van je SPF-record telt. -all betekent: alleen de servers op de lijst mogen versturen, de rest wordt geweigerd. Twijfel je over de details, dan legt wat is SPF rustig uit hoe het werkt. Hoe SPF samenhangt met de andere records, lees je in e-mail-DNS-records uitgelegd.
Waarom er maar één SPF-record mag
Dit is de valkuil waar de meeste mensen op stuiten, dus even goed: je domein mag maar één SPF-record hebben. Verstuur je naast Mailflux ook mail via een andere dienst, bijvoorbeeld een nieuwsbrieftool of een webshop, dan zet je al die verzenders sámen in dat ene record. In de praktijk betekent dat: je neemt de bestaande waarde, plakt de include van Mailflux erbij, en houdt maar één v=spf1 aan het begin en één -all aan het einde. Twee losse SPF-records maken het record ongeldig, en dan werkt de bescherming voor geen van beide.
Nog een aandachtspunt: SPF kent een limiet van tien opzoekingen (lookups). Heb je veel verschillende verzenders, dan kun je die grens raken. Merk je dat je SPF niet meer valideert terwijl alles klopt, dan is dat vaak de oorzaak. Neem in dat geval gerust contact met ons op, dan kijken we mee.
Controleren of het gelukt is
Zodra de wijziging is doorgevoerd, kun je met een online SPF-controle nakijken welk record de rest van de wereld voor jouw domein ziet. Staat er precies de waarde die je hebt ingevuld, met één v=spf1 en één afsluiting, dan zit het goed. Stuur daarna een testmail naar een adres bij een andere provider en bekijk of hij netjes in de inbox aankomt.
Werkt het niet?
- Je mail komt in de spammap. De SPF-wijziging is misschien nog niet doorgevoerd. Geef het tot 24 uur.
- Er staan twee SPF-records. Dat maakt SPF ongeldig. Voeg alles samen in één TXT-record dat begint met
v=spf1. - De include klopt niet. Vergelijk de waarde teken voor teken met wat in je Mailflux-account staat; een ontbrekende spatie of punt is genoeg om het te breken.
- Je gebruikt
~allin plaats van-all. Beide werken, maar-allis strenger en beschermt beter. Volg wat Mailflux aangeeft.
Bijna klaar
Zodra je SPF-record actief is, wordt je mail als betrouwbaarder gezien en komt hij vaker gewoon in de inbox terecht. Heb je de MX-records nog niet gedaan, doe die dan eerst via MX-records instellen. Ga je je mailbox ook in een programma gebruiken, dan staan de gegevens klaar bij de IMAP-serverinstellingen. Kom je er niet uit met je DNS? Laat het ons weten, we helpen je graag verder of stellen het voor je in.