SPF (Sender Policy Framework) is een e-mailauthenticatieprotocol waarmee domeineigenaren kunnen specificeren welke mailservers geautoriseerd zijn om e-mails namens hun domein te verzenden. Ontvangende servers controleren SPF-records om te verifiëren dat inkomende e-mails van geautoriseerde bronnen afkomstig zijn.
SPF helpt e-mailspoofing te voorkomen, waarbij aanvallers e-mails verzenden die afkomstig lijken te zijn van uw domein. Zonder SPF kan iedereen uw e-mailadres vervalsen en schadelijke e-mails verzenden die van u afkomstig lijken te zijn. SPF is essentieel voor het beschermen van uw merkreputatie en het waarborgen dat uw legitieme e-mails ontvangers bereiken.
Wanneer u een e-mail verzendt, zoekt de ontvangende server het SPF-record van uw domein op in DNS. Dit record bevat een lijst met IP-adressen en servers die geautoriseerd zijn om e-mail voor uw domein te verzenden. Als het IP-adres van de verzendende server overeenkomt met het SPF-record, slaagt de e-mail voor SPF-authenticatie. Zo niet, dan kan deze als verdacht worden gemarkeerd of worden geweigerd.
Een SPF-record is een TXT-record in de DNS van uw domein dat alle servers vermeldt die geautoriseerd zijn om e-mail voor uw domein te verzenden. Het ziet er doorgaans uit als: v=spf1 include:_spf.google.com ~all
~all (softfail) betekent dat ongeautoriseerde e-mails als verdacht moeten worden gemarkeerd maar nog steeds worden afgeleverd. -all (hardfail) betekent dat ongeautoriseerde e-mails moeten worden geweigerd. Begin met ~all en schakel over naar -all zodra u hebt bevestigd dat alle legitieme afzenders zijn opgenomen.
Begin vandaag nog met EmailVerify. Verifieer e-mails met 99,9% nauwkeurigheid.