Start gratis proefperiode

Woordenlijst · Domeinen, DNS, e-mail en certificaten

Wat zijn SPF, DKIM en DMARC?

SPF, DKIM en DMARC zijn DNS-records die e-mail authenticeren: SPF somt de servers op die namens een domein mogen versturen, DKIM ondertekent elk bericht met een sleutel die in DNS staat, en DMARC vertelt ontvangers wat ze moeten doen met mail die faalt.

Hoe het werkt en waarom het ertoe doet

SPF (RFC 7208) is een TXT-record op het domein zelf. Een domein mag er maar één hebben, en de controle mag hooguit 10 DNS-lookups kosten; daarboven faalt SPF.

DKIM (RFC 6376) voegt een handtekening toe aan elk bericht. Ontvangers halen de publieke sleutel op bij selector._domainkey.example.com en controleren of het bericht niet is gewijzigd. DMARC (RFC 7489) staat op _dmarc.example.com: een bericht slaagt als SPF of DKIM slaagt voor het domein in het zichtbare From-adres, en het beleid, p=none, quarantine of reject, bepaalt wat er met de rest gebeurt.

Gmail en Yahoo eisen sinds 2024 SPF, DKIM en DMARC van bulkverzenders. Zonder die records belanden orderbevestigingen en wachtwoordresets in spam of worden ze geweigerd, en kan iedereen mail sturen die van jou lijkt te komen.

Voorbeeld 

example.com.         TXT  "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com.  TXT  "v=DMARC1; p=quarantine"

Hoe Uptimecheck helpt

Domeinmonitors van Uptimecheck controleren twee keer per dag de MX-, SPF-, DKIM-, DMARC- en MTA-STS-records van het domein, vertellen wat je moet oplossen met een kant-en-klaar DNS-record waar dat helpt, en waarschuwen je als er een nieuw probleem opduikt, zoals een tweede SPF-record.

Bekijk Monitoring van e-mailauthenticatie

Instellen SPF, DKIM en DMARC controleren
Start gratis proefperiode Probeer de live demo

14 dagen gratis proberen · Daarna gratis met 5 monitors · Geen creditcard

Lees meer in de gidsen

Vragen

Heb ik ze alle drie nodig?

Ja, in de praktijk wel. DMARC bouwt voort op SPF en DKIM, en de grote mailboxproviders verwachten alle drie van iedereen die in volume verstuurt.

Welk DMARC-beleid moet ik gebruiken?

Begin met p=none, dat niets verandert aan de aflevering, herstel elke legitieme afzender die faalt, ga dan naar p=quarantine en ten slotte naar p=reject.

Waarom faalt mijn SPF-record met te veel lookups?

Elke include, a, mx, exists en redirect telt mee voor een limiet van 10 DNS-lookups. Verwijder diensten die je niet meer gebruikt, of vervang voorzichtig een include door de adressen waar hij voor staat.

Meer uit Domeinen, DNS, e-mail en certificaten

Alle termen

Downtime is verleden tijd.

Stel je eerste monitor in binnen een minuut, of kijk eerst rond in de live demo.

Start gratis proefperiode Vergelijk abonnementen

14 dagen gratis proberen · Daarna gratis met 5 monitors · Geen creditcard