Start gratis proefperiode

Gratis SPF-recordgenerator: Bouw je SPF-record

Kies de diensten die e-mail versturen voor je domein en krijg één geldig SPF-record om te publiceren, met de DNS-lookups afgezet tegen de limiet van 10.

Wie verstuurt er e-mail voor?
Mail van elke andere server

Klaar om te publiceren

v=spf1 include:_spf.google.com ~all
Publiceren om
@ · TXT
DNS-lookups, vóór includes
1 van 10
Lengte
35 tekens
  • Elke include telt ook de lookups die erin zitten. Zodra het record is gepubliceerd, telt de SPF-, DKIM- en DMARC-checker ze allemaal.
  • Publiceer het als het enige TXT-record dat met v=spf1 begint op deze naam: vervang een bestaand record in plaats van een tweede toe te voegen.

Krijg een melding als SPF, DKIM of DMARC stukgaat, en voordat het domein verloopt.

Dit domein monitoren

//_01 Syntaxis

Eén regel, van links naar rechts gelezen

Ontvangers toetsen de verzendende server aan elk onderdeel op volgorde en stoppen bij de eerste match. Een record mag in totaal maximaal 10 DNS-lookups nodig hebben, includes en hun eigen includes meegeteld.

DeelBetekentDNS-lookups
v=spf1 Elk SPF-record begint hiermee. Een TXT-record zonder dit wordt niet als SPF gelezen. 0
include:_spf.google.com Sta ook elke server toe die het eigen SPF-record van dat domein toestaat. Mailproviders geven je het hunne. 1, plus die daarbinnen
mx Sta de servers in de MX-records van het domein toe, de servers die de mail ontvangen. 1
a Sta de adressen toe waar het domein zelf naar verwijst. 1
ip4:203.0.113.0/24 Sta één IPv4-adres of -bereik toe. ip6: doet hetzelfde voor IPv6. 0
redirect=example.net Gebruik in plaats daarvan het record van een ander domein. Wordt alleen gelezen als het record geen all heeft. 1
~all Elke andere server: soft fail met ~, fail met -, neutral met ?. Altijd als laatste. 0

Vragen

Kan een domein meer dan één SPF-record hebben?

Nee. Met twee TXT-records die met v=spf1 beginnen, faalt SPF voor elk bericht dat het domein verstuurt. Voeg elke nieuwe afzender toe aan het ene record dat je hebt, in plaats van een tweede te publiceren.

Moet het record eindigen op ~all of -all?

~all (soft fail) vraagt ontvangers mail van andere servers als verdacht te behandelen, -all (fail) om die te weigeren. Met een DMARC-beleid volgen ontvangers sowieso DMARC, dus ~all is de gebruikelijke keuze. Gebruik -all op domeinen die helemaal geen e-mail versturen.

Wat is de limiet van 10 DNS-lookups?

Het controleren van een SPF-record mag hooguit 10 DNS-lookups kosten. Elke include, a, mx, ptr, exists en redirect telt mee, en ook die binnen elke include; ip4 en ip6 tellen niet mee. Boven de 10 faalt SPF voor elk bericht, dus verwijder eerst afzenders die je niet meer gebruikt.

Houdt SPF alleen tegen dat iemand namens mijn domein mailt?

Nee. SPF controleert de envelope sender, een verborgen adres, niet het From-adres dat mensen zien. DMARC koppelt de twee en vertelt ontvangers wat ze moeten doen als SPF noch DKIM bij je domein past, dus publiceer alle drie.

Hoe weet ik of mijn SPF-record later stukgaat?

Een domeinmonitor op Uptimecheck leest je SPF-, DKIM-, DMARC- en MTA-STS-records twee keer per dag en waarschuwt je als er een nieuw probleem opduikt, zoals een ontbrekend record of een SPF-record dat meer dan 10 lookups nodig heeft.

Woordenlijst SPF, DKIM en DMARC

Laat Uptimecheck blijven opletten

Deze gratis tool beantwoordt één vraag tegelijk. In Uptimecheck gebeurt hetzelfde werk vanzelf, en krijg je een melding als er iets aandacht nodig heeft.

Meer gratis tools

Alle tools

Downtime is verleden tijd.

Stel je eerste monitor in binnen een minuut, of kijk eerst rond in de live demo.

Start gratis proefperiode Vergelijk abonnementen

14 dagen gratis proberen · Daarna gratis met 5 monitors · Geen creditcard