Gratis SPF-record-checker

SPF-record-controles begrijpen

Sender Policy Framework (SPF) is een van de drie pijlers van e-mailauthenticatie, naast DKIM en DMARC. Een SPF-record is één TXT-vermelding in het DNS van uw domein die elke e-mailserver en externe dienst opsomt die gemachtigd is om namens u e-mail te verzenden. Wanneer een ontvangende server een bericht binnenkrijgt, vergelijkt hij het verzendende IP met die gepubliceerde lijst en gebruikt hij het resultaat om te bepalen of de e-mail legitiem is. Een snelle controle van dat record is de snelste manier om te bevestigen dat uw domein beschermd is en dat uw e-mail de inbox bereikt. Voor een uitleg in begrijpelijke taal, zie wat is SPF.

Wat een SPF-controle u vertelt

Een grondige SPF-controle doet veel meer dan bevestigen dat er een record bestaat. Het haalt het live record op uit DNS, ontleedt elk mechanisme (ip4, ip6, include, a, mx en all) en valideert de syntaxis aan de hand van RFC 7208. Cruciaal is dat het elke geneste include uitbreidt en het totale aantal DNS-lookups telt dat uw record activeert. SPF staat maximaal 10 lookups toe - overschrijdt u dat, dan geven ontvangers een PermError terug, waardoor legitieme e-mail de authenticatie niet doorstaat, zelfs wanneer elke server correct is vermeld. Moet u er eerst een opbouwen? Probeer onze SPF-record-generator.

Veelvoorkomende problemen die een checker opspoort

De meest voorkomende problemen zijn te veel DNS-lookups door gestapelde externe diensten, meerdere SPF-records op hetzelfde domein (wat ongeldig is en de authenticatie kapotmaakt) en een te ruime +all-kwalificator waarmee iedereen uw domein kan spoofen. Checkers signaleren ook verouderde ptr-mechanismen, records die de limiet van 255 tekens overschrijden en typefouten in include-instructies die stilletjes mislukken. Elk van deze kan uw berichten ongemerkt naar spam sturen, dus ze vroeg opsporen beschermt zowel de deliverability als de reputatie van uw merk. Combineer uw SPF-configuratie met een DMARC-checker voor het volledige authenticatiebeeld.

Hoe u uw resultaten leest

SPF resulteert in een van meerdere uitkomsten, en het verschil kennen helpt u om op basis van het rapport te handelen. Een Pass betekent dat het verzendende IP geautoriseerd is. Een SoftFail (van ~all) markeert de e-mail als verdacht maar accepteert deze toch - de aanbevolen instelling terwijl u monitort. Een HardFail (van -all) vertelt ontvangers om ongeautoriseerde e-mail regelrecht te weigeren, wat het doel is zodra u er zeker van bent dat elke legitieme afzender is vermeld. Een Neutral-resultaat (?all) biedt helemaal geen bescherming. De checker toont uw huidige kwalificator, zodat u het beleid veilig kunt aanscherpen naarmate uw configuratie volwassener wordt.

Wanneer u een controle uitvoert

Valideer uw SPF-record telkens wanneer u een e-mailprovider toevoegt of verwijdert, van platform migreert of een daling in de bezorgpercentages opmerkt - en controleer het minstens eens per kwartaal als kwestie van hygiëne. Als uw record de limiet van 10 lookups nadert, kan een automatische flattening-dienst zoals AutoSPF het consolideren tot een compact, conform record dat wordt bijgewerkt wanneer uw providers hun IP's wijzigen. U kunt uw domein ook dubbelchecken met de speciale SPF-checker van AutoSPF voor een second opinion over lookup-tellingen en mechanisme-uitbreiding.