Wat is SPF?

Wat doet SPF precies?

SPF staat voor Sender Policy Framework. Het is een kleine tekstregel (een DNS-record) bij uw domeinnaam waarin staat welke mailservers namens uw domein mogen versturen — bijvoorbeeld uw eigen mailserver, Microsoft 365 of uw nieuwsbriefsysteem.

Ontvangende mailservers (zoals die van Gmail en Outlook) lezen die regel bij elke binnenkomende e-mail. Komt een bericht van een server die níét in uw lijstje staat, dan is dat een signaal dat het bericht mogelijk vervalst is.

Waarom is dit belangrijk voor mijn bedrijf?

Zonder (goed ingesteld) SPF-record spelen er twee risico’s:

1. Criminelen kunnen e-mail versturen die van uw domein lijkt te komen. Denk aan valse facturen naar uw klanten of phishing-mails “van de directeur” naar uw eigen medewerkers. Dit heet e-mailspoofing.
2. Uw eigen e-mail komt vaker in de spammap terecht. Ontvangers kunnen niet verifiëren dat uw mail écht van u komt en behandelen uw mail daarom met meer wantrouwen.

Veelvoorkomende problemen

Een SPF-record hebben is niet genoeg — het moet ook kloppen. In de praktijk zien we vaak:

• Geen SPF-record: het domein is onbeschermd.
• Meerdere SPF-records: mag niet volgens de standaard; de SPF-controle mislukt dan bij de ontvanger, waardoor u feitelijk onbeschermd bent en uw eigen mail vaker in de spammap belandt.
• Een te ruim record (bijvoorbeeld +all): daarmee keurt u juist élke afzender goed — erger dan geen record.
• Te veel DNS-lookups: de standaard staat er maximaal tien toe; daarboven faalt de controle.

Hoe weet ik of mijn SPF goed staat?

Dat hoeft u niet zelf uit te zoeken: onze gratis domeincheck controleert het SPF-record van uw domein direct, samen met DKIM, DMARC en DNSSEC. U ziet meteen of er actie nodig is — in gewone taal, zonder technisch jargon.

Belangrijk om te weten: SPF werkt het best in combinatie met DKIM en DMARC. SPF alleen dekt maar een deel van het risico af.