Wat is SPF?
SPF is niets anders dan een lijst: welke diensten mogen er mail versturen in naam van jouw domein? Die lijst staat openbaar bij je domeinnaam, zodat elke ontvanger hem kan raadplegen.
Wat er in die lijst staat
In de praktijk staan daar de diensten in die jij gebruikt: je mailprovider (Google Workspace, Microsoft 365, je hostingpartij), en daarnaast alles wat automatisch mail verstuurt namens je zaak — je nieuwsbriefdienst, je webshop, je boekhoudpakket, je afsprakensysteem.
Krijgt een ontvanger een mail van jouw domein vanaf een dienst die er niet in staat, dan weet hij dat er iets niet klopt.
De drie manieren waarop het misgaat
Bijna alle SPF-problemen vallen in één van deze drie categorieën.
- De lijst bestaat niet. Dan kan iedereen ongehinderd mails versturen in jouw naam.
- De lijst is te lang geworden. Er geldt een harde technische grens van tien opzoekingen; daarboven stoppen ontvangers met controleren en mogen ze je mail weigeren. Dit gebeurt sluipend, telkens als er een dienst bij komt.
- Er staan er twee. Na een verhuis van provider blijft de oude lijst vaak staan. Bij twee lijsten weten ontvangers niet welke ze moeten geloven en negeren ze allebei — je bent dan slechter af dan met geen enkele.
Wat SPF níét doet
SPF controleert het adres dat de verzendende server opgeeft, niet per se de afzender die jij in je mailprogramma ziet staan. Iemand kan dus een mail sturen die SPF doorstaat en tóch jouw naam in het van-veld zet.
Daarom is SPF alleen niet genoeg. Het is de eerste van drie afspraken; de regel die alles samenbindt heet DMARC.
Benieuwd of jouw verzendlijst klopt en binnen de limiet blijft? Vul je domeinnaam in bij de gratis controle onderaan deze pagina — je krijgt de opgetelde lijst en de resterende ruimte in gewone taal, zonder account.
Veelgestelde vragen
Hoeveel diensten mag ik in mijn lijst zetten?
Er geldt geen limiet op het aantal namen, wel op het aantal opzoekingen dat nodig is om de lijst te controleren: maximaal tien. Eén vermelde dienst kan er intern meerdere kosten, dus de grens komt sneller in zicht dan je zou denken.
Wat betekent de tilde of het minteken op het einde?
Dat is de afsluiting die zegt wat er moet gebeuren met verzenders die niet in de lijst staan. Een minteken betekent afwijzen, een tilde betekent als verdacht behandelen. Ontbreekt die afsluiting, dan doet je lijst in de praktijk niets.