SPF en DMARC instellen
Leg vast welke servers namens uw domein mogen mailen, en wat ontvangers moeten doen met mail die dat niet doet.
Samen met DKIM zorgen SPF en DMARC ervoor dat niemand zomaar e-mail kan versturen uit naam van uw domein. Ze zorgen er ook voor dat uw eigen mail beter aankomt.
SPF: wie mag er mailen?
Een SPF-record is een TXT-record op @ met een lijst van servers die namens uw domein mogen mailen.
| Situatie | SPF-record |
|---|---|
| Alleen mail via Knippin-webhosting | v=spf1 mx a -all |
| Microsoft 365 | v=spf1 include:spf.protection.outlook.com -all |
| Google Workspace | v=spf1 include:_spf.google.com -all |
| Knippin-webhosting én een nieuwsbriefdienst | v=spf1 mx a include:<adres-van-de-dienst> -all |
Regels:
- Er mag maar één SPF-record per domein zijn. Voeg extra afzenders toe aan hetzelfde record.
-allaan het eind betekent: alle andere servers zijn niet toegestaan. Met~allis een afwijking een zachte waarschuwing. Dat is handig tijdens het testen.- Gebruik maximaal 10
include-onderdelen. Anders keuren ontvangers het record af.
DMARC: wat doet een ontvanger met valse mail?
DMARC is een TXT-record op de naam _dmarc. Daarin staat wat een ontvanger moet doen met mail die niet door SPF of DKIM komt. Het record vraagt ook om rapporten.
Begin met alleen meten:
| Naam | Type | Waarde |
|---|---|---|
_dmarc |
TXT | v=DMARC1; p=none; rua=mailto:dmarc@voorbeeld.nl |
Bekijk een paar weken de rapporten. Komt al uw echte mail door? Scherp het beleid dan aan naar p=quarantine (verdachte mail naar de spammap) en later naar p=reject (weigeren).
Instellen in het klantenpaneel
Ga naar Diensten → Domeinen, klik op het domein en kies DNS-records beheren. Voeg de TXT-records toe zoals hierboven. Zie ook DNS-records beheren.
Uitgebreide uitleg met een praktijktest staat in de Knippin University: SPF, DKIM en DMARC instellen.