E-mail

1. Wat is SPF?

   SPF staat voor Sender Policy Framework. Mits goed ingesteld, definieert het SPF record een set van (mail-)servers waarvan een domeinnaam gebruik mag maken om e-mail te verzenden.

   SPF heeft voor u dan ook geen enkel effect op het ontvangen van e-mails, enkel voor het door anderen ontvangen van door u verzonden e-mails.

   Wanneer u een e-mail naar iemand stuurt, maakt deze ontvanger in veel gevallen gebruik van een spamfilter. Dit filter controleert uw e-mail op verschillende punten, zoals bijvoorbeeld de inhoud, linkjes, IP-adressen en dergelijke. Eén van de checks controleert waar de e-mail van vandaan komt en of u in uw DNS heeft aangegeven of dit wel één van uw servers is.

   Wanneer de binnenkomende e-mail door het spamfilter wordt geanalyseerd, wordt er gecontroleerd vanaf welke server of vanaf welk IP-adres deze e-mail werd verstuurd. Staat deze aangegeven in uw SPF-record, wordt deze check door het spamfilter afgevinkt. Klopt het niet? Dan wordt deze check niet afgevinkt, wat in het totaalplaatje van de controle meetelt voor de spam-score.

   Het SPF-record bestaat altijd uit 4 delen:

   1. v=spf1, om aan te geven dat het hier om een SPF-record gaat;
   2. a mx, om aan te geven dat eigen servers mogen mailen;
   3. de extra toegestane servers en IP-adressen, zodat ontvangende mailservers weten welke mail ze wel of niet kunnen accepteren;
   4. -all (of een ander teken in plaats van -), om aan te geven hoe streng er gemeten moet worden.

      Er zijn vier mogelijkheden om het SPF-record mee af te sluiten. Dit zijn:

      Notatie	Naam	Omschrijving	Advies
      ?	Neutral	We weten het eigenlijk niet zeker.	Accepteer maar gewoon.
      +	Pass	Deze zijn het, maar anderen kunnen het ook zijn.	Niet moeilijk doen, gewoon accepteren.
      -	Fail	Alleen van mijn servers!	Tegenhouden!
      ~	Softfail	Nou… Eigenlijk alleen van mijn servers, maar als de rest er goed uit ziet…	Twijfelgevalletje. Accepteren, maar wees voorzichtig.

   Het totale record is een TXT-record (tekst) en wordt omsloten door dubbele aanhalingstekens. Een correct SPF-record ziet er bijvoorbeeld zo uit:

   "v=spf1 a mx ip4:62.84.245.223 ip6:2a02:2968:0:0:1c00:d8ff:fe00:e7b a:mail.exas.nl ~all"

   Bovenstaande is de ideale instelling wanneer je altijd je mail verstuurd via mail.exas.nl of roundcube!

   Tags: e-mail spf

   28 okt. 2023