Dit artikel legt uit wat SPF is en hoe je het gebruikt om Procurios te authoriseren om emails te versturen via jouw domein en te voorkomen dat je domein wordt misbruikt door spammers.
Wat is een SPF-record?
Het SPF of Sender Policy Framework record is een systeem dat helpt om te valideren of een e-mail die namens een bepaalde domeinnaam verzonden is, geautoriseerd is door de eigenaar/beheerder van die domeinnaam. Het systeem is ontworpen om spam te beperken.
In een SPF-record omschrijf je welke servers namens het domein e-mail mogen verzenden. Een ontvangende server kan onder andere op basis van het SPF-record besluiten om een e-mail door te laten, te markeren als onveilig of helemaal te weigeren.
Controle op SPF-record
Procurios controleert automatisch of gebruikte e-maildomeinen correct zijn ingericht. Je kunt dit terugzien onder Platform > Email > Dashboards > E-mail > Domeinen. Je ziet hier de status van het SPF-record. Door op de status te klikken krijg je meer informatie over deze status.
Technische info over SPF-record
Dit zijn de voornaamste mechanismen die gebruikt worden om de verzender te controleren
-
all
Matcht altijd -
a
Matcht als het domein een A of AAAA record heeft dat resolved naar het IP van de verzender -
ip4
Matcht als het opgegeven IPv4 adres of range overeen komt met het IP van de verzender -
ip6
Matcht als het opgegeven IPv6 adres of range overeen komt met het IP van de verzender -
mx
Matcht als het domein een MX record heeft dat resolved naar het IP van de verzender. Bijvoorbeeld als de mail afkomstig is van een inkomende mail server van het domein -
include
Dit is een reference naar de policy van een ander domein. Als de policy van dat domein matcht, matcht dit mechanisme ook
Controle mechanismen
Een SPF-record bestaat uit verschillende onderdelen. Ieder onderdeel heeft een eigen functie:
-
v=spf1
Hiermee wordt de versie van het SPF-record aangeduid. Het is altijd het begin van een SPF-record
Qualifiers
Elk controle mechanisme kan worden gecombineerd met één van de vier qualifiers:
-
+
Voor een PASS resultaat. Dit is eigenlijk overbodig omdat+mxidentiek is aanmx -
?
Voor een NEUTRAAL resultaat. Dit wordt geïnterpreteerd alsof er geen policy aanwezig is -
~ (tilde)
Voor een SOFTFAIL resultaat. Berichten die een SOFTFAIL meekrijgen worden meestal getagged maar niet geweigerd -
- (min)
Voor een FAIL resultaat. Het bericht moet worden geweigerd
De Procurios policy
Ten behoeve van mailings en systeem e-mails die met het domein van de klant vanaf de mailserver van Procurios verzonden zullen gaan worden, moet de policy van Procurios worden opgenomen in je SPF-regel van het DNS-record: include:procurios.cloud