SPF-record checker
Voer een domein in om het SPF-record op te halen en te valideren. Zie de volledige recordwaarde, elk mechanisme uitgelegd, en of de configuratie correct is.
Wat is een SPF-record?
Een SPF-record (Sender Policy Framework) is een DNS TXT-record dat specifieke mailservers autoriseert om e-mail namens een domein te verzenden. Het is een van de drie kernprotocollen voor e-mailauthenticatie, naast DKIM en DMARC. Bij aankomst query’t de ontvangende mailserver het SPF-record van het verzendende domein om te controleren of het afleverende IP is geautoriseerd.
SPF is fundamenteel voor e-mail deliverability. Zonder geldig SPF-record is e-mail van je domein sneller spam of afgewezen. Grote inboxproviders — Gmail, Outlook, Yahoo — zien SPF als primair vertrouwenssignaal. Google en Yahoo eisen SPF nu als onderdeel van hun bulk-sendervereisten.
Een SPF-record gebruikt mechanismen om geautoriseerde afzenders te beschrijven. Veelvoorkomend: ip4 en ip6 (specifieke IP’s of ranges), mx (mailservers van het domein) en include (delegeren naar een ander SPF-record). Het record eindigt met een all-mechanisme: ~all (softfail), -all (hardfail) of ?all (neutral).
SPF-mechanismen uitgelegd
ip4
Autoriseert een specifiek IPv4-adres of CIDR-bereik. Voorbeeld: ip4:203.0.113.1 of ip4:203.0.113.0/24.
ip6
Autoriseert een specifiek IPv6-adres of bereik. Voorbeeld: ip6:2001:db8::1.
mx
Autoriseert de mailservers in de MX-records van het domein. Handig wanneer je uitgaande en inkomende mailservers hetzelfde zijn.
include
Importeert en evalueert het SPF-record van een ander domein. Gebruikt om third-party senders zoals Google Workspace of SendGrid te autoriseren.
a
Autoriseert de IP-adressen uit de A- of AAAA-records van het domein. Handig voor webservers die ook mail versturen.
all
Een catch-all voor afzenders die door geen ander mechanisme matchen. Voorafgegaan door ~(softfail), -(hardfail) of ?(neutral).
Veelgestelde vragen
1. Wat betekent het als een domein geen SPF-record heeft?
Een domein zonder SPF-record faalt SPF-checks. Ontvangende servers behandelen dit als neutraal, maar gecombineerd met andere signalen stijgt de spamkans. Google en Yahoo eisen nu SPF voor alle bulk senders. Elk domein dat e-mail verzendt moet een SPF-record publiceren.
2. Wat gebeurt er als een domein meerdere SPF-records heeft?
Twee of meer TXT-records die met v=spf1 beginnen op hetzelfde domein veroorzaken een permanente SPF-fout (permerror). SPF-evaluatie faalt volledig en alle e-mail van dat domein faalt bij SPF. Je moet alle regels in één SPF-record combineren.
3. Wat betekent SPF fail?
SPF fail betekent dat het afleverende IP-adres niet is geautoriseerd in het SPF-record van het domein. Het resultaat hangt af van het all-mechanisme: ~all geeft softfail (verdacht maar meestal nog bezorgd), -all geeft hardfail (meestal geweigerd of naar spam). Een neutraal ?all heeft geen effect.
4. Wat is een permerror bij SPF?
Een permerror (permanente fout) treedt op wanneer SPF niet kan worden geëvalueerd door een configuratieprobleem — meestal omdat het domein meer dan één SPF-record heeft, of te veel DNS-querying mechanismen (meer dan 10). Los permerrors meteen op, want alle e-mail van je domein faalt dan bij SPF.
5. Hoeveel include-directives mag een SPF-record hebben?
SPF staat maximaal 10 DNS-lookups toe tijdens evaluatie. Elke include-, a-, mx-, ptr- en exists-mechanisme telt als één lookup; geneste includes tellen ook mee. Meer dan 10 lookups levert een permerror op.
6. Hoe fix ik een te lang SPF-record?
Als je SPF-record de limiet van 10 lookups nadert, overweeg SPF flattening — resolve alle includes naar echte IP-adressen en vervang include-mechanismen door directe ip4/ip6-entries. Dat brengt de lookup-count voor die entries naar nul, maar je moet het record bijwerken wanneer je provider IP-ranges wijzigt.
Verken Meer Functies
Ontdek alle krachtige functies die BillionVerify biedt
Rond je e-mailauthenticatie-setup af
SPF is stap één. Combineer het met DKIM en DMARC om je domein volledig te beschermen. Houd daarna je lijst schoon met BillionVerify e-mailverificatie.
100 gratis verificaties per dag · 99,9% SMTP-nauwkeurigheid · Directe API-toegang · Geen creditcard vereist