Bescherm je domeinnaam tegen misbruik met SPF

Domeinnamen kunnen worden gebruikt door “spammers”, wanneer ze geen SPF-record hebben. Een SPF-record is een DNS TXT record waarmee je aangeeft welke servers mogen mailen met jullie domeinnaam. En daarmee geven ze ontvangers (ontvangende mailservers) de mogelijkheid om te controleren: “Komt deze e‑mail echt van een server die door dit domein is toegestaan?” 

Wat is een SPF-record 

SPF staat voor Sender Policy Framework. Het is een stukje tekst dat je in de DNS van je domein zet. Eenvoudig gezegd is het een lijstje in je domeininstellingen dat vertelt welke mailservers namens jouw domein mogen mailen. Er wordt verteld aan andere mailservers: “Alleen deze servers mogen e‑mails versturen namens dit domein (bijvoorbeeld infracom.nl)” 

Worden er e-mails verstuurt uit jouw naam? 

Waarschijnlijk heb je dan géén SPF gebruikt. Je e‑mail wordt minder betrouwbaar. Zonder SPF-record worden je e-mails vaak geweigerd door Google en Microsoft, andere providers laten e-mails meestal wel gewoon door tenzij het te duidelijk spam is. Eigenlijk staat de deur open en iedereen kan naar binnen lopen en zich voordoen als jou. Hierdoor grijpen spammers hun kans.  

Waarom is SPF zo belangrijk? 

Wanneer je het SPF-record goed in stelt is het een manier om je beter te beschermen tegen misbruik. Omdat het voorkomt dat anderen doen alsof ze jou zijn. Zonder SPF kan een e-mailprovider niet controleren of een bericht legitiem is, wat leidt tot: 

• Spam dat lijkt alsof het van jouw bedrijf komt 
• Phishing waarbij jouw domein wordt misbruikt 
• Mails die bij ontvangers in de spam belanden 
• Slechte reputatie van je domein, waardoor legitieme mails worden geweigerd 
• Je eigen mails komen vaker in spam terecht 
• Cybercriminelen kunnen makkelijker spoofing doen (jouw domein namaken) 
• Grote providers zoals Microsoft, Google en Apple kunnen je mail weigeren 
• Je domein kan een slechte reputatie krijgen, wat lastig te herstellen is 
   

Hoe controleer je of jouw domein al een SPF‑record heeft? 

Gebruik hiervoor een SPF‑checker, op deze sites vul je de domeinnaam in en je ziet direct of er een SPF‑record bestaat. Bijvoorbeeld kitterman.com/spf 

De kan hier je ook zien of je SPF-record geldig is, voordat je hem in gebruik gaat nemen.

Waar moet je op letten bij het instellen van een SPF record? 

Belangrijk is wel dat alle diensten die gebruik maken van de domeinnaam erin staan, anders komen sommige mails niet meer aan. Vergeet ook niet om een SPF-record op een subdomein te zetten wanneer je bijvoorbeeld mailt vanuit nieuwsbrief.jouwdomeinnaam.nl. 

• Een SPF-record mag maximaal 10 DNS-lookups bevatten.
• Per domeinnaam of subdomein mag je maar één SPF-record hebben. 
• Alle systemen die namens die specifieke domeinnaam e-mail versturen, moeten samen in dat ene SPF-record worden opgenomen. 

Klant van Infracom? 

Dan kun je dit record zelf invullen in het DNS beheer. Bekijk de DNS helpdeskpagina`s.