Hoewel het geen kwaad kan om meerdere email services te gebruiken, is het aanmaken van meer dan één SPF record nooit bevorderlijk voor de reputatie van uw domein. Het is dus altijd beter om SPF records samen te voegen om verschillende email services te kunnen blijven gebruiken zonder fouten en deliverability problemen. Dus, laten we eens kijken hoe u SPF records kunt samenvoegen om weg te blijven van een verscheidenheid aan e-mail ongelukken.
SPF is een e-mailauthenticatieprotocol dat is gedocumenteerd onder RFC 7208.
Wat is een SPF record?
Het Sender Policy Framework(SPF) is een internetstandaard die helpt bij de bestrijding van spam door ADministrative Management Domains (ADMD's) in staat te stellen expliciet de hosts te autoriseren die berichten met hun domeinnamen mogen verzenden. Dit voorkomt dat kwaadwillende gebruikers de identiteit van een legitieme afzender misbruiken door een SPF-beleid op te leggen aan de openbare DNS van zijn domein.
Structuur van een SPF record
Het wordt vrij eenvoudig om de SPF records te combineren als je de structuur ervan begrijpt. Daarom zijn hier een paar punten die je moet weten voordat je de SPF records samenvoegt:
- Een SPF record begint met de "v=spf1" modifier
- Dezelfde record bestaat uit een of meer regels
- Een regel kan verder worden opgesplitst in een optioneel voorvoegsel, een mechanisme, en een optionele waarde
- De waarde van het voorvoegsel is standaard ingesteld op "+", maar u kunt het naar eigen voorkeur wijzigen
- Een dubbele punt ":" wordt gebruikt als scheidingsteken tussen het mechanisme en de waarde ervan
- Het mechanisme "all" wordt altijd aan het eind van de record geplaatst om een standaardantwoord voor alle niet-gematchte afzenders te specificeren
SPF Record Voorvoegsels en hun Effecten
De volgende lijst van voorvoegsels is opgesteld om u meer te leren over hetzelfde:
- Het voorvoegsel "+" zorgt ervoor dat de overeenkomende afzenders de SPF verificatie doorstaan
- Het fail "-" voorvoegsel zorgt ervoor dat de overeenkomende afzenders de SPF controle niet doorstaan
- Het soft-fail "~" voorvoegsel zorgt ervoor dat de afzenders die voldoen aan het gegeven mechanisme de SPF validatie soft-failen
- Het neutrale "?" voorvoegsel behandelt de overeenkomende afzenders als neutraal
Als je meer duidelijkheid wilt over de fail "-" en soft-fail "~" voorvoegsels, dan hebben we nog een gedetailleerd artikel geschreven om het verschil te zien tussen SPF -all en SPF ~all. Klik op de gelinkte tekst om uw kennis te vergroten.
Gemakkelijk SPF Records samenvoegen
Je kunt SPF records samenvoegen door de vereiste records samen te voegen. Dit kan worden gedaan door meer "include" mechanismen toe te voegen, een voor elk domein van de e-mail afzender. Vergeet ook niet om alle vereiste mechanismen in te stellen die door de e-maildiensten worden voorgesteld. Tenslotte, zorg ervoor dat het uiteindelijke samengevoegde SPF record begint met de "v=spf1" modifier en eindigt met het "all" mechanisme.
Gebruik onze gratis SPF flattening tool PowerSPF om SPF records samen te voegen met een enkele klik!
Voorbeeld van SPF-samenvoeging
Stel, uw domein is al geverifieerd via MailChimp en uw huidige SPF record ziet er als volgt uit:
v=spf1 include:servers.mcsv.net ?.all
Maar nu wilt u een andere e-maildienst zoals Outlook.com samen met MailChimp autoriseren, en het voorgestelde SPF-record van de eerstgenoemde dienst ziet er ongeveer zo uit:
v=spf1 a include:spf.protection.outlook.com -all
In dit geval voeg je SPF records samen door de regels van beide bovenstaande records te combineren. Merk op dat u geen gemeenschappelijke mechanismen hoeft te herhalen. Bovendien zullen de mechanismen die in slechts één SPF record bestaan aan het begin worden toegevoegd. Dus, het uiteindelijke samengevoegde SPF record zal er als volgt uitzien:
v=spf1 a include:spf.protection.outlook.com include:servers.mcsv.net -all
Het opruimen van de voorvoegsel verwarring
Vraagt u zich af waarom het samengevoegde record eindigt met "-all" terwijl de individuele records "?all" en "-all" aan het eind hadden? De reden achter het gebruik van de "-" prefix is de effectiviteit. Toch suggereren sommige email service providers SPF records met "?all" voor de veilige kant. Dit is omdat ze niet genoeg weten over de setup van uw domein en geen fouten willen in de bezorgbaarheid van uw domein.
Merk op dat het opzetten van je eerste SPF record met "-all" er toe kan leiden dat al je emails geweigerd worden door de ontvanger. Maar als je eenmaal je lijst van geauthoriseerde afzenders hebt afgerond, kun je SPF records samenvoegen en hetzelfde eindigen met het "-all" mechanisme.
Samenvatten
U kunt SPF records samenvoegen door de regels van de individuele SPF records samen te voegen. Het is zo eenvoudig en zal niet veel van uw tijd in beslag nemen. We hopen dat dit artikel je vraag heeft opgelost. Kom gerust nog eens terug voor een snelle revisie van het SPF samenvoeg proces.
Geïnteresseerd in het verbeteren van uw e-mail deliverability en het verkrijgen van spoof bescherming? Neem een gratis DMARC proef nu!
Ze is een artistiek persoon met innovatieve ideeën en ontwerpen.
- Hoe "SPF alignment failed" op te lossen? - 3 januari 2023
- Waarom faalt DKIM? - 2 januari 2023
- Zero Trust beveiligingsmodel voor e-mails - 2 mei 2022
