SPF-overtreding
door
Leestijd: 5 min
E-mails die door marketeers worden verzonden, kunnen om verschillende redenen worden geweigerd. Ze hebben problemen gehad met de bezorging van e-mails voor updates van cases en opmerkingen.
In de meeste gevallen krijgen gebruikers een foutmelding, zoals: "SPF overtreding"..
Belangrijkste reden: Ze hebben geen SPF record.
Belangrijkste opmerkingen
- SPF-records helpen bij het verifiëren van de legitimiteit van e-mails die vanaf een specifiek domein worden verzonden en voorkomen spoofing.
- Een geldig en bijgewerkt SPF-record is essentieel om foutmeldingen zoals "SPF Violation" te vermijden.
- Regelmatige controles met SPF record checker tools kunnen helpen bij het identificeren en oplossen van SPF problemen.
- Het opnemen van services van derden in je SPF-record is nodig om hen te machtigen e-mails namens jou te verzenden.
- Het aanmaken van een defensief SPF-record voor niet-verzenddomeinen helpt beschermen tegen spoofed e-mails die inactieve adressen gebruiken.
Wat is een SPF Record?
Een SPF-record (Sender Policy Framework) is een DNS TXT-record dat alle servers identificeert die e-mails van een specifiek domein mogen verzenden.
Een domeinbeheerder kan een DNS TXT ("tekst") record gebruiken om tekst toe te voegen aan het Domain Name System (DNS). TXT-records zijn ontworpen om belangrijke domeinberichten te bevatten, maar ze zijn geëvolueerd om verschillende functies te vervullen.
SPF wordt geverifieerd door de Return-Path waarde van het domein in de e-mailheaders te bevragen door servers die berichten ontvangen. Wanneer dit Return-Path wordt gebruikt, zoekt de ontvangende server op de DNS-server naar een TXT-record. Als SPF is ingeschakeld, wordt een lijst weergegeven met alle geaccepteerde servers waarvan mail kan worden verzonden. De SPF-controle zal mislukken en een foutmelding "SPF Violation" genereren als het IP-adres niet op de lijst staat.
Vereenvoudig SPF met PowerDMARC!
Waarom is herstellen van een SPF-schending belangrijk?
Het Sender Policy Framework (SPF) is een eenvoudige maar effectieve methode voor het valideren van e-mails om vervalste e-mails te detecteren.
Om spam en vervalste e-mails te voorkomen, is een SPF-record vereist. Hoewel het Simple Mail Transfer Protocol (SMTP) vervalste e-mails niet volledig kan blokkeren, geeft de SPF header wel aan of de e-mail echt is of niet. Als je een SPF-record hebt, kunnen mailservers controleren of de IP-adressen die in het SPF-record staan geautoriseerd zijn om namens jouw domein een e-mail te versturen. Als dat niet het geval is, zullen ze alle berichten weigeren die ze van die IP-adressen ontvangen.
Om te herstellen van SPF Violation moet je record geldig en bijgewerkt zijn. Om de syntax en MTA servers te controleren, moet je ervoor zorgen dat het SPF DNS record correct is geconfigureerd door routinecontroles uit te voeren met onze SPF record checker tool. Als er een fout wordt gedetecteerd, hebt u toegang nodig tot het DNS-controlepaneel van uw domein om uw record te wijzigen en het probleem met de SPF-schending op te lossen. Als u een DNS-hostingservice gebruikt, is het proces vrij eenvoudig omdat zij het bijwerken voor u afhandelen.
Zorg ook voor een defensief SPF-record voor elk domein in je organisatie dat geen e-mails aflevert, zoals een geparkeerd domein. Dit wordt ook aanbevolen door de Messaging, Malware, and Mobile Anti-Abuse Working Group (M3AAWG). Kwaadwillenden kunnen spoofed e-mails versturen door elk domein na te bootsen (zelfs inactieve).
Klaar om uw SPF Record aan te maken om SPF-overtredingen te beperken?
Uw DNS-host bepaalt hoe u een SPF-record aanlevert. Als u de DNS-server van uw domeinregistrar gebruikt, moet u DNS-records kunnen toevoegen en verwijderen via het dashboard van de registrar. Dit is het scherm waar u een SPF-record kunt maken.
- Begin met de v=spf1 (versie 1) tag en voeg vervolgens de IP-adressen toe die mail mogen verzenden. v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 is een voorbeeld.
- Als je een derde partij gebruikt om namens jou een e-mail te versturen, moet je een "include" verklaring in je SPF record schrijven (bijv. include:thirdparty.com) om de derde partij als een echte afzender aan te duiden. Een AI-schrijver kan je helpen tijd te besparen en unieke teksten te maken.
- Voeg de tag all of -all toe nadat je alle goedgekeurde IP-adressen en include statements hebt toegevoegd.
- Een soft SPF fail wordt aangegeven met een all tag, maar een hard SPF fail wordt aangegeven met een -all tag. Volgens de grote mailbox providers zullen zowel all als -all resulteren in een SPF fout. Een -all is het veiligst.
- SPF-records mogen niet langer zijn dan 255 tekens en mogen niet meer dan 10 include statements (ook bekend als "lookups") bevatten. Hier is een voorbeeld van hoe je record eruit zou kunnen zien:
v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 include:thirdparty.com -all
- Het SPF-record sluit elke wijziging uit behalve -all voor uw domeinen die geen e-mail afleveren. Voor een niet-verzenddomein is hier een voorbeeldrecord:
v=spf1 - alle
Je kunt ook SPF Record Generator van PowerDMARC gebruiken om direct een foutloos record te genereren.
Ontdek SPF-overtredingen met SPF Record Checker
Met de SPF-record checker van PowerDMARC kom je de volgende gegevens te weten:
- Of je al een SPF-record in je DNS hebt of niet
- Of je record ongeldig is verklaard vanwege veelvoorkomende SPF-problemen zoals het overschrijden van de 10 DNS lookup limiet, het publiceren van meerdere SPF-records voor hetzelfde domein of onjuiste syntaxis
Als SPF is ingeschakeld voor je domein, moet je regelmatig SPF-records controleren om op de hoogte te blijven van DNS-updates.
- Begin met het typen van je domeinnaam in het daarvoor bestemde vak. (Als de URL van je domein bijvoorbeeld company.com is, is de volgende domeinnaam company.com, die geen voorvoegsel heeft).
- Je bent klaar als je op de knop "Lookup" klikt.
Voorbeeld SPF beleidsdetails:
IP-adres: 13.108.238.141
SPF Record: v=spf1 ip4:13.108.238.141/26 ip4:87.222.138.192/26 ip4:80.43.144.0/20 ip4:126.146.128.64/27 ip4:116.146.208.0/21 ip4:136.147.32.0/19 ip4:112.50.78.64/28 exists:%{i}._spf.mta.dummyvalue.com -all
Adres voor HELO/EHLO: [email protected]
Voorbeeld output
Mail verzonden vanaf dit IP-adres: 13.108.238.141
Mailserver HELO/EHLO identiteit: [email protected]
HELO/EHLO Resultaten - PASS afzender SPF geautoriseerd
Laatste woorden
Schending van SPF is een groot risico dat je ervan weerhoudt om belangrijke e-mails te versturen. Je kunt een eenvoudigere aanpak kiezen door geen afdwingingstags te kiezen en voor een meer ontspannen beleid te gaan waarbij alle e-mails worden afgeleverd (zelfs de e-mails die de authenticatie niet doorstaan). Dit is een goede zet voor beginners die alleen de e-mailstroom willen controleren via DMARC-rapportage. Maar voor bescherming tegen spam en e-mailfraude moet dit probleem met voorrang worden opgelost.
PowerDMARC, met de nieuwste tools, maakt het eenvoudig om de juiste DNS TXT-records in te stellen om SPF-overtredingen te stoppen. Maak een gratis PowerDMARC account aan en neem een DMARC vandaag nog om toegang te krijgen tot een reeks verificatie- en validatietools!
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
