Wat is een SPF-enquête?
door
Leestijd: 3 min
SPF-onderzoek is een proces waarbij een SPF-record wordt gediagnosticeerd en gevalideerd op doeltreffendheid en juistheid. Dit onderzoek omvat het bekijken van de opgevraagde domeinnaam, het weergeven van het SPF-record (indien gevonden), en vervolgens het uitvoeren van een aantal SPF-validatietests tegen het record.
Het proces wordt uitgevoerd om fouten in de record te markeren, aangezien deze van invloed zijn op DMARC-naleving en de bezorgbaarheid van e-mail, terwijl phishers en scammers op afstand worden gehouden.
SPF-enquête: Bekijk hoe uw SPF Record wordt gebruikt
SPF-enquête is een diagnose die een grafische weergave van SPF-records voor een specifiek domein produceert. U kunt de volgende activiteiten uitvoeren als u een gratis overzicht SPF gebruikt voor uw officiële domein.
- Controleer of uw SPF record correct is gepubliceerd.
- Controleer en actualiseer de lijst met geautoriseerde IP-adressen die e-mails mogen versturen via uw domein.
- Evalueer het verkeer afkomstig van de SPF entries van uw domein.
- Voorkom formatteringsfouten in SPF-records, want die kunnen problemen opleveren bij het afleveren van e-mails bij de beoogde ontvangers.
- Zoek discrepanties in uw vooraf gepubliceerde SPF record.
- Met het SPF-onderzoek kunt u controleren of uw afzenders SPF-geauthenticeerde berichten correct verzenden of dat u ze nog moet trainen.
Welke configuraties kunt u maken tijdens een SPF-onderzoek?
Zodra u de pagina 'Recordanalyse' bereikt, kunt u de SPF-recordgegevens zien met vermelding van DMARC informatie. Hier ziet u alle actieve SPF-recordvermeldingen. U ziet de entries die momenteel in gebruik zijn en die welke niet in gebruik zijn. U moet ze filteren om verrommeling te voorkomen, want ongebruikte en onnodige SPF lookups geven een groter aanvalsoppervlak. SPF overzichtstools helpen u ook uw SPF records overzichtelijk te houden en onder de 10 DNS lookup limiet te blijven.
Deze functie geeft je geloofwaardige feedback over domeinen waarvoor je de afgelopen 7 dagen DMARC-rapporten hebt ontvangen. In bepaalde situaties is een periode van zeven dagen echter niet genoeg om te adviseren of een IP-reeks moet worden verwijderd. In dit geval moet je er later op terugkomen terwijl je nog een SPF-onderzoek uitvoert. Dit komt waarschijnlijk door een gebrek aan verkeer.
Veel voorkomende SPF-fouten aan het licht gebracht tijdens een gratis onderzoek SPF
SPF-gebruikers voeren regelmatig SPF-controles uit om ervoor te zorgen dat hun record foutloos is en volledig voldoet aan de voorwaarden. Als uw record niet gevalideerd is, zal het waarschijnlijk niet propageren of configuratieproblemen hebben. Laten we eens kijken wat deze veel voorkomende fouten zijn en hoe u ze kunt oplossen.
Meerdere SPF Records
SPF-survey krijgt een mislukt valideringsresultaat te zien als er meer dan één SPF-vermelding is voor elk domein. In dat geval weigert de mailbox van de ontvanger beide, wat rechtstreeks van invloed is op de deliverability rate van de e-mail.
SPF entries die niet meer in gebruik zijn moet je verwijderen. Er zouden enkele diensten zijn die u niet meer gebruikt, maar die nog steeds een SPF entry hebben in uw DNS zone. Dergelijke records komen in aanmerking voor verwijdering tijdens een gratis onderzoek SPF.
Als u verouderde records niet kunt verwijderen, kunt u twee of meer records samenvoegen tot één. Zorg er bij het samenvoegen van records voor dat de vermelding begint met de "v=spf1" en eindigt met de "~all" parameter.
Te veel DNS opzoekingen
SPF records zijn beperkt tot 10 "include" lookups per record. Elk voorbeeld van de parameters "include", "a", "mx", "ptr", "exists" en "redirect" genereert één lookup. Als een domein een "include" heeft die andere instanties van dezelfde parameters bevat, worden deze ook meegeteld voor de limiet van 10 lookups.
Dus als uw record deze limiet overschrijdt, zal de SPF-enquête wijzen op mislukte valideringsresultaten.
Om dit op te lossen moet u zich ontdoen van verouderde "includes" en "verwijzingen" naar domeinen. U kunt in plaats daarvan subdomeinen gebruiken. Maar als uw subdomein is geverifieerd, moeten e-mails alleen vanaf dat subdomein worden verzonden.
Syntaxisfout
U moet ervoor zorgen dat de SPF-recordcontrole goed wordt uitgevoerd. Elk SPF record moet:
Begin met "v=spf1"
Eindig met "~all", "-all" of "?all".
En heeft niet meerdere "all" of "v=spf1" delen in de vermelding (bijv. v=spf1 a mx include:_spf.elasticemail.com ~all ~all )
Extra + in omvatten
In sommige scenario's faalt de server van de ontvanger in de verificatie van SPF-records wanneer het "include" voorafgegaan wordt door een "+"-teken, aangezien de standaardparameter voor het mechanisme een pass is.
Het "+"-teken geeft ook pass aan, waardoor redundantie ontstaat. U moet dit teken dus uit uw SPF-records verwijderen.
Typos
Typos zijn een veel voorkomende fout. Dus, dubbelcheck alles wat je getypt hebt.
Nog steeds een probleem?
Als u nog steeds met een probleem zit, kunt u onze gratis SPF-controle tool gebruiken: SPF record checker. Het zal u onmiddellijk waarschuwen voor deze fouten, zodat u de nodige wijzigingen kunt aanbrengen om te genieten van een foutloze SPF.
Je kunt onze SPF record checker gebruiken om een SPF record lookup voor je domein op de volgende manier uit te voeren:
- Begin met het invoeren van uw domeinnaam in het daarvoor bestemde vak.
- Klik op de "Lookup" knop, en je bent klaar!
Onze SPF-checker is handig en gemakkelijk te gebruiken om onderweg direct SPF-records op te zoeken.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Nieuwste berichten van Ahona Rudra (zie alle)
