Deze handleiding legt uit hoe u een of meerdere SPF-records kunt toevoegen of wijzigen in een DNS-zone (van een domeinnaam) die wordt beheerd in het Manager van Infomaniak.

Inleiding

• Als uw domeinnaam is geregistreerd bij Infomaniak, uw e-mail wordt beheerd door Infomaniak, maar uw website is gehost bij een andere provider (bijvoorbeeld Wix), dan beheert u waarschijnlijk de DNS-zone (en dus ook de SPF) bij die andere provider: raadpleeg deze andere handleiding voor meer informatie.

De werking van SPF-records begrijpen

Het type record SPF (Sender Policy Framework) is een standaard voor het verifiëren van de domeinnaam van de afzender van een e-mail en heeft als doel SPAM te verminderen. Het wordt gebruikt om aan te geven welke server wel of niet het recht heeft om e-mails voor een domein te verzenden. Als de SPF-controle voor een e-mail mislukt, betekent dit dat de e-mail niet is verzonden vanaf een server/IP-adres dat is toegestaan door de beheerder van het verzendende domein. De e-mail wordt dan beschouwd als spam.

Strikte SPF -all: niet-geautoriseerde e-mails worden geweigerd

Infomaniak installeert dit type record automatischbij het aanmaken van een e-maildienst op uw domein (strikte SPF):

v=spf1 include:spf.infomaniak.ch -all

De ontvangende server van het e-mailbericht dat u verzendt, zal dan controleren of alle e-mails afkomstig zijn van de Infomaniak-servers. Als dit niet het geval is, wordt de e-mail geweigerd. Dit voorkomt dat kwaadwillenden e-mailadressen van uw domein misbruiken.

Flexibele SPF-configuratie ?all: tolerantie voor bepaalde e-mails

U kunt ervoor kiezen om de SPF-instellingen aan te passen naar een flexibeler model:

v=spf1 include:spf.infomaniak.ch ?all

In dat geval zal de server die uw e-mail ontvangt, op basis van zijn eigen regels beoordelen of e-mails die niet van de Infomaniak-servers afkomstig zijn, worden geaccepteerd.

Samenvattend:

• ?: de ontvangende server accepteert het bericht, zelfs als de afzender niet in de SPF-lijst staat.
• ~: de ontvangende server accepteert het bericht doorgaans als het niet in de SPF-lijst staat, maar markeert het als verdacht
• -: de ontvangende server verwerpt het bericht als het niet in de SPF-lijst staat (aanbevolen)

Een SPF toevoegen via een TXT-record

Er zijn 2 manieren om SPF te beheren.

Als u een e-maildienst bij Infomaniak heeft, kunt u met het hulpmiddel Globale beveiliging in het Infomaniak-beheerpaneel (❓: hulp) de SPF-instellingen beheren:

Omdat een SPF-record een type DNS-record is, kunt u het ook beheren via de DNS-zone van uw domeinnaam:

1. Klik hier om naar het beheer van uw domein te gaan in het Infomaniak-beheerpaneel (❓: hulp).
2. Klik rechtstreeks op de naam van het betreffende domein.
3. Klik op DNS-zone in het menu aan de linkerkant.
4. Controleer in de tabel of er nog geen TXT-record bestaat met een waarde die SPF vermeldt, zoals hier:
   
5. Klik op de knop om een record toe te voegen (u krijgt een foutmelding als u probeert een TXT-record met een SPF-waarde toe te voegen terwijl er al een in de zone bestaat):
   
6. Klik op de radiobutton TXT om een record toe te voegen.
7. Klik op de knop Volgende:
   
8. Voer de SPF-waarde in die nodig is voor uw DNS-zone.
9. Laat de standaardwaarde voor de TTL staan.
10. Klik op de knop Opslaan:
    

Meerdere SPF-records toevoegen

Als u naast Infomaniak ook andere e-maildiensten gebruikt, moet u hun SPF-record ophalen en deze vervolgens volgens een specifieke syntaxis samenvoegen met het SPF-record van Infomaniak.

Voorbeeld van 3 SPF-records die samengevoegd moeten worden:

• Die van Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Die van 2 secundaire leveranciers:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... de definitieve SPF-record die u in uw DNS-zone moet invoegen, moet de volgende vorm hebben:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Verwijder alle andere SPF-records uit de DNS-zone van uw domein!Elke DNS-wijziging of -toevoeging kan tot 48 uur duren voordat deze volledig is doorgevoerd (❓: hulp).

Beperkingen voor het aantal SPF-records

Meerdere SPF-records zijn beperkt tot een maximum van 10 vermeldingen.

Het SPF-record van Infomaniak bevat doorgaans al 4 vermeldingen:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Controleer uw SPF-records

Als u een e-maildienst bij Infomaniak heeft, kunt u met de tool Globale beveiliging in het Infomaniak-beheerpaneel uw eventuele problematische SPF-records eenvoudig controleren en corrigeren (❓: hulp).

Bij problemen wordt aanbevolen om uw domeinnaam te analyseren op MxToolbox om te controleren of uw SPF-record syntaxisfouten, te veel vermeldingen of andere mogelijke oorzaken van een fout bevat:

… of rechtstreeks op het adres https://mxtoolbox.com/spf.aspx.