Deze handleiding legt uit hoe u één of meerdere SPF-records toevoegt of wijzigt in een DNS-zone (van een domeinnaam) die wordt beheerd via het beheerpaneel van Infomaniak.

Inleiding

• Als uw domeinnaam is geregistreerd bij Infomaniak, uw e-mail wordt beheerd door Infomaniak, maar uw website is gehost bij een andere hostingprovider (bijvoorbeeld Wix), dan beheert u waarschijnlijk de DNS-zone (en dus ook de SPF) bij die andere provider: raadpleeg deze andere handleiding over dit onderwerp.

SPF-records begrijpen

SPF (Sender Policy Framework) is een standaard voor het controleren van de domeinnaam van de afzender van een e-mail en is bedoeld om spam te verminderen. Het dient om aan te geven welke server gemachtigd is om e-mails voor een domein te verzenden. Als de SPF-controle voor een e-mail mislukt, betekent dit dat de e-mail niet is verzonden vanaf een server/IP-adres dat is geautoriseerd door de beheerder van het afzenderdomein. De e-mail wordt dan als spam gemarkeerd.

Strikte SPF -all: niet-geautoriseerde e-mails worden geweigerd

Infomaniak installeert dit type record automatisch wanneer een e-maildienst voor uw domein wordt aangemaakt (strikte SPF):

v=spf1 include:spf.infomaniak.ch -all

De ontvangende server van de e-mail die u verzendt, beoordeelt dat elke e-mail die niet afkomstig is van de servers van Infomaniak, wordt geweigerd. Dit voorkomt dat kwaadwillenden e-mailadressen van uw domein misbruiken.

Flexibele SPF ?all: tolerantie voor bepaalde e-mails

U kunt ervoor kiezen om de SPF te wijzigen naar een flexibeler model:

v=spf1 include:spf.infomaniak.ch ?all

In dit geval beoordeelt de ontvangende server van het e-mailadres waarnaar u de e-mail stuurt, op basis van zijn eigen regels of hij e-mails accepteert die niet afkomstig zijn van de servers van Infomaniak.

Samengevat:

• ?: De ontvangende server accepteert het bericht, zelfs als de afzender niet in de SPF-lijst staat.
• ~: De ontvangende server accepteert het bericht doorgaans, ook als de afzender niet in de SPF-lijst staat, maar markeert het als verdacht.
• -: De ontvangende server wijst het bericht af als de afzender niet in de SPF-lijst staat (aanbevolen).

SPF toevoegen via een TXT-record

Er zijn 2 manieren om SPF-records te beheren.

Als u een e-mailservice bij Infomaniak heeft, is de eenvoudigste manier om de SPF-records te beheren via het hulpprogramma voor globale beveiliging:

Aangezien het SPF-record een DNS-record van het type TXT is, kunt u het ook beheren via de DNS-zone van het domeinnaam:

1. Klik hier om toegang te krijgen tot het beheer van uw domein in de Infomaniak Manager (Hulp nodig?).
2. Klik direct op de naam van het betreffende domein.
3. Klik in het linkermenu op DNS-zone.
4. Controleer in de tabel of er al een TXT-record bestaat met een waarde die SPF noemt, zoals hier:
   
5. Klik op de knop om een **record toe te voegen** (u krijgt een foutmelding als u probeert een TXT-record met een SPF-waarde toe te voegen, terwijl er al een in het domein aanwezig is):
   
6. Klik op de optieknop **TXT** om een record toe te voegen.
7. Klik op de knop **Volgende**:
   
8. Voer de SPF-waarde in die nodig is voor uw DNS-domein.
9. Laat de standaardwaarde voor TTL staan.
10. Klik op de knop **Opslaan**:
    

Meerdere SPF-records toevoegen

Als u naast Infomaniak ook andere e-maildiensten gebruikt, moet u hun SPF-records **opvragen** en deze vervolgens, volgens een bepaalde syntaxis, **combineren** met die van Infomaniak.

Voorbeeld van 3 SPF-records die gecombineerd moeten worden:

• De SPF van Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• De SPF van 2 secundaire aanbieders:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... de uiteindelijke SPF die u in uw DNS-domein moet invoegen, moet de volgende vorm hebben:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Verwijder alle andere SPF-records uit de DNS-zone van uw domein! Elke DNS-wijziging kan tot 48 uur duren voordat deze is doorgevoerd.

Beperkingen van het aantal SPF-records

Er mogen maximaal 10 SPF-records worden gebruikt.

De SPF-record van Infomaniak bevat doorgaans al 4 records:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Controleer de SPF-records

De tool voor globale beveiliging in de Infomaniak Manager maakt het eenvoudig om uw potentiële problematische records te controleren en te corrigeren.

Als er een probleem is, wordt aanbevolen om uw domeinnaam te analyseren op MxToolbox om te controleren of uw SPF-record syntactische fouten bevat, te veel records heeft of andere oorzaken heeft die tot een fout kunnen leiden:

… of rechtstreeks op het adres https://mxtoolbox.com/spf.aspx.