Deze handleiding legt uit hoe u één of meerdere SPF-records toevoegt of wijzigt in een DNS-zone (van een domeinnaam) die wordt beheerd in het Infomaniak Manager.

Inleiding

• Als uw domeinnaam is geregistreerd bij Infomaniak, uw e-mail wordt beheerd door Infomaniak, maar uw website is gehost bij een andere provider (bijvoorbeeld Wix), dan beheert u waarschijnlijk de DNS-zone (en dus de SPF) bij die andere provider: raadpleeg deze andere handleiding hierover.

SPF-records begrijpen

Het recordtype SPF (Sender Policy Framework) is een standaard voor het verifiëren van de domeinnaam van de afzender van een e-mail en heeft als doel SPAM te verminderen. Het wordt gebruikt om aan te geven welke server wel of niet het recht heeft om e-mails namens een domein te verzenden. Als de SPF-controle voor een e-mail mislukt, betekent dit dat de e-mail niet is verzonden vanaf een server/IP-adres dat is geautoriseerd door de beheerder van het verzendende domein. De e-mail wordt dan beschouwd als spam.

Strikte SPF -all: niet-geautoriseerde e-mails worden geweigerd

Infomaniak installeert dit type record automatisch wanneer u een e-maildienst voor uw domein aanmaakt (strikte SPF):

v=spf1 include:spf.infomaniak.ch -all

De ontvangende server van de e-mail die u verzendt, zal dan beoordelen dat alle e-mails die niet afkomstig zijn van de Infomaniak-servers, worden geweigerd. Dit voorkomt dat kwaadwillenden e-mailadressen van uw domein misbruiken.

Flexibele SPF ?all: tolerantie voor bepaalde e-mails

U kunt ervoor kiezen om de SPF te wijzigen naar een flexibeler model:

v=spf1 include:spf.infomaniak.ch ?all

In dat geval zal de ontvangende server van het e-mailbericht dat u verzendt, op basis van zijn eigen regels beoordelen of deze e-mails accepteert die niet afkomstig zijn van de Infomaniak-servers.

Samenvattend:

• ?: de ontvangende server accepteert het bericht, zelfs als de afzender niet in de SPF-lijst staat.
• ~: de ontvangende server accepteert het bericht over het algemeen, ook al staat de afzender niet in de SPF-lijst, maar markeert het als verdacht.
• -: de ontvangende server verwerpt het bericht als de afzender niet in de SPF-lijst staat (aanbevolen).

Een SPF toevoegen via een TXT-record

Er zijn 2 manieren om SPF te beheren.

Als u een e-maildienst bij Infomaniak heeft, is de eenvoudigste manier om naar het hulpprogramma Globale beveiliging te gaan om de SPF te beheren:

Aangezien een SPF-record een type DNS-record is, kunt u het ook beheren via de DNS-zone van het domeinnaam:

1. Klik hier om toegang te krijgen tot het beheer van uw domein in het Infomaniak Manager (hulp nodig?).
2. Klik rechtstreeks op de naam van het betreffende domein.
3. Klik in het linkermenu op DNS-zone.
4. Controleer in de tabel of er nog geen TXT-record bestaat met een waarde waarin SPF wordt genoemd, zoals hier:
   
5. Klik op de knop om een record toe te voegen (u krijgt een foutmelding als u probeert een TXT-record met een SPF-waarde toe te voegen terwijl er al een in de zone bestaat):
   
6. Klik op de radiobutton TXT om een record toe te voegen.
7. Klik op de knop Volgende:
   
8. Voer de SPF-waarde in die nodig is voor uw DNS-zone.
9. Laat de standaardwaarde voor de TTL staan.
10. Klik op de knop Opslaan:
    

Meerdere SPF-records toevoegen

Als u naast Infomaniak ook andere e-mailproviders gebruikt, moet u hun SPF-record ophalen en deze vervolgens combineren met die van Infomaniak volgens een specifieke syntaxis.

Voorbeeld van 3 SPF-records die gecombineerd moeten worden:

• Die van Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Die van 2 secundaire providers:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... de definitieve SPF die u in uw DNS-zone moet invoegen, moet er als volgt uitzien:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Verwijder alle andere SPF-items uit de DNS-zone van uw domein! Alle DNS-wijzigingen kunnen tot 48 uur duren voordat ze volledig zijn doorgevoerd.

Beperkingen van het aantal SPF-records

Meerdere SPF-records zijn beperkt tot een maximum van 10 vermeldingen.

Het SPF-record van Infomaniak bevat doorgaans al 4 vermeldingen:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Controleer het SPF-record of de SPF-records

Met de tool Globale beveiliging in het Infomaniak-beheer kunt u uw eventuele problematische records eenvoudig controleren en corrigeren.

Als er problemen zijn, wordt aanbevolen om uw domeinnaam te analyseren op MxToolbox om te controleren of uw SPF-record syntactische fouten bevat, te veel vermeldingen heeft, of een andere oorzaak van de fout:

… of rechtstreeks op het adres https://mxtoolbox.com/spf.aspx.