SPF staat voor Sender Policy Framework. Het is een korte tekstregel die je in de DNS van je domeinnaam zet en waarin staat welke mailservers namens jouw domein e-mail mogen versturen. Ontvangt een mailserver ergens ter wereld een bericht van jouwnaam@jouwbedrijf.nl, dan kijkt die server in jouw SPF-record of de verzendende server op de lijst staat.
Zonder SPF kan iedereen een e-mail versturen die eruitziet alsof hij van jouw bedrijf komt. Dat is precies wat oplichters doen bij factuurfraude en CEO-fraude: een mailtje dat lijkt te komen van de directeur of de boekhouding, met een gewijzigd rekeningnummer. Een correct SPF-record maakt zulke vervalsingen veel moeilijker en zorgt er tegelijk voor dat jouw eigen post minder vaak in de spambox belandt.
In de praktijk is een SPF-record één regel, bijvoorbeeld met een verwijzing naar Microsoft 365 en naar je nieuwsbriefsysteem, afgesloten met een instructie voor al het overige verkeer. Let op twee valkuilen: er mag maar één SPF-record per domein bestaan, en de regel mag niet meer dan tien opzoekingen bevatten. Vergeet je een dienst die namens jou mailt — een boekhoudpakket, een webshop, een marketingtool — dan komt die post niet aan. SPF werkt het best samen met DKIM en DMARC.
Wat OkayICT hierin doet: We controleren en corrigeren SPF, DKIM en DMARC voor je domein, inclusief alle diensten die namens jou mailen, en houden ze bij als er iets verandert.
Meer lezen: Wat is DKIM? · Wat is DMARC? · Wat is een domeinnaam?
