SPF: Sender Policy Framework

SPF authenticeert de envelope-afzender door te controleren of het verzendende IP-adres in DNS geautoriseerd is.

Elk SPF-record moet beginnen met v=spf1.

Mechanismen en hun effect op DNS-lookups:

Mechanisme	Telt mee voor de limiet van 10 lookups?
ip4 / ip6	❌ Nee
a	✅ Ja
mx	✅ Ja
include	✅ Ja
exists	✅ Ja
redirect	✅ Ja
all	❌ Nee

De limiet van 10 DNS-lookups is de meest voorkomende SPF-fout. Wie eroverheen gaat, krijgt PermError, en DMARC behandelt dat als een fail.

Veelgemaakte SPF-fouten:

• ❌ Meerdere SPF-records op één domein (geeft PermError)
• ❌ +all of ?all gebruiken (autoriseert iedereen)
• ❌ Verouderde include-regels voor oude diensten
• ❌ Niet eindigen op -all of ~all