Wat is een SPF-record?
Een SPF-record is één DNS TXT-record in de root van een domein. Het begint met v=spf1, noemt met include:-, ip4:- en ip6:-termen elke dienst die namens jou mag versturen, en eindigt met een all-term die zegt wat er met de rest moet gebeuren. Een domein krijgt er precies één.
De uitkomst lezen
De uitvoer is het record dat je als TXT in de root (@) publiceert, met een schatting van de DNS-lookups die het kost, van de 10. ip4:- en ip6:-termen kosten niets. Elke include kost er minstens één, plus alles waarnaar die zelf weer verwijst, dus voor een eigen include is de schatting een ondergrens. Dubbele includes worden voor je verwijderd.
Fouten waarvoor het waarschuwt
Te veel includes
Een mailprovider plus een handvol verzendtools kunnen samen over de 10 lookups gaan. Boven de limiet geven ontvangers permerror en faalt SPF voor al je mail.
Een tweede record in plaats van samenvoegen
Wie voor elke tool een nieuw v=spf1-record toevoegt, krijgt twee records, en dat is een permerror. Elke verzender gaat in dat ene record.
Includes voor tools die je niet meer gebruikt
Elke include kost nog steeds lookups en geeft de servers van een ander bedrijf nog steeds toestemming om namens jou te versturen. Haal de include weg als je de dienst opzegt.
Includes platslaan tot IP-lijsten
Includes vervangen door de adressen waarnaar ze verwijzen, bespaart lookups, tot de provider zijn IP-adressen wijzigt. Mail vanaf de nieuwe adressen faalt dan op SPF, en niets waarschuwt je.