Stel SPF in

SPF helpt voorkomen dat uw uitgaande e-mails door ontvangende e-mailservers als spam worden gemarkeerd. Stel SPF in door een SPF DNS TXT-record ( SPF-record ) aan uw domein toe te voegen.

Een SPF-record is een regel tekst die u aan uw domein toevoegt, volgens de instructies van uw domeinprovider. De tekstregel gebruikt een speciale syntaxis en bevat een lijst van alle servers die e-mail verzenden voor uw domein. Hier is een voorbeeld van een SPF-record:

v=spf1 include:_spf.google.com ~all

Wanneer ontvangende servers e-mailberichten van uw domein ontvangen, controleren ze het SPF-record om te verifiëren dat de berichten afkomstig zijn van geautoriseerde servers.

Op deze pagina

Voordat je begint

  • Je hoeft SPF niet in te stellen als je domein standaard al SPF heeft, of als je je domein bij een Google-partner hebt gekocht toen je je aanmeldde voor Google Workspace. Om te controleren of SPF al is ingesteld voor je domein, kun je een van de vele gratis tools op internet gebruiken.
  • Je hoeft niets te doen in je Google Admin-console om SPF in te stellen. Bepaal in plaats daarvan je SPF-record door de instructies op deze pagina te volgen. Log vervolgens in bij je domeinhost en voeg het SPF-record toe volgens de SPF-instructies van je domeinhost.

Stap 1: Identificeer al uw e-mailafzenders

Uw SPF-record moet de domeinen (of IP-adressen) bevatten van alle servers die e-mail versturen voor uw organisatie (domein).

In de meest eenvoudige gevallen worden al uw e-mails uitsluitend via Google Workspace verzonden. In andere gevallen kunnen de volgende afzenders van uw e-mails worden gebruikt:

  • Webservers
  • Lokale mailservers, bijvoorbeeld Microsoft Exchange.
  • Mailservers die door uw serviceprovider worden gebruikt
  • Uitgaande gateways
  • Diensten die automatisch e-mails versturen, bijvoorbeeld 'Contactformulieren'.
  • Elke externe provider of dienst die e-mails verzendt namens uw domein.

Mogelijk moet u deze informatie verkrijgen van uw websitebeheerder of van een externe dienstverlener.

Stap 2: Bepaal uw SPF-score

Nadat je de domeinen (of IP-adressen) van al je e-mailverzenders hebt, bepaal je je SPF-record. Je SPF-record is een tekstreeks die je bij je domeinhost invoert, volgens de SPF-instructies van je domeinhost.

Als je alleen Google Workspace gebruikt om e-mail te verzenden, kopieer dan deze tekstregel: v=spf1 include:_spf.google.com ~all en ga vervolgens naar stap 3: Voeg het SPF-record toe aan je domein .

Als u een van de veelgebruikte afzenders in de onderstaande tabel gebruikt, kopieer dan het SPF-record en gebruik dit voor uw domein. U kunt de SPF-records in de tabel ook als leidraad gebruiken. Vervang de domeinen door de domeinen van uw e-mailafzenders.

Informatie over het SPF-recordformaat en tags.

  • SPF-records beginnen altijd met de tag v=spf1 .
  • Gebruik de tag `include: ` vóór elk afzenderdomein (of IP-adres) in uw SPF-record. Een SPF-record kan maximaal 10 ` include :` tags bevatten.
  • De tag ~all geeft ontvangende servers de instructie om berichten als spam te markeren als ze afkomstig zijn van servers die niet in het SPF-record staan ​​vermeld. Google raadt aan om ~all in uw SPF-record te gebruiken.

Voor gedetailleerde informatie over het SPF-recordformaat en de tags, ga naar Over SPF-records .

Voor deze afzenders Gebruik dit SPF-record
Google Workspace (alleen) v=spf1 include:_spf.google.com ~all
Google Workspace en Amazon v=spf1 include:_spf.google.com include:amazonses.com ~all
Google Workspace en GoDaddy v=spf1 include:_spf.google.com include:secureserver.net ~all
Google Workspace en Mailchimp v=spf1 include:_spf.google.com include:servers.mcsv.net ~all
Google Workspace en Microsoft Office 365 v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
Google Workspace en Salesforce v=spf1 include:_spf.google.com include:_spf.salesforce.com ~all
Google Workspace en Shopify v=spf1 include:_spf.google.com include:shops.shopify.com ~all
Google Workspace en Zendesk v=spf1 include:_spf.google.com include:mail.zendesk.com ~all
Amazon (alleen) v=spf1 include:amazonses.com ~all
GoDaddy (alleen) v=spf1 include:secureserver.net ~all
Mailchimp (alleen) v=spf1 include:servers.mcsv.net ~all
Microsoft Office 365 (alleen) v=spf1 include:spf.protection.outlook.com ~all
Salesforce (alleen) v=spf1 include:_spf.salesforce.com ~all
Shopify (alleen) v=spf1 include:shops.shopify.com ~all
Zendesk (alleen) v=spf1 include:mail.zendesk.com ~all

Stap 3: Voeg uw SPF-record toe aan uw domein.

Belangrijk: Raadpleeg de SPF-helpdocumentatie van uw domeinhost voor deze stap. De stappen voor het toevoegen van een SPF-record variëren afhankelijk van de domeinhost.

  1. Log in bij je domeinhost, meestal de plek waar je je domeinnaam hebt gekocht. Weet je niet wie je domeinhost is? Raadpleeg dan de pagina 'Je domeinregistrar identificeren' .
  2. Ga naar de pagina waar u de DNS TXT-records voor uw domein kunt bijwerken. Raadpleeg de documentatie van uw domein voor hulp bij het vinden van deze pagina.
  3. Voeg deze informatie toe aan het TXT-record of werk het bij (raadpleeg de documentatie voor uw domein):

    Veldnaam In te voeren waarde
    Type Het bestandstype is TXT .
    Host (Naam, Hostnaam of Alias)

    Als de host hetzelfde domein is (niet een subdomein) waaraan u het TXT-record toevoegt, voer dan het @ -symbool in.

    Anders moet de waarde example.com zijn (vervang example.com door de domeinnaam).

    Waarde

    Voer de SPF-waarde in uit stap 2: Bepaal uw SPF-waarde .

    Als je alleen e-mails verzendt met Google Workspace, voer dan het volgende in: v=spf1 include:_spf.google.com ~all

    Voor sommige domeinen moet u de SPF-recordstring tussen aanhalingstekens plaatsen. Raadpleeg de helpdocumentatie van uw domeinhost.

  4. Als u subdomeinen gebruikt, moet u voor elk subdomein een SPF-record toevoegen. Raadpleeg de documentatie voor uw domein.
  5. Als u SPF instelt voor meer dan één domein, volg dan deze stappen voor elk domein. Elk domein moet een eigen SPF-record hebben.

Het kan tot 48 uur duren voordat SPF-authenticatie werkt. Om te controleren of SPF werkt, raadpleegt u 'Verifiëren of uitgaande berichten de SPF-authenticatie doorstaan' .

Volgende stappen

  • Google raadt aan om ook DKIM- en DMARC- authenticatie voor uw organisatie in te stellen. Voor bulkverzenders is het verplicht om SPF, DKIM en DMARC in te stellen. Zie de richtlijnen voor e-mailverzenders voor meer informatie.
  • Als u een nieuwe mailserver of externe verzender gaat gebruiken, zorg er dan voor dat u uw SPF-record bijwerkt (zie eerder op deze pagina). Anders kunnen berichten van de nieuwe verzenders als spam worden gemarkeerd.
  • Houd uw SPF-record actueel door alle domeinen of IP-adressen te verwijderen die u niet langer gebruikt voor het verzenden van e-mail.
  • Als je niet zeker weet of SPF werkt, of als berichten van je domein in de spamfolder terechtkomen, raadpleeg dan Problemen met SPF oplossen .


Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.