Problemen met SPF oplossen

Volg de stappen in dit artikel als u Sender Policy Framework (SPF) heeft ingesteld, maar het volgende nog steeds geldt voor berichten vanuit uw domeinen:

  • Ze komen niet door de SPF-verificatie.
  • Ze worden geweigerd door de ontvangstservers.
  • Ze worden in de map Spam van de ontvangers geplaatst.

Opmerking: Nadat u een SPF-record heeft toegevoegd, kan het tot 48 uur duren voordat de SPF-controle in werking treedt.

Op deze pagina

Meest voorkomende oplossingen

Zorgen dat u een SPF-record heeft (en niet meerdere)

U kunt alleen e-mails sturen als u een SPF-record heeft. Als u er geen heeft, kunnen e-mails worden geblokkeerd of rechtstreeks naar de spammap worden gestuurd.

Elk domein kan maar één SPF-record hebben waarin alle hosts of e-mailservices worden vermeld. Als je meerdere SPF-records hebt, kan je e-mail in de spammap van een ontvanger terechtkomen. Gebruik een van de vele kosteloze tools op internet om te checken of u een SPF-record heeft. Als u meer dan één SPF-record heeft, voegt u al uw SPF-records samen tot één record.

  1. Controleer of SPF al is ingesteld.
  2. Bereid uw SPF-record voor.
  3. Voeg uw SPF-record toe of update deze.

De SPF-syntaxis verifiëren

Als u alleen Google Workspace gebruikt om e-mails te sturen, ziet de SPF-syntaxis er zo uit:

v=spf1 include:_spf.google.com ~all

Ga naar SPF instellen voor een lijst met veelvoorkomende SPF-syntaxis.

  • Zorg dat u de juiste '~all'-kwalificatie gebruikt. Het symbool moet een tilde (~) zijn, geen koppelteken (-) of vraagteken. Een koppelteken kan te beperkend zijn en bezorgingsproblemen veroorzaken voor legitieme e-mails. Met een vraagteken verifieert de kwalificatie geen uitgaande berichten.
  • Wees voorzichtig wanneer u een SPF-record invoert. Typfouten, extra spaties of onjuist gebruik van aanhalingstekens kunnen het SPF-record ongeldig maken.
  • Wanneer u een SPF-record toevoegt bij uw domeinhost, voert u het symbool @ in als de host hetzelfde domein is (geen subdomein) waaraan u de SPF-record toevoegt. Voer anders uw domeinnaam in (bijvoorbeeld uwdomein.com).

Externe afzenders toevoegen aan de SPF-record

Als u andere services dan Google Workspace gebruikt om e-mails te sturen namens uw domein, moet u deze services opgeven in één SPF-record. Als u bijvoorbeeld Workspace en Salesforce gebruikt om e-mails te sturen, moet uw SPF-record zowel Google Workspace als Salesforce autoriseren. In dit voorbeeld is de SPF-syntaxis:

v=spf1 include:_spf.google.com include:[salesforce_domain] ~all

Als uw SPF-record niet alle services bevat die e-mails sturen namens uw domein, komen berichten van deze afzenders misschien niet door de SPF-verificatie en worden deze geweigerd of naar de spammap gestuurd.

Inzicht in DNS-beheer

V: Wat is een domeinhost?

A: Een domeinhost is een service die de domeinnamen van je website host.

V: Wat is een SPF-record?

A: Een SPF-record is een tekstregel met IP-adressen en e-mailservers die toestemming hebben om e-mails te sturen namens uw domein.

V: Wat is een DNS TXT-record?

A: Een DNS TXT-record is een lege record die elk type informatie over uw domein in platte tekst kan bevatten (in dit geval voegt u een SPF-record toe). Uw DNS TXT-record kan ook een TXT-record voor domeinverificatie bevatten, waarmee wordt bevestigd dat u de eigenaar van het domein bent.

V: Hoe krijg ik toegang tot de DNS-instellingen van mijn domeinhost?

A: Log in bij uw domeinhost en ga naar de pagina waar u de DNS TXT-records van uw domein kunt updaten. Controleer de documentatie van uw domein om deze pagina te vinden. Ga naar SPF instellen voor meer informatie.

V: Wat is een DNS-lookup?

A: Wanneer een e-mailserver inkomende berichten vanuit uw domein vergelijkt met uw SPF-record, kan de server een lookup uitvoeren. Een lookup is het proces waarbij de IP-adressen van een domein worden gezocht. In de volgende voorbeelden resulteert elke SPF-record in één lookup:

  • SPF-mechanismen: a, exists, include, mx, ptr
  • SPF-modifiers: redirect

Hier vindt u meer informatie over SPF-recordmechanismen en SPF-recordmodifiers.

Problemen met te veel DNS-lookups oplossen

De SPF-specificatie staat maximaal 10 DNS-lookups toe (bijvoorbeeld de mechanismen include, a en mx). Complexe SPF-records die meerdere services van derden bevatten, kunnen deze limiet overschrijden, waardoor de validatie van uw SPF-record mislukt. Foutmeldingen kunnen per provider verschillen, maar kunnen waarschuwingen bevatten dat u geen SPF-record heeft (ook al heeft u er wel één).

  • Controleer hoeveel lookups uw SPF-record bevat met de tool Check MX in de Google Admin Toolbox.
  • Verwijder dubbele mechanismen en mechanismen die verwijzen naar hetzelfde domein.
  • Let op geneste lookups, die meetellen voor de limiet van 10 DNS-lookups. Als uw SPF-record een domein bevat en de SPF-record van dat domein andere domeinen bevat, tellen die andere domeinen mee voor uw limiet voor DNS-lookups.
  • Als u het mechanisme include gebruikt, kunnen geneste lookups ertoe leiden dat uw SPF-record meer dan 10 DNS-lookups bevat.
  • Als u de mechanismen ip4 en ip6 gebruikt, moet u zorgen dat de SPF-record niet meer dan 255 tekens bevat.
  • Voeg alleen domeinen toe die actief namens u e-mails sturen.
  • Verwijder eventuele include-mechanismen voor derden die geen e-mails meer sturen namens uw domein.

24 tot 48 uur wachten totdat de oplossingen van kracht zijn

Nadat u de problemen met uw SPF-record heeft opgelost, kan het 24 tot 48 uur duren voordat deze wijzigingen wereldwijd zijn doorgevoerd.

Andere oplossingen

Als uw probleem niet in de lijst hierboven staat, probeert u een of meer van deze stappen:

Verifieer of uitgaande berichten door de SPF-verificatie komen

De resultaten van de SPF-verificatiecontroles staan in de koptekst van e-mailberichten. Ga naar Controleren of een Gmail-bericht is geverifieerd en Een e-mail traceren aan de hand van de volledige koptekst voor meer informatie.

IP-bereiken uit uw SPF-record verwijderen

Zet geen brede, gedeelde IP-adresbereiken (vaak gebruikt voor cloudhosting/-computing) in uw SPF-record. Update uw SPF-record om vaste, toegewezen IP-adressen te gebruiken voor de cloudcomputing-instantie van uw domein.

Doorsturen van berichten controleren

Zelfs als SPF juist is ingesteld voor uw domein, kan het zijn dat doorgestuurde berichten niet door de SPF-verificatie komen. Dit komt meestal door de manier waarop de doorstuurserver berichten doorstuurt.

  • Verifieer met Zoeken in e-maillogboeken of het bericht is doorgestuurd. Hiermee haalt u ook het adres van de oorspronkelijke ontvanger op. Als de persoon die het bericht markeert als spam niet de oorspronkelijke ontvanger is, is het bericht waarschijnlijk doorgestuurd.
  • Neem contact op met de partij die het bericht heeft doorgestuurd om te controleren of de manier waarop berichten worden doorgestuurd kan worden aangepast.
  • Gebruik de tools in Geavanceerde probleemoplossing (later op deze pagina) om te controleren of er verdachte e-mailactiviteit is. Soms sturen spammers berichten door om domeinen of organisaties na te bootsen.

Ga naar Zorgen dat doorgestuurde berichten de verificatie doorstaan voor meer informatie.

Verzendpraktijken van e-mails controleren

Als uw domein een geldige SPF-record heeft en berichten nog steeds worden gemarkeerd als spam, kan dit een andere oorzaak hebben dan de SPF-verificatie. Volg de Richtlijnen voor e-mailverzenders als u e-mails stuurt naar Gmail-gebruikers, vooral als u grote hoeveelheden e-mails stuurt.

Geavanceerde probleemoplossing

Als u nog steeds problemen ondervindt nadat u de hierboven voorgestelde oplossingen heeft geprobeerd, volgt u deze geavanceerde stappen voor probleemoplossing:

Verificatieresultaten bekijken in berichtkoppen

In de kopteksten van berichten die zijn verstuurd vanuit uw domein staat informatie over de SPF-verificatie. Volg de stappen in Een e-mail traceren aan de hand van de volledige koptekst om de volledige kopteksten te vinden van berichten die zijn verstuurd vanuit uw domein.

Zoek het gedeelte van de berichtkoptekst dat begint met Authentication-Results en let op de tekst naast de invoer spf. Gebruik deze berichtkoptekst om de toepasselijke rij in de volgende tabel te vinden en voer de aanbevolen stappen uit.

Content in berichtkoptekst Mogelijke oorzaken Aanbevolen stappen
Er is geen invoer spf in het gedeelte Authentication-Results Het bericht is niet door een SPF-controle gegaan. Uw SPF-record is mogelijk niet juist ingesteld. Ga naar Zorgen dat u een SPF-record heeft (en niet meerdere) en Uw SPF-syntaxis verifiëren (beide eerder op deze pagina).
De invoer spf bevat de tekst best guess record
  • SPF is niet ingesteld voor uw domein.
  • SPF is niet juist ingesteld voor uw domein.
  • Er is een probleem met de DNS bij uw domeinprovider.
Het SPF-resultaat (de tekst na spf=) is neutral, softfail of fail
  • Het bericht is afkomstig van een legitieme afzender, maar het IP-adres van de afzender staat niet in uw SPF-record.
  • Het bericht is met opzet verstuurd via een ongeverifieerd IP-adres.
  • Het bericht is afkomstig van een ongeautoriseerde afzender. In dit geval is het SPF-resultaat correct.
Het SPF-resultaat (de tekst na spf=) is temperror of permerror
  • Het bericht is afkomstig van een legitieme afzender, maar het IP-adres van de afzender staat niet in uw SPF-record.
  • Het bericht is met opzet verstuurd via een ongeverifieerd IP-adres.
  • Het bericht is afkomstig van een ongeautoriseerde afzender. In dit geval zijn de SPF-resultaten correct.

Uitgebreide informatie krijgen met rapportagetools

Probeer deze rapportagetools van Workspace om uitgebreide informatie te krijgen over e-mailbezorging en -verificatie voor uw domein.

Rapportagetools Aanbevolen stappen

Zoeken in e-maillogboeken

Als u problemen met doorsturen wilt oplossen, kunt u het oorspronkelijke bestemmingsadres van inkomende en uitgaande berichten vinden met Zoeken in e-maillogboeken (ZEL). ZEL bevat het bron-IP-adres van inkomende berichten, zodat u problemen met de SPF-verificatie kunt oplossen. ELS toont ook of berichten die gebruikers in uw domein hebben ontvangen, zijn gemarkeerd als spam.

Rapport Verificatie

 Controleer welke berichten uit uw domein door de SPF-, DKIM- en DMARC-controles komen in het rapport Verificatie.

Postmaster Tools

Als u regelmatig grote hoeveelheden e-mails stuurt, kunt u informatie krijgen over berichten die zijn gestuurd door uw domein met Postmaster Tools. Met deze functie vindt u informatie over bezorgfouten, spamrapporten en feedbackloops.

Tool voor beveiligingsonderzoek

 Controleer de verificatiestatus van inkomende berichten en of er ongeverifieerde inkomende berichten zijn met de tool voor beveiligingsonderzoek.

Gmail-rapporten en BigQuery

 Controleer de verificatiestatus van inkomende berichten, uitgebreide informatie over individuele berichten en bezorgstatistieken gedurende een bepaalde periode met Gmail-rapporten en BigQuery.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.