DNS-tools: SPF

Stap 1:

Met een SPF-record wordt bepaald welke servers namens een domein e-mails mogen verzenden.

Log in op het KAS (technisch beheer) en klik op Tools -> DNS-instellingen.

Bewerk het domein waarvoor je de DNS-instellingen wilt aanpassen.

Stap 2:

Mocht je de melding "Diese DNS-Einstellungen sind in Ihrem Tarif leider nicht möglich" krijgen, dan kun je via Zone zurücksetzen ook de in de handleiding beschreven SPF-record (v=spf1 a mx include:spf.kasserver.com ~all) laten aanmaken. De handleiding hoef je dan niet verder te volgen.

Let op: Door Zone zurücksetzen worden de DNS-instellingen van het domein naar de standaardinstellingen teruggezet en worden eventueel aanwezige extra records verwijderd.

Stap 3:

Voor een domein mag er slechts één SPF-record zijn. Als er al een bestaat, bewerk deze dan.

Als er nog geen SPF-record is, klik op nieuwe DNS-record aanmaken.

Stap 4:

Voorbeeldinvoer: uw-domein.nl. IN TXT "v=spf1 a mx include:spf.kasserver.com ~all"

Het veld Naam blijft leeg. Bij Type kies je TXT (SPF), Prio blijft op 0. In het veld Data voer je de gewenste invoer in.

Klik vervolgens op opslaan en de invoer wordt aangemaakt.

Stap 5:

In de tabel wordt je nu de invoer getoond.

Stap 6:

Uitleg over de syntax van SPF:

Aan het begin van het SPF-record wordt met v= de SPF-versie vastgesteld. Tot nu toe is er alleen spf1. Daarna worden meestal richtlijnen gegeven. Deze bestaan uit een optionele qualifier en een mechanisme.


Qualificaties:

+ Pass - geautoriseerde afzenders, dus e-mail accepteren; standaard als er geen qualifier expliciet wordt opgegeven

- Fail - niet-geautoriseerde afzenders, dus e-mail weigeren

~ SoftFail - niet-geautoriseerde afzenders, e-mail wordt toch geaccepteerd, kan echter bijv. als spam worden gemarkeerd

? Neutral - afzenders waarvan de geldigheid niet kan worden vastgesteld en die moeten worden geaccepteerd, dus e-mail accepteren


gebruikelijke Mechanismen:

a                 A-/AAAA-record van de opgevraagde of expliciet opgegeven domein

mx              MX-record van de opgevraagde of expliciet opgegeven domein

ptr              PTR-record van de opgevraagde of expliciet opgegeven domein

ip4             IPv4-adres of IPv4-subnet

ip6             IPv6-adres of IPv6-subnet

include    SPF-check van de opgegeven domein, deze moet een geldig SPF-record hebben

all              altijd


Als er voor een mechanisme een argument moet worden doorgegeven, scheid dit dan met een dubbele punt.

Voorbeeld:

v=spf1 a:mail.example.org -all