Hoe werkt SPF

In het kort

SPF is een een lijstje van mailsystemen die namens het domein mails mogen versturen. Dit lijstje is een zogenaamd TXT-record in je DNS. De ontvangende mailserver opent de mail en ziet het domein waar de mail zegt dat het afkomstig is en kijkt vervolgens of het mailsysteem dat de mail verzond in de SPF voor komt.

Staat de mailserver in de lijst, dan is het een OK, zo niet dan zal de ontvangende mailserver de DMARC record opzoeken en uitvoeren wat daarin staat aangegeven. Zonder de DMARC record gebeurt er niets en zal de mail naar de spamfilter worden gestuurd die dan mag beslissen. Als pech hebt zal de ontvanger het bericht nooit zien.

In SPF zie je leesbare namen, IP nummers en soms lettercombinaties zoals "A" en "MX". Hieronder een voorbeeld waar alleen Google Workspace mails mag versturen.

Hoe herken je een mail met of zonder SPF

Er zijn maildiensten die duidelijk aangeven of een mail valide is of niet. GMail is zo'n maildienst die duidelijk laat zien wanneer de afzender van de mail de SPF niet heeft ingesteld of als er een fout in zit. Hieronder twee voorbeelden. In het eerste voorbeeld is er geen SPF, geen DKIM en aangezien het is doorgekomen waarschijnlijk ook geen DMARC (of een p=none).