Gmail-gebruikers: Als u spam of phishingberichten krijgt in Gmail, gaat u hiernaartoe. Als u problemen ondervindt met het sturen of krijgen van e-mails in Gmail, gaat u hiernaartoe.
SPF helpt voorkomen dat uw uitgaande e-mails als spam worden gemarkeerd door ontvangende e-mailservers. Stel SPF in door een SPF DNS TXT-record (SPF-record) aan uw domein toe te voegen.
Een SPF-record is een tekstregel die u aan uw domein toevoegt volgens de instructies van uw domeinprovider. De tekstregel gebruikt een speciale syntaxis en bevat alle servers die e-mails sturen voor uw domein. Dit is een voorbeeld van een SPF-record:
v=spf1 include:_spf.google.com ~all
Als servers e-mailberichten van uw domein ontvangen, controleren ze de SPF-record om te bepalen of de berichten afkomstig zijn van geautoriseerde servers.
Op deze pagina
- Voordat u begint
- Stap 1: breng al uw e-mailafzenders in kaart
- Stap 2: bepaal uw SPF-record
- Stap 3: voeg uw SPF-record toe aan uw domein
- Volgende stappen
- Gerelateerde onderwerpen
Voordat u begint
- U hoeft SPF niet in te stellen als SPF al standaard is ingesteld voor uw domein of als u uw domein heeft aangeschaft bij een Google-partner toen u zich aanmeldde voor Google Workspace. Gebruik een van de vele kosteloze tools op internet om te checken of SPF al is ingesteld voor uw domein.
- U hoeft niets te doen in de Google Beheerdersconsole om SPF in te stellen. Bepaal in plaats daarvan uw SPF-record via de instructies op deze pagina. Log daarna in bij uw domeinhost en voeg de SPF-record toe volgens de SPF-instructies van de domeinhost.
Stap 1: breng alle e-mailafzenders in kaart
Uw SPF-record moet de domeinen (of IP-adressen) bevatten van alle servers die e-mails sturen namens uw organisatie (domein).
In eenvoudige gevallen wordt al uw e-mail alleen via Google Workspace verstuurd. In andere gevallen zijn onder andere de volgende e-mailafzenders mogelijk:
- Webservers
- E-mailservers op locatie, bijvoorbeeld van Microsoft Exchange
- E-mailservers die door uw serviceprovider worden gebruikt
- Uitgaande gateways
- Services die automatische e-mails sturen, zoals contactformulieren
- Een provider of service van derden die e-mails stuurt voor uw domein
U moet deze informatie misschien opvragen bij uw websitebeheerder of bij services van derden.
Stap 2: bepaal uw SPF-record
Nadat u de domeinen (of IP-adressen) voor al uw e-mailafzenders heeft, bepaalt u uw SPF-record. Uw SPF-record is een tekenreeks die u opgeeft bij uw domeinhost volgens de SPF-instructies van de domeinhost.
Als u alleen Google Workspace gebruikt om e-mails te sturen, kopieert u de regel v=spf1 include:_spf.google.com ~all en gaat u naar Stap 3: voeg de SPF-record toe aan uw domein.
Als u een van de veelgebruikte afzenders in de onderstaande tabel gebruikt, kopieert u de SPF-record en gebruikt u deze voor uw domein. U kunt ook de SPF-records in de tabel als richtlijn gebruiken. Vervang de domeinen door de domeinen van uw e-mailafzenders.
Over de indeling en tags van SPF-records
- SPF-records beginnen altijd met de tag v=spf1.
- Gebruik de tag include: vóór elk domein (of IP-adres) van de afzender in uw SPF-record. Een SPF-record kan maximaal 10 include:-tags bevatten.
- De tag ~all geeft ontvangstservers de opdracht berichten te markeren als spam als ze afkomstig zijn van servers die niet in de SPF-record staan. Google raadt u aan ~all te gebruiken in uw SPF-record.
Ga naar Over SPF-records voor uitgebreide informatie over de indeling en tags van SPF-records.
Voor deze afzenders | Gebruik deze SPF-record |
---|---|
Alleen Google Workspace | v=spf1 include:_spf.google.com ~all |
Google Workspace en Amazon | v=spf1 include:_spf.google.com include:amazonses.com ~all |
Google Workspace en GoDaddy | v=spf1 include:_spf.google.com include:secureserver.net ~all |
Google Workspace en Mailchimp | v=spf1 include:_spf.google.com include:servers.mcsv.net ~all |
Google Workspace en Microsoft Office 365 | v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all |
Google Workspace en Salesforce | v=spf1 include:_spf.google.com include:_spf.salesforce.com ~all |
Google Workspace en Shopify | v=spf1 include:_spf.google.com include:shops.shopify.com ~all |
Google Workspace en Zendesk | v=spf1 include:_spf.google.com include:mail.zendesk.com ~all |
Alleen Amazon | v=spf1 include:amazonses.com ~all |
Alleen GoDaddy | v=spf1 include:secureserver.net ~all |
Alleen Mailchimp | v=spf1 include:servers.mcsv.net ~all |
Alleen Microsoft Office 365 | v=spf1 include:spf.protection.outlook.com ~all |
Alleen Salesforce | v=spf1 include:_spf.salesforce.com ~all |
Alleen Shopify | v=spf1 include:shops.shopify.com ~all |
Alleen Zendesk | v=spf1 include:mail.zendesk.com ~all |
Stap 3: Voeg uw SPF-record toe aan uw domein
Belangrijk: Gebruik de hulpdocumentatie over SPF van uw domeinhost voor deze stap. De stappen om een SPF-record toe te voegen, verschillen per domeinhost.
- Log in bij uw domeinhost. Dit is meestal de plek waar u uw domeinnaam heeft gekocht. Als u niet zeker weet wie uw domeinhost is, gaat u naar Uw domeinregistreerder identificeren.
- Ga naar de pagina waar u de DNS TXT-records voor uw domein kunt updaten. Raadpleeg de documentatie van uw domein als u deze pagina niet kunt vinden.
-
Voeg de TXT-record toe of update deze met de volgende informatie (raadpleeg de documentatie voor uw domein):
Veldnaam In te voeren waarde Type Het recordtype is TXT. Host (naam, hostnaam of alias) Als de host hetzelfde domein is (niet het subdomein) waaraan u de TXT-record toevoegt, voert u het symbool @ in.
Anders moet de waarde voorbeeld.com zijn (vervang voorbeeld.com door uw domeinnaam).
Waarde Voer de SPF-record in van Stap 2: Bepaal uw SPF-record.
Als u alleen e-mails stuurt via Google Workspace, voert u het volgende in: v=spf1 include:_spf.google.com ~all
Voor sommige domeinen moet u de SPF-recordtekenreeks tussen aanhalingstekens plaatsen. Check de hulpdocumentatie van je domeinhost.
- Als u subdomeinen gebruikt, moet u voor elk subdomein een SPF-record toevoegen. Controleer de documentatie voor uw domein.
- Als u SPF instelt voor meer dan één domein, voert u deze stappen uit voor elk domein. Elk domein moet een eigen SPF-record hebben.
Het kan 48 uur duren voordat de SPF-controle in werking treedt. Ga naar Controleren of uitgaande berichten door de SPF-verificatie komen om te controleren of SPF werkt.
Volgende stappen
- Google raadt u aan ook DKIM- en DMARC-verificatie in te stellen voor uw organisatie. Verzenders van bulkmail moeten SPF, DKIM en DMARC instellen. Ga naar Richtlijnen voor e-mailverzenders voor meer informatie.
- Als u een nieuwe e-mailserver of afzender van derden gaat gebruiken, moet u uw SPF-record updaten (eerder op deze pagina). Anders kunnen berichten van de nieuwe afzenders worden gemarkeerd als spam.
- Houd uw SPF-record up-to-date door domeinen of IP-adressen te verwijderen die u niet meer gebruikt om e-mails te sturen.
- Ga naar Problemen met SPF oplossen als u niet kunt achterhalen of SPF werkt of als berichten uit uw domein in de spammap belanden.
Gerelateerde onderwerpen
Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.