Handleiding: SPF‑record maken in SiteWorx

1. SPF‑record aanmaken of bewerken

1. Log in op je SiteWorx account via je browser (bijv. https://ip.ad.dr.ess:2443/siteworx). 2
2. Ga in SiteWorx naar Administration > Mail Options > SPF. Dit opent de SPF‑beheerpagina waar je bestaande SPF records kunt bekijken en aanpassen. 3
   
   Voorbeeld: de SPF‑beheerpagina in SiteWorx.
3. Klik op het **potlood‑icoon** naast het record dat je wilt bewerken (of om een nieuw record te genereren voor je domein). 4
4. Je hebt twee opties om een SPF‑record te genereren:
   • Geavanceerde interface: Je kunt een volledig SPF‑record rechtstreeks invoeren of bewerken als je weet wat je nodig hebt. 5
   • Wizard interface: Dit helpt je stap‑voor‑stap een standaard SPF‑record samen te stellen met opties zoals het gebruik van A‑records, MX‑records, extra servers enz. 6
5. Vul de gewenste instellingen in en klik op Update All Domains om het SPF‑record voor je domein toe te passen. 7

2. SPF‑record verwijderen

Als je een SPF‑record wilt verwijderen:

1. Ga naar dezelfde SPF‑beheerpagina via Administration > Mail Options > SPF. 8
2. Klik op het **prullenbak‑icoon** naast het SPF‑record dat je wilt verwijderen. 9
3. Bevestig je keuze door op Delete te klikken. 10

3. Wat is een SPF‑record?

Een SPF‑record is een DNS TXT‑record dat aangeeft welke mailservers e‑mail mogen versturen namens je domein. Ontvangende mailservers vergelijken het IP‑adres van de verzender met het SPF‑record. Als het IP‑adres niet in het record voorkomt, kan de e‑mail worden geweigerd of als spam worden aangemerkt. 11

4. Voorbeelden van SPF‑records

Hieronder vind je veelgebruikte voorbeelden van SPF‑recordwaarden die je in DNS kunt publiceren als TXT‑record:

4.1 Basisscenario – alleen jouw mailservers

v=spf1 a mx -all

• a: staat de server met een A‑record voor je domein toe om e‑mail te verzenden.
• mx: staat de mailservers die via MX‑records zijn gedefinieerd toe om e‑mail te verzenden.
• -all: harde fail — e‑mail van niet‑geregistreerde servers wordt geweigerd.

4.2 Inclusief externe mailservers

v=spf1 a mx include:_spf.google.com ~all

• include:_spf.google.com: staat e‑mail toe via Google Workspace servers. 12
• ~all: soft fail — e‑mail van ongeautoriseerde servers wordt geaccepteerd maar mogelijk gemarkeerd als spam.

4.3 Specifieke IP‑toegang

v=spf1 ip4:203.0.113.5 include:_spf.google.com -all

• ip4:203.0.113.5: expliciet IP‑adres toegevoegd als verzender.
• -all: harde fail — alle andere servers worden geweigerd.

Tip: Combineer alle servers waarvan je e‑mail verstuurt in één SPF‑record. Meerdere TXT‑records voor SPF tegelijk kunnen problemen geven; combineer in plaats daarvan mechanismen met include:. 13

5. DNS publicatie

Nadat je een SPF‑record hebt gegenereerd in SiteWorx, moet je dit record als een TXT‑record publiceren bij je DNS‑provider (als SiteWorx dit niet automatisch voor je doet). Dit record ziet er doorgaans zo uit:

@  TXT   "v=spf1 a mx include:voorbeeld.nl -all"
    

• @: geeft aan dat het record voor het hoofddomein geldt.
• TXT: type DNS‑record.
• waarde: het SPF‑beleid.

DNS‑wijzigingen kunnen enige tijd nodig hebben voordat ze wereldwijd zijn doorgevoerd (meestal tot 24–48 uur). 14