SPF-analyzer
Controleer een SPF-record: aantal opzoekingen tegen de limiet van 10, include-keten, -all of ~all en riskante IP-bereiken. Opzoeken in DNS of plakken.
Draait in je browser · er wordt niets verstuurdE-mailbeveiligingNieuw
Bij opzoeken gaan alleen de domeinnaam en het recordtype naar de DNS-dienst van Cloudflare (cloudflare-dns.com). Er verlaat niets anders je browser. Kies “Records plakken” om volledig offline te blijven.
Zo gebruik je het
- Vul je domein in, bijvoorbeeld voorbeeld.nl.
- Kies Controleren. De tool leest het SPF-record en volgt elke include.
- Lees de bevindingen van hoog naar laag en pas het record aan bij je DNS-provider.
Veelvoorkomende situaties
Een extra include kan het record boven de 10 opzoekingen brengen. Controleer het aantal voordat je de wijziging publiceert.
Zorg dat elke afzender is vermeld voordat je ~all in -all verandert en controleer daarna je DMARC-beleid.
DMARC-analyzer →Uitleg
Vul een domein in om het SPF-record uit DNS te lezen, of plak de records om offline te blijven. De tool volgt elke include en redirect, telt de DNS-opzoekingen tegen de limiet van 10, tekent de boom en toont problemen met advies om ze op te lossen. SPF controleert alleen de verzendende server. Combineer het met DKIM en DMARC voor echte bescherming tegen vervalsing.
🔒 Je invoer blijft in je browser en wordt nergens naartoe gestuurd.
Veelgestelde vragen
Wat is de limiet van 10 DNS-opzoekingen in SPF?
Elke include, a, mx, ptr, exists en redirect in een SPF-record, ook binnen included records, telt als één opzoeking. Boven de 10 geeft de ontvanger een permanente fout en faalt SPF. Verwijder ongebruikte includes of vervang ze door ip4- en ip6-bereiken.
Moet ik eindigen met -all of ~all?
-all zegt dat ontvangers mail van niet-vermelde servers moeten weigeren. ~all markeert die als verdacht maar accepteert hem nog. Gebruik ~all zolang je nog alle afzenders zoekt en ga daarna naar -all. Met een strikt DMARC-beleid is ~all ook gebruikelijk.
Wordt mijn domein naar een server gestuurd?
In de modus “Opzoeken in DNS” gaan alleen de domeinnaam en het recordtype naar de DNS-dienst van Cloudflare. In de modus “Records plakken” wordt niets verstuurd.
Wat nu?
Een probleem gevonden of een suggestie? Laat het ons weten