Ontvangt u weleens meldingen dat er "namens u" spam werd verstuurd, terwijl u zelf niets verstuurd heeft? Dat heet spoofing, en SPF is een van de belangrijkste technische maatregelen om dat tegen te gaan.
Wat SPF technisch doet
SPF (Sender Policy Framework) is een DNS-record waarin u vastlegt welke servers gemachtigd zijn om e-mails te versturen namens uw domein. Ontvangt een mailserver een bericht dat zogezegd van uwbedrijf.be komt, dan controleert die server het SPF-record van uwbedrijf.be om na te gaan of de verzendende server wel degelijk op de goedgekeurde lijst staat. Staat de afzender niet op die lijst, dan wordt het bericht als verdacht behandeld, en vaak als spam gemarkeerd of geweigerd.
Zie het als een gastenlijst aan de deur: enkel wie op de lijst staat, mag namens uw bedrijf naar binnen (of in dit geval, e-mails versturen).
Waarom dit meer is dan een technisch detail
Zonder correct SPF-record kan iemand anders relatief eenvoudig een e-mail versturen die eruitziet alsof ze van uw domein komt, bijvoorbeeld om klanten op te lichten via een valse factuur. Dat schaadt niet alleen het slachtoffer, maar ook het vertrouwen in uw eigen domeinnaam. Bovendien gebruiken steeds meer mailproviders (zoals Gmail en Outlook) een ontbrekend of foutief SPF-record als reden om uw legitieme e-mails sneller als spam te bestempelen.
Hoe wij dit invullen
Bij DigitalInfra stellen wij het SPF-record correct in bij het opzetten van uw e-mailhosting: voor mail die via ons verstuurd wordt, neemt u mail.digitalinfra.be (of mail.mailhosting.be) op in uw SPF-record. Koppelt u daarnaast een extra dienst die namens uw domein mag mailen, zoals een nieuwsbriefsysteem, dan houden wij daar mee rekening bij het aanvullen van uw SPF-record. Gebruikt u zo'n externe dienst en bent u niet zeker of die correct is opgenomen? Wij checken het graag na, u kan ons hiervoor mailen.