SPF pletten & gehoste records
Je SPF-record heeft tien DNS-lookups. De meeste domeinen raken er stilletjes doorheen.
Elke include: die je toevoegt kost er één. Ga je eroverheen, dan stoppen ontvangers met het beoordelen van je record — niet met een fout die iemand ziet, maar als een permerror die veel spamfilters even zwaar laten wegen als helemaal geen SPF.
Geen account nodig, niets wordt opgeslagen. Of op hetzelfde domein.
Bekijken
Plak een domein en zie het huidige SPF-record, het aantal lookups en naar welke afzenders het verwijst — zonder account.
Pletten
Veilige, niet-kritieke afzenders vallen samen tot directe ip4/ip6-mechanismen. Grote providers die vaak wijzigen (Microsoft 365, Google Workspace, SES…) blijven includes, zodat je mail niet stilletjes breekt als hun IP-reeksen roteren.
Laten hosten (optioneel)
Laat een include: of redirect= wijzen naar een token dat wij beheren, dan houden wij het geplette record vers op onze eigen DNS terwijl je afzenders veranderen — geen handmatig herpletten elke keer dat een provider zijn reeksen bijwerkt.
Waarom een kapot SPF-record moeilijk op te merken is
Over de lookup-limiet gaan faalt niet hoorbaar. Ontvangende servers behandelen het record als een permerror, en veel filters laten dat even zwaar wegen als helemaal geen SPF. Dat verzwakt stilletjes je bezorging en je weerbaarheid tegen spoofing — meestal tot mail in de spambox belandt en niemand kan zeggen wanneer het begon.