SPF instellen voor Google Workspace

1. Maak een lijst van uw verzenddiensten

Denk ook aan nieuwsbrieven, facturen en formulieren op de website, ook als uw inbox op Google Workspace staat. Vraag elke provider om de actuele SPF-instructies en het domein dat hij gebruikt voor het retouradres, te zien als Return-Path. De SPF-handleiding van Google

2. Controleer het bestaande beleid

Bewaar bij uw DNS-provider de bestaande TXT-records voordat u iets wijzigt. Als er een met v=spf1 begint, werk dat beleid dan samen met uw beheerder bij in plaats van een tweede toe te voegen. Behoud toegestane afzenders en bestaande bescherming, en ook MX-, DKIM- en andere TXT-records.

SPF controleert normaal het domein van de envelopafzender (Return-Path), dat kan verschillen van het zichtbare From-adres. Een subdomein dat e-mail verstuurt heeft een eigen beleid nodig; SPF neemt het record van het bovenliggende domein niet automatisch over. Hoe SPF het verzendende domein bepaalt

3. Publiceer de juiste TXT-waarde

Gebruik dit voorbeeld alleen als Google Workspace uw enige verzenddienst is en er voor dat domein nog geen SPF-beleid bestaat:

v=spf1 include:_spf.google.com ~all

Voor de basis van uw domein gebruiken providers meestal @ of een leeg hostveld; volg de instructies van uw provider. Zet dit record niet op _dmarc en ook niet automatisch op www.

Het einde ~all markeert niet-vermelde servers als softfail; de ontvanger beslist wat er met hun e-mail gebeurt. Houd precies één SPF-beleid per verzendend domein. De waarden van een SPF-record begrijpen

Bij meerdere afzenders vraagt u uw beheerder om de limiet van 10 termen met DNS-opvragingen over de hele evaluatie te controleren, inclusief geneste include- en redirect-regels. Alleen de zichtbare includes tellen is niet genoeg. Opzoeklimieten van SPF

4. Controleer de DNS en echte berichten

Wijzigingen kunnen tot 48 uur duren. Vraag uw beheerder om de gepubliceerde TXT-records te controleren en example.com te vervangen door het domein dat SPF gebruikt:

dig +short TXT example.com

Verstuur vanuit elke dienst een bericht naar een aparte externe mailbox die u beheert. Controleer in de originele headers bij de ontvangende dienst spf=pass en het geëvalueerde domein. Een DNS-record alleen bewijst geen authenticatie of aflevering in de inbox. SPF controleren en problemen oplossen met Google

Doorsturen kan SPF laten mislukken. Stel ook DKIM en DMARC in: een geslaagde controle voor het eigen domein van een provider beschermt uw zichtbare From-adres niet vanzelf. DMARC instellen voor Google Workspace

DKIM instellen voor uw zakelijke e-mail