SPF ontbreekt of te ruim

Waarom het belangrijk is

Een oplichter kan een valse factuur of phishingmail versturen met jouw domein als afzender. Je klanten vertrouwen het omdat het op jouw adres lijkt. Zonder SPF komt je echte mail ook vaker in spam terecht.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij leest het SPF-record van het domein uit de DNS, via Quad9 in Zwitserland, en meldt dat als het ontbreekt of elke server toestaat om mail te versturen.

Veelvoorkomende oorzaken

• Het record is nooit toegevoegd
• Het record eindigt op +all, wat iedereen toestaat te versturen
• Een nieuwe maildienst die nooit is toegevoegd

Hoe je het oplost

1. Maak een lijst van elke dienst die echt jouw mail verstuurt: je mailbox, je nieuwsbrief, je webshop.
2. Voeg één SPF-record toe aan de DNS met alleen die diensten.
3. Eindig met ~all of -all.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Iedereen kan mail versturen namens je domein". Is alles in orde, dan meldt het rapport: "Het domein zegt welke servers namens hem mogen mailen (SPF)".