SPF records configureren/samenvoegen

[willem7q]

Ik ben geen specialist in de technische kant van emails. Dus ik probeer zo duidelijk mogelijk te beschrijven wat het probleem is, maar het is mogelijk dat ik niet alles juist verwoord.

Ik heb een eigen domeinnaam dat ik ook gebruik om emails te sturen.
Laten we zeggen dat het emailadres "[e-mail]" is.
Ik gebruik Gmail om emails te sturen en te ontvangen, via de functie "Mail sturen als".
Ik maak ook gebruik van de website www.factuursturen.be, die emails kan sturen vanuit "[e-mail]". Dit werkt zoals het moet.

Er zijn echter veel ontvangers die mijn emails (verstuurd vanuit het adres [e-mail] dmv Gmail) niet krijgen. Meestal zonder enige foutmelding. Recent kreeg ik toch een foutmelding:

code:

550 5.7.1 Blocked by email filter (e6b3bdd8-4dfd-11ef-aa17-3448edec93e8)

Ik heb contact opgenomen met Ikoula, waar het domein gehost is. Ze zeggen dat alles juist geconfigureerd is. De score via www.mail-tester.com is 10/10.

Als ik zelf een test doe (via Gmail dus), krijg ik een score van 5,5/10 met de volgende opmerkingen:

"Your message is not signed with DKIM"

en

"Your message failed the DMARC verification"

code:

You are not allowed to send a message with this address

DMARC DNS entry found for the domain _dmarc.domeinnaam.be:

"v=DMARC1; p=quarantine; adkim=s; aspf=s"
Verification details:

mail-tester.com; dmarc=fail header.from=domeinnaam.be
From Domain: domeinnaam.be
DKIM Domain:

Ik ben gaan kijken in mijn SPF records, en daar staat dit:

code:

domeinnaam.be.      TXT v=spf1 include:spf.factuursturen.be +a +mx +a:linheb07.ikoula.com -all

Als ik het goed begrijp zorgt deze SPF record ervoor dat "factuursturen.be" emails kan sturen vanuit mijn naam, maar er ontbreekt een SPF record waarmee Gmail emails kan sturen vanuit mijn naam. Zie ik dat juist?

Blijkbaar kan je maar één SPF-record hebben (bron: https://dmarcly.com/blog/...-spf-records-on-my-domain).

Ik wil dus weten hoe mijn SPF-record eruit moet zien om zowel verzenden via factuursturen.be als via Gmail mogelijk te maken.

[garriej]

In je SPF record geef je aan welke mailservers mail mogen versturen als jouw domein.

Je kan maar 1 SPF record hebben, maar je kan meerdere mailservers in je SPF zetten.

DKIM en DMARC zijn weer net wat anders dan SPF. Maar hebben wel weer verband met elkaar.

[willem7q]

Volstaat het dan gewoon om de SPF record aan te passen van

code:

TXT v=spf1 include:spf.factuursturen.be +a +mx +a:linheb07.ikoula.com -all

naar

code:

TXT v=spf1 include:spf.factuursturen.be include:spf.google.com +a +mx +a:linheb07.ikoula.com -all

?

[Groentjuh]

willem7q schreef op dinsdag 30 juli 2024 @ 13:52:
Ik gebruik Gmail om emails te sturen en te ontvangen, via de functie "Mail sturen als".

"Mail sturen als" binnen Gmail kent 2 opties: GMail's servers versturen de mail OF Gmail stuurt het naar de ingestelde SMTP servers en die SMTP servers versturen het.

Welke van de twee gebruik jij? En kun je die andere optie niet eens proberen?

[willem7q]

Groentjuh schreef op dinsdag 30 juli 2024 @ 14:01:
[...]

"Mail sturen als" binnen Gmail kent 2 opties: GMail's servers versturen de mail OF Gmail stuurt het naar de ingestelde SMTP servers en die SMTP servers versturen het.

Welke van de twee gebruik jij? En kun je die andere optie niet eens proberen?

De optie "GMail's servers versturen de mail" zie ik niet.
Bij mij staat het ingesteld als "E-mail sturen door je SMTP-server".

[Rodejoost]

Hi, als je zelf geen specialist bent of kent, wil worden dan raad ik je aan om niet dit zelf te gaan doen. Zonder technische kennis dat dit lastig worden.
Voor e-mail kennen we SPF, DMARC en DKIM. Dit zijn 3 separate records die je kan hebben op DNS.
Allemaal zijn het TXT records.

in je SPF record kan je maximaal 10 verwijzingen opnemen. (er zijn diensten die hier op door hebben gebouwd en er meer toe laten.

Jij geeft aan dat je mails stuurt vanaf Google en vanaf je eigen website.
je moet dus Google opnemen: v=spf1 include:_spf.google.com ~all
en het adres waar jou website is gehost. dus dan doe je een a:JOUWEBSITEADRES

overigens bestaan er ook blacklists. dus als jij ooit spam hebt verstuurd kom je hier op te staan en kan je ook geblokkeerd worden omdat je dan een slechte reputatie hebt.

je kan dit wel vinden en aanvechten. maar dat is lastig.

[ Voor 0% gewijzigd door Rodejoost op 30-07-2024 14:07 . Reden: typo ]

[Groentjuh]

willem7q schreef op dinsdag 30 juli 2024 @ 14:07:
[...]


De optie "GMail's servers versturen de mail" zie ik niet.
Bij mij staat het ingesteld als "E-mail sturen door je SMTP-server".

Oh, het was de "Treat as an alias.". Tegenwoordig gaat alles als sowieso via de smtp server van de mail-provider.

Ik denk dat het hier best handig is als je eens op de verschillende manieren mails stuurt naar een adres dat ze allemaal ontvangt en waar jijzelf toegang tot hebt en vervolgens de mail headers goed te bekijken en vergelijken. Ik heb Gmail in bepaalde gevallen wel eens interessante dingen zien doen.

Gebruik je de gmail app/webmail of gebruik je een ander programma i.c.m. Gmail?

[pistole]

"Your message failed the DMARC verification"

En vervolgens gaat het alleen over SPF? Nee, je moet zorgen dat de versturende partij ook een DKIM header toevoegt en/of je DMARC policy aanpassen. p=none zorgt ervoor dat er geen header verplicht is. Het netste is om het wél te gebruiken.

Er wordt nergens iets gemeld over het niet kloppen van SPF, dus ik zou die (voor nu) ongemoeid laten. Je lost er het DMARC probleem niet mee op namelijk.

[ Voor 21% gewijzigd door pistole op 30-07-2024 14:35 ]

[willem7q]

willem7q schreef op dinsdag 30 juli 2024 @ 14:01:
Volstaat het dan gewoon om de SPF record aan te passen van

code:

TXT v=spf1 include:spf.factuursturen.be +a +mx +a:linheb07.ikoula.com -all

naar

code:

TXT v=spf1 include:spf.factuursturen.be include:spf.google.com +a +mx +a:linheb07.ikoula.com -all

?

Ik heb deze aanpassing doorgevoerd. Het lijkt erop dat het probleem hiermee opgelost is.
Ik hou jullie op de hoogte.

[Jazzy]

Rodejoost schreef op dinsdag 30 juli 2024 @ 14:07:
Hi, als je zelf geen specialist bent of kent, wil worden dan raad ik je aan om niet dit zelf te gaan doen. Zonder technische kennis dat dit lastig worden.

Die technische kennis is hier ruim vertegenwoordigd, prima dus om het hier te vragen en met onze hulp zelf te regelen.

in je SPF record kan je maximaal 10 verwijzingen opnemen.

Het verwerken van een SPF record mag niet meer dan 10 DNS lookups vereisen.

[willem7q]

Met deze SPF record is het uiteindelijk gelukt:

code:

TXT v=spf1 include:spf.factuursturen.be include:_spf.google.com +a +mx +a:linheb07.ikoula.com -all

Het verschil met wat ik gisteren had geprobeerd, is de underscore vóór spf.google.com.

Nu heb ik een score van 10/10 via mail-tester.com.

Bedankt aan iedereen om mee te denken.