DMARC & SPF DNS-recordbouwer

Genereer TXT-beveiligingsrecords om op uw DNS-server te publiceren. Verbeter uw domeinreputatie, beveilig e-mailverkeer en voorkom phishing-spoofing.

SPF-recordgenerator

DMARC-recordgenerator

SPF-instellingen

Domeinnaam:

MX-servers toestaan om e-mail te verzenden?

Het huidige host-IP toestaan om e-mail te verzenden?

Aanvullende geautoriseerde IP's (één per regel):

Behandeling bij beleidsfout (Alle):

Gegenereerde SPF TXT-record:

Functies

Generator voor DNS-beveiligingsrecords

Publiceer robuuste recordregels om server-spoofing-kwetsbaarheden te elimineren.

📧

E-mailphishing voorkomen

Stem SPF- en DMARC-richtlijnen op elkaar af zodat spamservers geen e-mails kunnen vervalsen die uw domeinreferenties bevatten.

📈

E-mailbezorging verhogen

Valideert afzenders veilig met Gmail/Outlook-beleid, waardoor bounce-backwaarschuwingen drastisch worden verminderd.

🔒

100% aan de clientzijde

Genereer records lokaal in uw browserwerkruimte. Geen netwerktelemetrie of cookies worden gelogd.

🗂️

Indeling met twee tabbladen

Schakel direct tussen de interfaces van de SPF- en DMARC-builder.

📨

XML-rapportconfiguratie

Pas rua-parameters aan om automatische geaggregeerde rapporten van mailontvangers te ontvangen.

🛡️

Gedetailleerde fail-beleidsregels

Stel strikte hardfail (-all) of zachtere quarantaineregels in om eerst domeinalignment te controleren.

Veelgestelde vragen

Een SPF-record is een DNS TXT-record dat alle geautoriseerde IP-adressen en servers vermeldt die e-mails mogen verzenden namens uw domeinnaam. Ontvangende mailservers inspecteren SPF-records om te controleren op gespoofde afzenders.

DMARC staat voor Domain-based Message Authentication, Reporting, and Conformance. Het is een e-mailauthenticatieprotocol dat SPF en DKIM uitbreidt door de ontvangende mailserver precies te instrueren hoe om te gaan met fouten (none, quarantine of reject) en voorziet in xml-rapporten.

Je moet ze publiceren als TXT-records in de DNS-zoneconsole die door je domeinregistrar wordt geleverd (bijv. Cloudflare, Namecheap, GoDaddy).

Softfail instrueert ontvangers om falende e-mail als spam te markeren maar toch te bezorgen. Hardfail instrueert ontvangers om het bericht onmiddellijk te blokkeren en te laten vallen. Softfail wordt aanbevolen voor testperiodes.

Propagatie is afhankelijk van de TTL-waarde (Time to Live) die op de record is ingesteld, en duurt wereldwijd doorgaans tussen 1 uur en 24 uur.

Met het rua-e-mailadres kunnen grote e-mailproviders zoals Google en Microsoft je gestructureerde XML-samenvattingen sturen van alle berichten die via je domein zijn verzonden, waarmee mogelijke bronnen van spoofing worden geïdentificeerd.