Gratis SPF-checker & SPF-lookup

Voer een SPF-recordcontrole uit op elk domein. Bekijk het live SPF-TXT-record, het totale aantal DNS-lookups van je include-keten en of je binnen de RFC 7208-limiet van 10 blijft, voordat een PermError de bezorging schaadt.

Zo werkt deze SPF-recordcontrole

De checker voert een live SPF-lookup uit via openbare DNS-servers en volgt de mechanismen die lookups verbruiken.

  1. SPF-record ophalen

    We vragen via DNS het SPF-TXT-record van het domein op (v=spf1 …) en tonen de exacte recordtekst die ontvangers vandaag evalueren.

  2. Geneste lookups tellen

    Mechanismen die een DNS-lookup vereisen (include, a, mx, exists en ptr) tellen mee. Geneste includes worden recursief gevolgd, zodat het aantal overeenkomt met een echte SPF-evaluatie.

  3. Include-boom in kaart brengen

    Een afhankelijkheidsgrafiek laat zien welke aanbieders en domeinen lookups bijdragen, zodat je ziet wat je naar (of over) de limiet van 10 duwt.

Wat je SPF-checkerresultaten betekenen

Gebruik het aantal lookups als signaal voor de status van je e-mailauthenticatie, niet alleen als oordeel geslaagd of mislukt.

1-8 lookups: veilige marge

Je SPF-record zit binnen de limiet met ruimte voor aanbieders die includes toevoegen. Blijf het record controleren wanneer je nieuwe e-maildiensten koppelt.

9-10 lookups: dicht bij de limiet

Je zit aan of vlak bij de harde limiet. Eén extra include van een aanbieder kan tot een PermError leiden. Plan flattening of verwijder snel ongebruikte mechanismen.

Meer dan 10 lookups: PermError-risico

Ontvangers kunnen de SPF-evaluatie als mislukt beoordelen. Dat kan je inboxplaatsing verlagen en DMARC-alignment breken wanneer SPF vereist is. Vlak het record af of vereenvoudig het.

0 lookups / geen record

Er is geen SPF-record gevonden, of niets telde mee voor het lookupbudget. Publiceer een correct v=spf1-record voordat je op SPF of DMARC vertrouwt.

Veelgestelde vragen over de SPF-checker

Antwoorden over SPF-lookup, SPF-recordcontroles en de limiet van 10 DNS-lookups.

Wat is een SPF-checker (SPF-lookup / SPF-recordcontrole)?

Een SPF-checker haalt het gepubliceerde SPF-TXT-record van je domein op en analyseert de gebruikte mechanismen. Een nuttige SPF-recordcontrole telt elke DNS-lookup (inclusief geneste include-ketens), zodat je ziet of je de RFC 7208-limiet van 10 lookups nadert of overschrijdt.

Hoe werkt deze gratis SPF-lookup?

Voer een domeinnaam in. We halen het SPF-record uit DNS en volgen recursief de include-, a-, mx-, exists- en ptr-mechanismen die lookups verbruiken. Je krijgt de live recordtekst, het totale aantal lookups afgezet tegen de limiet van 10 en een afhankelijkheidsgrafiek van geneste includes.

Wat betekenen de resultaten van de SPF-checker?

0 lookups betekent meestal dat er geen SPF-record is gevonden. 1-8 is doorgaans een veilige marge. 9-10 ligt dicht bij de limiet en wordt riskant als aanbieders includes toevoegen. Meer dan 10 kan bij ontvangers tot een PermError leiden; SPF geldt dan als mislukt, wat de bezorging en DMARC-alignment kan schaden.

Waarom is er een limiet van 10 DNS-lookups in SPF?

RFC 7208 beperkt het aantal DNS-lookups bij een SPF-evaluatie tot 10. Geneste includes van Google, Microsoft, Mailgun en vergelijkbare aanbieders tellen snel op en duwen domeinen vaak ongemerkt over de limiet.

Wat is het verschil tussen een SPF-checker en SPF-flattening?

Een SPF-checker diagnosticeert je huidige record en het aantal lookups. SPF-flattening vervangt geneste includes door directe IP-mechanismen, zodat het gepubliceerde record onder de limiet blijft. spFlat! bewaakt IP-wijzigingen van aanbieders en houdt afgevlakte records automatisch actueel, zodra je een te hoog aantal lookups hebt opgelost.

Is deze SPF-recordcontrole gratis?

Ja. De openbare SPF-checker en SPF-lookup op deze pagina zijn gratis, hebben een limiet voor eerlijk gebruik en vereisen geen account. Een account heb je alleen nodig als je na een te hoge uitslag automatische flattening en continue monitoring wilt.

Over de limiet? Los het op met SPF-flattening

spFlat! vervangt geneste includes door bewaakte IP-mechanismen, zodat je gepubliceerde record onder 10 lookups blijft en automatisch wordt bijgewerkt wanneer aanbieders hun IP-bereiken wijzigen.