Onderwerp: SPF Policy

Ik ben erg benieuwd wat jullie doen met SPF op jullie mailservers/spamclusters. Wij volgen de standaarden, maar krijgen vaak de klacht van klanten dat zij emailtjes van derden niet kunnen ontvangen. Als ik dan kijk is het weer de zoveelste mislukte Office 365 implementatie die is uitgevoerd bij de afzender, omdat de SPF niet in orde is gemaakt.

Ik zie veel hosters SPF checks uitschakelen, waar anderen juist weer heel hard zijn hierop. De verschillen gaan klanten echter irriteren, het geeft onbegrip/onduidelijkheid en het uitschakelen haalt ook heel het principe van SPF weg.

Hoe gaan jullie om met SPF en wat is jullie mening hierover?

Wij zorgen dat de SPF bij oplevering van onze diensten altijd goed staat ingericht. Natuurlijk heb je geen invloed op wat klanten vervolgens zelf nog doen met eventuele subdomeinen etc. Ik denk dat het gewoonweg een must is om dit op de juiste manier te gebruiken. Diensten als Gmail en Office365 doen echt moeilijk als SPF niet goed staat.

Oorspronkelijk geplaatst door Marin

Wij zorgen dat de SPF bij oplevering van onze diensten altijd goed staat ingericht. Natuurlijk heb je geen invloed op wat klanten vervolgens zelf nog doen met eventuele subdomeinen etc. Ik denk dat het gewoonweg een must is om dit op de juiste manier te gebruiken. Diensten als Gmail en Office365 doen echt moeilijk als SPF niet goed staat.

Goed om te horen dat jullie het goed inrichten voor jullie klanten. Ik ben vooral ook benieuwd hoe jullie omgaan met de inkomende mail, hoe streng zijn jullie met een email die niet aan de SPF record voldoet?

Wij gebruiken inkomende filtering van Spamexperts. Ik meen dat deze daar niet emga streng op zijn mdat ze ook op heel veel andere zaken filteren. Ik vind SPF toch wel iets minimaals dat je goed moet inrichten. Als een mail daardoor gebounced wordt weet je vrij snel waar je het zoeken moet Dus ik zou het prima vinden als iedereen daar streng op is.

Inderdaad hard op controleren
Als mogelijk wel mail in spam-folder laten afleveren

Standaard mailtje klaar voor klant in de trant 'kunnen we helaas niets aan doen' + standaard mailtje dat ze door kunnen sturen naar de afzender zodat die hun beheerder op de vingers kunnen tikken
Dan kost het je ook niet heel veel tijd

Als de SPF niet is ingericht, worden emails richting gmail/hotmail/Office365 gebounced of zelfs verwijderd. Dit is toch een flinke percentage van e-mails. Dit lijkt mij de verantwoordelijkheid van de gebruiker. Ook werkt het niet gebruiken van SPF spam in de hand, gezien je het wat makkelijker maakt voor spammers om jouw domein daarvoor te misbruiken.

Lijkt mij zeer belangrijk om ook inkomend dus op te filteren

Dat is het kip en het ei verhaal, ik heb klanten die express zware spamfiltering af nemen omdat ze al de rotzooi beu zijn, maar dan beginnen klagen omdat een e-mail van een leverancier niet toekomt. Als ik dan op onderzoek ga kun je het wel raden, hun leverancier (althans hun provider) heeft zijn zaken niet op orde en heeft een verkeerde spf of de leverancier is geïnfecteerd met een virus en wordt daarom geblokt. Na uitleg bij de klant verstaan ze dan wel waarom mijn systeem het blokt maar vragen ze kun je dit domein dan niet excluden, want wij moeten die e-mails ontvangen en onze leverancier trekt hem hier weinig van aan. Kortom je bent weer bezig met gaten in het systeem te prikken omdat andere partijen te lui zijn om het deftig te doen (zelfs al maak je voor hun al een analyse waarom het niet werkt). Langs de andere kant ook al van andere partijen antwoord gehad dat ze het gingen fixen, maar ook van partijen te horen gekregen tja onze klant neemt shared hosting af en zet zijn e-mail bij gmail/office365/... dus moeten ze het zelf maar fixen. En dan kom je op het punt dat de eindklanten niet weten waar ze mee bezig zijn en hoe het werkt, zij ontvangen e-mails dus het werkt voor hun.

Oorspronkelijk geplaatst door NibeP

Goed om te horen dat jullie het goed inrichten voor jullie klanten. Ik ben vooral ook benieuwd hoe jullie omgaan met de inkomende mail, hoe streng zijn jullie met een email die niet aan de SPF record voldoet?

Streng controleren. Kwestie van de klant bewust maken van het feit dat spammen ook gevaar met zich kan meebrengen (bijv. virus of malware).

Uiteraard goed inrichten! Inkomend ook via SpamExperts dus daar hebben we verder ook geen invloed op.

Wij gebruiken de standaarden ten zei de klant anders wenst. Dit komt bij een enkeling voor dat we het moeten wijzigen.