Bekijk Volledige Versie : Gezocht, partij die SPF Records toevoegen ondersteund
Beste allemaal,
Ik zit momenteel bij twee partijen voor mijn DNS-hosting, maar nu ik mijn domeinen (met name mailverkeer) beter wil beveiligen, blijkt dat ze geen SPF ondersteunen. Ze hebben we TXT records en dat zou kunnen helpen, maar ik wil verder gaan en RFC 4408 compliant zowel TXT als SPF records instellen. Hebben jullie suggesties voor partijen die dat eventueel kunnen doen middels een webinterface a la TransIP?
Alvast bedankt.
Dat is mogelijk bij onze webhostingpakketten, maar ik mag hier geen aanbieding doen.
CharlieRoot
30/06/14, 18:02
Wij doen het ook maar ik zou dan ook eens kijken naar DKIM. SPF is een begin maar DKIM is zeker voor het afleveren van mail aan Live.com/Gmail erg positief.
Trouwens, wie ondersteund er nog geen SPF in zijn nameservers? Wat raar?
TotallyHosted
01/07/14, 11:46
Ook via onze Client Area geen probleem!
SPF records zijn obsolete, moet je dus niet willen: https://tools.ietf.org/html/draft-ietf-spfbis-4408bis-15#section-13.1
SPF records zijn obsolete, moet je dus niet willen: https://tools.ietf.org/html/draft-ietf-spfbis-4408bis-15#section-13.1
voor ik je verkeerd begrijp, ik neem aan dat je bedoelt (en in je verwijzing) dat het SPF DNS record type obsolete is en niet SPF zelf?
Excuus, ik bedoel het "SPF" DNS record is obsolete, je dient de gegevens in een "TXT" record te plaatsen. Daarom zullen veel partijen "SPF" niet meer als record ondersteunen.
Nouja, SPF heeft opzich ook z'n beste tijd wel een beetje gehad. Er zitten allemaal flaws in SPF (zoals krekpot gaan bij e-mail forwards). Er zijn betere oplossingen zoals DKIM, maar die worden nog minder breed gebruikt.
SPF heeft in mijn optiek ook nooit echt voet aan de grond gekregen. Vrijwel iedereen zet " uit voorzorg" toch maar een neutral score bij SPF fail, en zelfs al doe je -all dan zijn er alsnog weinig providers die filteren op basis van SPF. SPF wordt vooral gebruikt als whitelisting methode, en dat is natuurlijk prima, maar dat voorkomt opzich nog geen spam. Het zorgt alleen voor wat minder false positives.