Beantwoord

Uitgaande mail via eigen domein: SPF-waarde

  • 6 december 2018
  • 26 Reacties
  • 3133x Bekeken

Goeiemorgen,
Graag wil ik de uitgaande mail via mijn eigen domeinnaam laten lopen. Daarvoor moet ik een spf record toevoegen aan mijn domein.
Wie weet wat deze spf-waarde van Ziggo is?
Alvast bedankt!
Gr. Janny
icon

Best beantwoord door Gusto 6 december 2018, 12:07

code:
   Het moet dus zijn:
v=spf1 ip4:xxx.xxx.xxx.xxx/32 include:smtp.spf.ziggo.nl

Waar xxx.xxx.xxx.xxx jouw wan-ip is.

Groet, Gusto
Bekijk origineel

Dit topic is gesloten. Staat je antwoord hier niet bij, start dan een nieuw topic.

26 Reacties

Hallo @Pommerans , https://nl.wikipedia.org/wiki/Sender_Policy_Framework

Groet, Gusto
Bedankt @Gusto voor je reactie en je link. Maar graag zou ik weten welke specifieke waarde Ziggo graag meegeeft voor dit txt record. Ik hoop dat er gebruikers zijn die dit al eens hebben opgevraagd. Als ik met Ziggo zelf chat of bel, lukt het ze niet om deze info te geven.
Ik heb even op het internet gezocht, het is: include:smtp.spf.ziggo.nl
Je kan spf testen op: https://mxtoolbox.com/NetworkTools.aspx

Groet, Gusto
code:
   Het moet dus zijn:
v=spf1 ip4:xxx.xxx.xxx.xxx/32 include:smtp.spf.ziggo.nl

Waar xxx.xxx.xxx.xxx jouw wan-ip is.

Groet, Gusto
Heel erg bedankt @Gusto voor deze info! Ik ga dit snel in orde maken zodra ik later vandaag weer op m'n thuiswerkplek ben. Ik geef je nog een seintje en een dikke duim omhoog als het is gelukt.
Gr. Janny
Reputatie 6
Badge +10
Weet je zeker dat het WAN IP adres erin moet staan?
Lijkt mij niet handig als je een dynamisch IP adres hebt.
Zodra deze dan wijzigt klopt dit SPF record niet meer.
@Pommerans succes!

@RobertKoopman , daar moet echt je wan-ip staan, anders werkt het niet. ;)

Groet, Gusto
Badge +11
@Pommerans succes!

@RobertKoopman , daar moet echt je wan-ip staan, anders werkt het niet. ;)

Groet, Gusto


@Gusto @RobertKoopman Je WAN-ip hoeft hier alleen te staan, als je een eigen uitgaande mailserver op je WAN-ip hebt draaien. Bij fZiggo moet je altijd relayen via een andere server omdat poort 25 toch dicht staat. @Gusto kan wel uitgaand mailen op poort 25 en dan heeft hij dit nodig.
Zodra je alles relayt via de ziggo server is dit afdoende:
code:
v=spf1 include:smtp.spf.ziggo.nl -all


Het venijn zit in de staart, want met -all geef ik aan, dat je elke andere mailserver ook niet meer toestaat voor je domein. ~all geeft een softfail, telt mee in spamscores, maar geen harde blokkade, en ?all is neutraal.
Reputatie 6
Badge +10
Lijkt mij dan toch vrij onhandig.
Ik gebruik een andere SMTP server en daar staat geen ip adres in het SPF record.
@efok je spf wordt opgevraagd op domein-naam. ;)
Maar de meeste providers doen niets met spf.
Badge +11
@efok je spf wordt opgevraagd op domein-naam. ;)
Maar de meeste providers doen niets met spf.


@Gusto Exact. Het wordt opgevraagd uit een TXT veld van je DNS-record. Daarin geef jij met bovenstaande codes aan via welke mailservers (IPs) mail verzonden mag worden uit naam van jouw domein. Als dat de Ziggo relay is, is bovenstaande dus gewoon voldoende. Gebruik je ook nog andere dan moet je die toevoegen.

Overigens checken inmiddels de meeste providers wel degelijk op spf in de spam-filters. Zelfs ik doe dat op mijn eigen mail server.
Ik zie wel dat veel providers dkim controleren. 😃
Badge +11
Ja, zeker. Ook rekening mee houden, dus.😅
Ik stuur al dkim mee. 😉
Badge +11
Ik ook, maar daar hebben we het al eens over gehad.
Goeiemorgen,
Graag wil ik de uitgaande mail via mijn eigen domeinnaam laten lopen. Daarvoor moet ik een spf record toevoegen aan mijn domein.
Wie weet wat deze spf-waarde van Ziggo is?
Alvast bedankt!
Gr. Janny
smtp.spf.ziggo.nl is helaas een niet (meer) bestaand domein. Het werkt dus niet in het spf record. Je eigen IP adres hoeft er niet in te staan.

Waarom kan Ziggo deze informatie niet verstrekken?
Reputatie 4
Badge +2
Simpel doe een dergelijk test en je weet meer.😉
https://mxtoolbox.com/SuperTool.aspx?action=spf%3aziggo.nl&run=toolpage

Of deze tool online https://internet.nl/mail/ziggo.nl/198835/#control-panel-11

Weer een reden waarom men beter geen ziggomail zal gebruiken

in de ziggo spf zit ook
code:
include:mailplus.nl






Ga naar dat domein dan weet je meer kom je op https://spotler.com/ email marketing en YUP mogelijke whitelisting van diverse spammers , die dan door spamfilter komen.

Dan de rest nog hmm SPF ZIggo.nl

code:
v=spf1 ip4:62.179.121.0/24 ip4:213.46.255.0/24 ip4:212.54.32.0/19 include:mailplus.nl include:virtual.dmdelivery.com include:_buckaroo.ziggo.nl include:esprit.spf.ziggo.nl ip4:5.61.251.227 ip4:77.243.225.208 ip4:81.175.104.128/27 include:rnmk.com ~all



Lachen aan best treurig: https://community.ziggo.nl/e-mail-103/spam-en-phishing-wat-moet-ik-ermee-26606/index4.html#post371812
smtp.spf.ziggo.nl is helaas een niet (meer) bestaand domein. Het werkt dus niet in het spf record. Je eigen IP adres hoeft er niet in te staan.

Waarom kan Ziggo deze informatie niet verstrekken?


@pvankampen
Denk dat dit een tikfout is. Moet zijn: smtp.ziggo.nl
Reputatie 4
Badge +2
smtp.spf.ziggo.nl is helaas een niet (meer) bestaand domein. Het werkt dus niet in het spf record. Je eigen IP adres hoeft er niet in te staan. Waarom kan Ziggo deze informatie niet verstrekken?
@pvankampen Denk dat dit een tikfout is. Moet zijn: smtp.ziggo.nl


@hanh hier stond hij in die tijd wel https://community.ziggo.nl/e-mail-103/uitgaande-mail-via-eigen-domein-spf-waarde-34606#post343723

nu zie mijn reactie boven die van jou heeft Ziggo e.a. gewijzigd en niet ten goede, welke include en/of ip range men dan beter kan gebruiken tja... 😉

Ik persoonlijk vind door monopoly van een dergelijk grote provider die ook nog diverse grote Direct mail marketing in hun SPF opnemen een schande.
Echt niet normaal en juist averechts om spamming en wel of niet gewenste wel of niet legitieme reclame tegen te gaan
@hanh dat is beter. Daar staat een TXT record met deze SPF:
v=spf1 ip4:62.179.121.0/24 ip4:213.46.255.0/24 ip4:212.54.32.0/19 ~all

@Zpiep de eerste twee ranges zijn van UPC Mail, de derde van Vodafone. Dus ik geloof niet dat daar een Direct Marketing range in zit. Het nadeel van smtp.ziggo.nl in de SPF range opnemen is dat je wel iedereen die bij UPC/Ziggo/Vodafone zit autoriseert om namens jou mail te sturen, of liever gezegd dat het niet door de ontvangen als spam wordt herkent.
Reputatie 4
Badge +2
@hanh dat is beter. Daar staat een TXT record met deze SPF:
v=spf1 ip4:62.179.121.0/24 ip4:213.46.255.0/24 ip4:212.54.32.0/19 ~all

@Zpiep de eerste twee ranges zijn van UPC Mail, de derde van Vodafone. Dus ik geloof niet dat daar een Direct Marketing range in zit. Het nadeel van smtp.ziggo.nl in de SPF range opnemen is dat je wel iedereen die bij UPC/Ziggo/Vodafone zit autoriseert om namens jou mail te sturen, of liever gezegd dat het niet door de ontvangen als spam wordt herkent.


Precies en dat dus ook voor die direct marketing buros en al hun "spam" reclames van hun klanten enz enz. hele @ziggo.nl domein

Verzendende smtp.ziggo.nl mail server daar staan alleen maar de ip ranges is voor eigen domein mail ziggo netwerk verzenden genoeg
v=spf1 ip4:62.179.121.0/24 ip4:213.46.255.0/24 ip4:212.54.32.0/19 ~all
@pvankampen
code:
Hallo ze includen staat er toch duidelijk de gehele spf van diverse Marketing buro's dus ook hun mailserver IP's include:mailplus.nl include:virtual.dmdelivery.com








include:mailplus.nl include:virtual.dmdelivery.com enz.

code spf ziggo o.a.:
code:
include:mailplus.nl include:virtual.dmdelivery.com ip4:5.61.251.227 ip4:77.243.225.208 ip4:81.175.104.128/27 include:rnmk.com ~all







Die 2 groen kader zijn al zeker email marketing dm enz



Dus kunnen voor domein .. @ziggo.nl normaliter zonder dat spamfilter ingrijpt mails verzenden vanaf die servers. ( let op maakt mij niet uit of het legitiem is of kan zijn, door mij ongewenste reclame vind ik persoonlijk spam over welke weg van wie dat dan ook mag komen, en je kan divers of geheel niet uitsluiten in filter regels of je hebt maar en max aantal filter regels enz.)
@Zpiep die mailplus en andere marketing servers staan er niet meer bij als je smtp.ziggo.nl include
Reputatie 4
Badge +2
Dat klopt! correct

Het gaat mij over de spf van ziggo zelf, die zo ruim is gemaakt voor domein .@ziggo.nl
Waarmee het lastig zal zijn e.a. te blokken, of je verspild je beperkt aantal filter regels.

Zo moet je dus weer appart iets wat erdoor komt op andere wijze gaan blokken, reclame is en blijft reclame, door opnemen in SPF van zulke marketing van de bedrijven zoals ziggo het bijv doet, die deze gebruiken is het blokken / filteren van spam met @ziggo.nl als afzender een heel stuk lastiger.
En mede daardoor best vatbaar voor vormen van "misbruik"


Die range ipv4 ingeven in SPF werkt alleen maar zolang Ziggo nog achterblijft en met IPv4 only mailservers werkt en dus hun smtp..!
Geef je dan include smtp.ziggo in heb je weer dat er heel veel ook andere door kunnen komen. hmm ( persoonlijk zeg ik in de gaten houden en alleen de range opgeven waar je aansluiting zijn)
Aansluitingen an sich zelf kunnen echter mogelijk ook een IPv6 blijken te geven, Dus als je bedrijf domein mailserver ipv6 doet.
Je smtp.bedrijfdomein.tld met port 587 vanaf een Ziggo IPv6 aansluiting doet moet je dus ook de IPv6 ranges weten verwacht ik.?

Hierdoor worden er veel zaken "geblokt" door o.a. gmail wanneer e.a. met de ipv6 en reverse niet in orde is. ( bij veel heeft IPv6 indien ergens mogelijk namelijk voorkeur)
Badge +11
Ik vat niet helemaal waar jullie precies naar op zoek zijn hier, maar smtp.spf.ziggo.nl werkt toch gewoon nog steeds?
Het bevat de volgende tekst:
code:
v=spf1 ip4:62.179.121.0/24 ip4:213.46.255.0/24 ip4:212.54.32.0/19 ~all


Dat is iets anders dan het spf record voor ziggo.nl. Die laatste heb je ook niet nodig, maar ziggo zelf wel voor hun marketing. Ik gebruike gewoon het smtp.spf.ziggo.nl,