SPF
Deze pagina wordt beheerd door Forum Standaardisatie, zie: https://www.forumstandaardisatie.nl/open-standaarden/Spf
Beschrijving
Status
| Lijst status | Verplicht ('Pas toe of leg uit') |
|---|---|
| Functioneel toepassingsgebied | SPF moet worden toegepast op alle overheidsdomeinnamen, ook op domeinen waarvan niet wordt gemaild, én op alle mailservers waarmee de overheid e-mail ontvangt. |
| Organisatorisch werkingsgebied | Overheden (Rijk, provincies, gemeenten en waterschappen) en instellingen uit de (semi-)publieke sector. |
| Aanvullende verplichtingen | Voor SPF heeft het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) een streefbeeldafspraak gemaakt, waarvan de voortgang ieder halfjaar wordt gemeten. |
| Europese status (MSP) | Ja |
Nut en werking
| Typering | Bescherming tegen e-mailphishing |
|---|---|
| Nut | Het gebruik van SPF verkleint de kans op misbruik van e-mailadressen doordat ontvangers betrouwbaar echte e-mails van phishingmails of spam kunnen onderscheiden. |
| Werking | SPF is een techniek waarmee een domeinhouder de IP-adressen van verzendende mailservers kan publiceren in de DNS. Een ontvangende mailserver kan deze IP-adressen gebruiken om te controleren of een e-mail daadwerkelijk afkomstig is van een verzendende mailserver van de betreffende domeinhouder. |
| Relatie met andere FS-Standaarden | |
| Domein | |
| Trefwoorden | Website,Informatiebeveiliging,E-mail |
| Gangbaar |
Detailinformatie
| Volledige naam | Sender Policy Framework |
|---|---|
| Versie | 1 |
| Specificatiedocument | https://tools.ietf.org/html/rfc7208 |
| Beheerorganisatie | IETF |
Toepassing
| Community | * Veilige E-mail Coalitie
|
|---|---|
| Implementatiehulpmiddelen | * Openspf
|
| Conformiteitstest | * Internet.nl |
| Praktijkvoorbeelden |
Toetsingsinformatie
| Toelichting bij opname lijst Forum Standaardisatie | Gezien de samenhang is naar aanleiding van de expertbijeenkomst DMARC ook SPF in behandeling genomen voor opname op de lijst. De standaard is dus niet los aangemeld. SPF is tegelijkertijd met DMARC in openbare consultatie gegaan en er is een aanvullende controle geweest of de standaard voldoet aan de toetsingcriteria van het Forum Standaardisatie. Het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) heeft in 2018 het functioneel toepassingsgebied aangepast conform de in 2017 vastgestelde standaardsyntaxis . |
|---|---|
| Adoptieadviezen | Zie hiervoor de adoptieadviezen bij DMARC. |
| Uitstekend beheer | Nee |
| Aanmelder | |
| Documentatie voor opname lijst Forum Standaardisatie | |
| Datum van aanmelding | |
| Datum van besluit OBDO | 2015-05-18 |
Overig
| Waarvoor geldt de verplichting | |
|---|---|
| Toelichting relatie met andere FS-standaarden | |
| Aandachtspunten | |
| Advies aan beheerder | |
| Sjabloon-bestektekst | |
| CPV-code(s) | |
| Leveranciers |
Documentatie
Gewijzigd:
10 april 2026 10:02:27
Verplichting:
Beheerregime:
Fase:
28 september 2018 14:56:00
10 april 2026 10:02:27
17
