Vereinigtes KönigreichEnglishRusslandРусскийUkraineУкраїнськаSpanienEspañolBrasilienPortuguêsTürkeiTürkçeDeutschlandDeutschFrankreichFrançaisChina简体中文Saudi-ArabienالعربيةIsraelעברית
Anmelden Registrieren
Anmelden Registrieren
SPF-Prüfung

SPF-Eintrag einer Domain prüfen und korrekt erstellen

SPF sagt empfangenden Servern, welche Hosts Mail für Ihre Domain senden dürfen. Die Prüfung folgt jedem include, zählt die DNS-Abfragen und zeigt, wo der Eintrag bricht.

Ihr Browser schickt die Anfrage direkt an Cloudflare DNS, mit Google DNS als Ausweichlösung. Unser Server sieht sie nicht.

Generator für SPF-Einträge

Haken Sie die Dienste an, die Mail für Ihre Domain senden, und fügen Sie Ihre eigenen Server hinzu.

Maildienste
Eigene Server

Setzen Sie diesen TXT-Eintrag auf die Hauptdomain

v=spf1 ~all

Eine Nachricht durchläuft die SPF-Prüfung: Der sendende Server wird mit der Liste der erlaubten abgeglichen

Wie SPF funktioniert

Ein empfangender Server nimmt die Domain aus dem Absender des Umschlags, liest ihren SPF-Eintrag und prüft, ob die sendende IP auf der Liste steht. Die Mechanismen ip4 und ip6 nennen Adressen, include holt den Eintrag eines Maildienstes hinzu, und die abschließende all-Regel entscheidet über alle anderen.

Jedes include, a, mx, ptr, exists und redirect kostet eine DNS-Abfrage, verschachtelte includes zählen mit. Nach 10 Abfragen bricht die Prüfung mit Fehler ab, und Mail der Domain fällt bei SPF durch, selbst von erlaubten Servern.

Wann Sie es brauchen

  • Die Absenderdomain vor einem Mailing prüfen
  • Herausfinden, warum Mail von einem neuen Dienst im Spam landet
  • Einen Eintrag aufräumen, der nach neuen Diensten über 10 Abfragen gewachsen ist

Fragen und Antworten

01Wie viele SPF-Einträge darf eine Domain haben?

Einen. Zwei oder mehr Einträge mit v=spf1 lassen die Prüfung scheitern, führen Sie sie also zu einem zusammen.

02~all oder -all: was soll ich wählen?

Nehmen Sie ~all, solange Sie Dienste anbinden und DMARC-Berichte lesen. Wechseln Sie zu -all, sobald jeder Absender gelistet ist und die Berichte keine legitime Mail mehr durchfallen lassen.

03Was tun, wenn der Eintrag über 10 Abfragen kommt?

Entfernen Sie Dienste, die Sie nicht mehr nutzen, tragen Sie eigene Server mit ip4 und ip6 statt a und mx ein und prüfen Sie, ob ein Anbieter ein kürzeres include anbietet.

04Braucht eine Domain, die keine Mail versendet, SPF?

Ja. Der Record v=spf1 -all teilt Empfängern mit, dass die Domain nie Mail versendet, Fälschungen werden also sofort abgewiesen. Setzen Sie DMARC mit p=reject daneben.

05Prüft SPF die From-Adresse?

Nein. SPF prüft die Envelope-Domain, den Return-Path. Die Adresse, die der Empfänger sieht, schützt DMARC: Es verlangt, dass die Domain aus SPF oder DKIM zur Domain im From-Feld passt.

Preise Gratisstunde holen