SPF-Eintrag

Der TXT-Eintrag, der die Server nennt, die im Namen dieser Domain senden dürfen. Ohne ihn kann jeder eure Adresse fälschen; Bedeutung bekommt er durch sein Ende — ~all oder -all.

• Hilfe

SPF (Sender Policy Framework) ist ein TXT-Eintrag Ihrer Domain, der die Server nennt, die Mail mit Ihrer Domain als Envelope-Absender versenden dürfen. Empfangende Server gleichen die IP-Adresse des Absenders damit ab; ohne Eintrag können sie Ihre Mail nicht von einer Fälschung unterscheiden, und Spamfilter vertrauen der Domain weniger.

So bewertet SiteScan

Der Scan liest die TXT-Einträge der registrierbaren Domain und wählt die mit v=spf1 am Anfang. Die Zeile zeigt den Qualifier des abschließenden all:

• Grün – ein Eintrag mit -all (alles andere ablehnen) oder ~all (Softfail) am Ende oder einer ganz ohne all.
• Warnung – kein SPF-Eintrag oder einer mit ?all (neutral), der niemanden autorisiert und nichts schützt.
• Rot – mehr als ein SPF-Eintrag (Empfänger werten SPF dann als permanenten Fehler, schlimmer als gar keiner) oder +all bzw. ein nacktes all, das jeden Server im Internet autorisiert.

So beheben Sie es

Veröffentlichen Sie genau einen Eintrag mit allen Absendern, etwa v=spf1 include:_spf.google.com include:sendgrid.net -all. Führen Sie mehrere Einträge zusammen und bleiben Sie unter dem Limit von 10 DNS-Abfragen durch include, a und mx. SPF wirkt am besten mit DKIM und DMARC – siehe E-Mail-Authentifizierung.