Wie funktioniert der SPF-Eintrag in der DNS?
E-Mails für Ihre Domain werden meist nur von einem oder wenigen Servern versendet. In einem SPF-Record legen Sie fest, welche Server das dürfen. Empfangende Mailserver können dann E-Mails ablehnen oder als Spam einstufen, die angeblich von Ihrer Domain stammen, aber von einem anderen Server gesendet wurden.
Der Standard-SPF-Record bei WebOké lautet:
v=spf1 a mx include:webawere.nl ~all
Damit dürfen alle unsere Server E-Mails im Namen Ihrer Domain versenden. Versenden Sie auch E-Mails über einen anderen Anbieter, fügen Sie diesen demselben Record hinzu. Es darf nur ein SPF-Record vorhanden sein.
Beispiele
v=spf1 a ~all | E-Mails dürfen von dem Server kommen, auf den Ihre Domain verweist (die A-Records). |
v=spf1 mx ~all | E-Mails dürfen von den Servern kommen, über die Ihre E-Mails eingehen (die MX-Records). |
v=spf1 a mx ~all | Beides. |
v=spf1 a:mail.voorbeeld.nl ~all | E-Mails dürfen von dem Server mit diesem Namen kommen. |
v=spf1 ip4:192.0.2.10 ~all | E-Mails dürfen von dieser IP-Adresse kommen. |
v=spf1 include:webawere.nl ~all | E-Mails dürfen von allen Servern kommen, die im SPF-Record von webawere.nl aufgeführt sind. |
Das Ende des Records
~all(SoftFail): Andere Server sind verdächtig, die E-Mail wird aber meist trotzdem angenommen (häufig im Spam-Ordner). Dies ist unser Standard und unsere Empfehlung für den Anfang.-all(Fail): Andere Server sind nicht zugelassen. Strenger. Wählen Sie dies erst, wenn Sie sicher sind, dass alle Dienste, die im Namen Ihrer Domain E-Mails versenden, im Record aufgeführt sind.
Ein SPF-Record darf bei einer Prüfung nicht mehr als zehn weitere Abfragen benötigen (bei include, a und mx). Tragen Sie also nur Dienste ein, die Sie wirklich nutzen. Mit SPF allein sind Sie noch nicht fertig: Stellen Sie auch DKIM und DMARC korrekt ein, siehe Was ist DMARC? Erklärung in einfacher Sprache.
Ihren SPF-Record testen können Sie auf mxtoolbox.com. Nach einer Änderung kann es eine Weile dauern, bis der neue Wert überall sichtbar ist.
Wie Sie den Record anpassen, lesen Sie in SPF-Record in DirectAdmin hinzufügen oder ändern.
Ausführliche Erklärung mit Bildschirmfotos: SPF einrichten und ergänzen im DirectAdmin-Handbuch.