<spf>Geben Sie Ihre SMTP-Server an

SPF-Logo

Sonnenschutzmittel erklärt

SPF ist die Abkürzung für Sender Policy Framework, einen E-Mail-Authentifizierungsstandard,
mit dem Sie festlegen können, welche SMTP-Server berechtigt sind, E-Mails für Ihre Domain zu versenden.

Es ermöglicht Ihnen, die Absenderadresse und deren Verbindung zum Server, von dem die Nachricht gesendet wurde, zu bestätigen.
Wenn E-Mails mit Ihrer Absenderdomäne versendet werden, kann der Empfänger feststellen, ob sie von einem von Ihnen erkannten SMTP-Server stammen.

Es wird empfohlen, SPF zu konfigurieren, da einige Empfänger Ihre Nachrichten ablehnen könnten, wenn SPF gar nicht eingerichtet ist.


Wie man Sonnenschutzmittel zum Funktionieren bringt

Es gibt zwei unterschiedliche Ansätze:

  • ein „weicher“ Fehler (~all-Tag), der einen „softfail“-Fehler erzeugt, wenn die Nachricht von einem nicht deklarierten Server gesendet wurde
  • eine „harte“ Ausnahme (-all-Tag), die einen „fail“-Fehler erzeugt, wenn die Nachricht von einem nicht deklarierten Server gesendet wurde

Die „weiche“ Konfiguration führt zu weniger oder gar keinen Ablehnungen durch die Empfänger.
Die „harte“ Konfiguration kann dazu führen, dass einige Nachrichten abgelehnt werden, wenn der Server nicht angegeben wurde oder in bestimmten Fällen, wenn die E-Mail umgeleitet oder über eine Mailingliste versendet wurde.

Die „harte“ Konfiguration gibt dem Ziel-Mailserver mehr Möglichkeiten, zu entscheiden, ob er die Nachricht annimmt oder nicht. Dies ist die Vorgehensweise, die wir empfehlen.


Wie konfiguriert man SPF?

Für die SPF-Einrichtung ist es erforderlich, genau zu wissen, welche Server Sie zum Versenden von E-Mail-Nachrichten verwenden.

Bei RealSender sollte der TXT-Eintrag Ihrer Domain (example.com) die Zeichenkette
a:example.realsender.com        und folgendermaßen aussehen:

example.com TXT "v=spf1 a:example.realsender.com ~all" 

Bei Verwendung von HighSender sollte der TXT-Eintrag Ihrer Domain (example.com) die Zeichenkette
include:spf.realsender.com        und folgendermaßen aussehen:

example.com TXT "v=spf1 include:spf.realsender.com ~all" 

Diese Tools helfen Ihnen bei der Überprüfung der Konfiguration:
www.kitterman.com/spf/validate.html *
   Ruft SPF-Einträge für den angegebenen Domainnamen ab und prüft, ob der Eintrag gültig ist.
spf check online
   validiert Ihre E-Mail-SPF-Einstellungen. Senden einer E-Mail-Nachricht.

* = externer Website-Link, wird in einem neuen Fenster geöffnet


Nachteile des Lichtschutzfaktors

Selbst wenn alles korrekt eingestellt ist, kann die Nachrichtenverifizierung fehlschlagen,
wenn die E-Mail umgeleitet oder über eine Mailingliste versendet wurde.

Um in diesen Fällen eine konsistente E-Mail-Authentifizierung zu gewährleisten,
konfigurieren Sie die DKIM-Signaturdomäne so, dass sie mit der Absenderadresse übereinstimmt.
Siehe: Erweiterte E-Mail-Authentifizierung » <dkim> alignment for dmarcDie



<spf>Online prüfen