SPF-Einträge schreiben gegen Spam

Sobald Sie recherchieren, warum Ihre E-Mails bei manchen Empfängern im Spam landen, stoßen Sie zwangsweise auf den Begriff SPF. In diesem Artikel erklären wir, was es damit auf sich hat.

Die Abkürzung SPF steht für Sender Policy Framework und ist ein Verfahren, welches das Fälschen von Absenderadressen im E-Mail-Verkehr verhindern soll. Damit wird versucht, Spam einzuschränken und Betrug zu erschweren. Betrüger können durch „Spoofing“ mit fremden Adressen unerwünschte E-Mail versenden. Damit dies erschwert wird, sagt der SPF-Eintrag aus, über welche IP-Adressen der offizielle Absender seine Mails versendet. Der Empfänger prüft, ob die IP-Adresse der ankommenden E-Mail mit der IP-Adresse aus dem Eintrag übereinstimmt und kann so feststellen, ob der Absender echt ist oder nicht. Sollten Betrüger über eine IP-Adresse versenden, welche nicht in dem Eintrag vorhanden ist, so erkennt dies der Empfänger-Server.

Anforderungen:
SPF wird als txt Eintrag in die DNS Einstellungen Ihrer Domain eingetragen. Darauf benötigen Sie Zugriff.

Hinweis:
Der Eintrag beeinträchtigt nur ausgehende E-Mails und hat nichts mit Empfangsproblemen zu tun. Beachten Sie, dass einige Hoster E-Mail-Relays nutzen. Ihre E-Mails können von anderen IP-Adressen stammen als von Ihrem Mailserver.

Hinweis zu diesem Artikel Der Artikel richtet sich an IT-Begeisterte, welche Ihre E-Mail-Domains selber verwalten. Dieser Artikel erfordert einige Grundkenntnisse, besonders im Bereich DNS. Sind Sie interessiert an einer fertig eingerichteten Lösung? Wir informieren Sie gerne in unserer Kategorie "Dienstleistungen".

Konfiguration

1. Erstellen Sie eine Liste der Server, die E-Mails von Ihrer Domain senden dürfen. Dies können z.B. die IP-Adressen Ihres Servers oder die IP-Adressen von Drittanbietern sein, die Mails im Namen Ihrer Domain senden. Die meisten Hosters verwenden verschiedene IP-Adressen und ändern diese häufiger. Deswegen kann es sein, dass Ihr Anbieter eine SPF-Domain anbietet. In dieser sind alle aktuellen IP-Adressen der verwendeten E-Mail-Server hinterlegt.

2. Schreiben Sie Ihren Eintrag:

				
					v=spf1 a mx ip4:10.10.10.10 include:domain.com ~all

v=spf1
Dies steht für die Version des Eintrages und muss nicht geändert werden.

a
Dies steht für Ihren A-(oder AAAA-)Record. Ein solcher Record verbindet einen Domain-Namen mit einer Adresse. Mit diesem „a“ in Ihrem Eintrag sagen Sie aus, dass Mails über die IP-Adresse Ihrer Webseite versendet werden dürfen

mx
Der mx Eintrag in Ihren DNS-Einstellungen sagt aus, unter welcher Domain Ihr verwendeter E-Mail Server zu erreichen ist. Schreiben Sie dies in Ihren Eintrag, um Ihre verwendeten E-Mail Domains zu erlauben.

ip4:
Mit diesem Syntax können Sie weitere IP-Adressen oder ganze Adressbereiche erlauben. Dies kommt in Frage, wenn Sie weitere Server zum Versenden benutzen, welche nicht in Form eines a oder mx Eintrages erfasst sind (z.B. Mail-Relay). Sollten Sie mehrere IP-Adressen einfügen wollen, dann schreiben Sie diese hintereinander:
ip4:9.9.9.9 ip4:10.10.10.10
Für IPv6-Adressen benutzen Sie: ip6:

include:
Hier können Sie Domains hinterlegen, welche auf IP-Adressen zeigt, die Sie erlauben wollen. Zum Beispiel eine SPF-Domain Ihres Hosters.

all
Dies sagt aus, dass der Eintrag immer zutrifft. Der Syntax davor ist wichtig und variabel:

+all	Pass	Ihre E-Mails werden normal zugestellt. Auch wenn diese nicht von Ihren IP-Adressen stammt.
-all	Fail	Der Empfänger ist angewiesen eine E-Mail mit fehlerhafter SPF-Überprüfung abzulehnen.
~all	SoftFail	Der Empfänger wird fehlerhafte E-Mails annehmen, aber als Spam markieren. [empfohlen]

3. Tragen Sie es als txt-Eintrag in Ihre DNS-Einstellungen ein.

4. Sobald der Eintrag veröffentlicht ist, werden Empfänger-Server den SPF-Eintrag überprüfen und anhand Ihrer Empfehlung handeln. Sollten Sie Unterstützung benötigen, melden Sie sich gerne bei uns. Unter Kontakt finden Sie unseren Daten. Wir bieten eine günstige Einrichtung zum Festpreis an.

Beispiele

				
					v=spf1 a mx ~all

Dieser Eintrag erlaubt den Versand von Mails über Ihre eigenen Domains, welche in Ihren DNS Einstellungen hinterlegt sind. Außerdem dürfen Sie E-Mails über Ihren, in den DNS-Einstelllungen angegebenen E-Mail Server, versenden. E-Mails, welche beim Empfänger den Test nicht bestehen, werden als Spam markiert.

				
					v=spf1 ip4:192.90.10.15 -all

E-Mails dürfen nur über die IP-Adresse 192.90.10.15 versendet werden. Unkonforme Nachrichten werden beim Empfänger abgewiesen.

				
					v=spf1 a mx ip4:192.90.10.15 ~all

Erlaubt ist der Versand über Ihre eigene Domain, welche in Ihren DNS Einstellungen hinterlegt ist. Außerdem dürfen Sie E-Mails über Ihren, in den DNS-Einstelllungen angegebenen E-Mail Server, versenden. Zusätzlich werden Mails von der IP Adresse 192.90.10.15 erlaubt. E-Mails, welche beim Empfänger den Test nicht bestehen, werden als Spam markiert.

Sie hätten gerne Unterstützung ?

Sie erhalten bei uns professionelle Unterstützung durch ausgebildetes und spezialisiertes Personal. Und das zu günstigen Konditionen. Lassen Sie sich jetzt unverbindlich beraten.

Kontakt