SPF-Eintrag analysieren
SPF-Eintrags-Analyse – SPF-Konfiguration Ihrer Domain prüfen
Der SPF-Eintrag (Sender Policy Framework) ist einer der grundlegenden Mechanismen zum Schutz von E-Mails vor Domain-Spoofing. Er legt fest, welche Server berechtigt sind, Nachrichten im Namen einer bestimmten Domain zu senden.
Mit diesem Tool können Sie einen vollständigen SPF-Eintrag einfügen und dessen Syntax, Mechanismen und mögliche Konfigurationsfehler prüfen. Die SPF-Eintrags-Analyse hilft dabei, Probleme zu erkennen, die dazu führen können, dass Nachrichten von Empfänger-Servern abgelehnt werden.
Wie funktioniert ein SPF-Eintrag?
Ein SPF-Eintrag wird im DNS der Domain als TXT-Eintrag gespeichert. Er definiert die Liste der Server oder IP-Adressen, die berechtigt sind, E-Mails im Namen der Domain zu senden.
Beim Empfangen einer Nachricht prüft der Mail-Server den SPF-Eintrag der Absender-Domain und verifiziert, ob die IP-Adresse des sendenden Servers in der Liste der erlaubten Quellen steht.
- v=spf1 – identifiziert den Eintrag als SPF
- ip4 / ip6 – legt die erlaubten IP-Adressen fest
- include – ermöglicht das Einschließen des SPF-Eintrags einer anderen Domain
- mx – erlaubt den MX-Servern der Domain das Senden von E-Mails
- all – legt die Standardrichtlinie für alle anderen Server fest
Beispiel für einen SPF-Eintrag
Ein Beispiel-SPF-Eintrag kann wie folgt aussehen:
Der obige Eintrag erlaubt das Senden von Nachrichten von Google Workspace- und Microsoft 365-Servern, während alle anderen Quellen abgelehnt werden.