SPF record: SPF-Eintrag erklärt und SPF Bedeutung

Weißt du, was ein SPF-Eintrag ist? Wenn nicht, keine Sorge. Die meisten haben noch nie davon gehört. Dabei ist er ein wichtiger Teil deiner E-Mail-Sicherheit. Hier erklären wir, was SPF-Einträge sind, wie sie funktionieren und wie du einen für deinen Domainnamen einrichtest.

Was ist ein SPF-Eintrag?

SPF steht für „Sender Policy Framework“. Ein SPF-Eintrag ist ein TXT-Eintrag im DNS deines Domainnamens. Darin steht, welche Server E-Mails im Auftrag deines Domainnamens versenden dürfen.

Stell ihn dir als Gästeliste am Eingang vor. Kommt eine E-Mail an, prüft der empfangende Mailserver, ob der sendende Server auf deiner Liste steht. Steht er nicht drauf? Dann landet die E-Mail im Spam-Ordner oder wird abgelehnt.

SPF-Einträge sind eine der vielen Möglichkeiten, wie wir uns gegen Spammer wappnen.

Wie funktioniert SPF?

SPF sorgt dafür, dass E-Mails von deinem Domainnamen wirklich von dir kommen. Ohne SPF könnte jeder E-Mails verschicken, die so aussehen, als kämen sie von deinem Domainnamen. Das nennt man „E-Mail-Spoofing“.

Ein SPF-Eintrag kann Folgendes enthalten:

• a und mx: Die Server aus deinen A- und MX-Einträgen dürfen E-Mails versenden.
• ip4 und ip6: Genau diese IP-Adressen dürfen E-Mails versenden.
• include: Auch die Server eines anderen Anbieters dürfen E-Mails versenden.
• all am Ende: Es legt fest, was mit E-Mails von allen anderen Servern passiert.

Ein guter SPF-Eintrag hilft dabei, dass deine E-Mails im Posteingang ankommen. Deshalb gilt SPF bei Experten für E-Mail-Zustellung als Pflicht.

SPF hat aber seine Grenzen. Es prüft den Return-Path einer E-Mail, nicht die „Von“-Adresse, die Empfänger sehen. Deshalb kommen auch DKIM und DMARC zum Einsatz.

SPF-Einträge sind wie kleine Kinder: Du musst regelmäßig nach ihnen sehen, und sie können eine Menge Ärger machen, wenn du dich nicht gut um sie kümmerst.

Wie füge ich einen SPF-Eintrag hinzu oder ändere ihn?

Du nutzt E-Mail von Site.de?

Dann musst du nichts tun. Bei vielen Hosting-Anbietern musst du SPF-Einträge selbst anlegen. Wir erledigen das für dich. Hast du E-Mail eingeschaltet und sind die Standardeinstellungen für Site.de aktiv, fügen wir diesen SPF-Eintrag zu deinem Domainnamen hinzu und halten ihn aktuell:

v=spf1 include:_spf.site.eu -all

Auch die DKIM- und DMARC-Einträge fügen wir für dich hinzu. So kannst du einfach loslegen und E-Mails senden und empfangen.

Du verschickst E-Mails auch über einen anderen Dienst? Zum Beispiel über ein Newsletter-Tool. Dann muss dieser Dienst im selben SPF-Eintrag stehen. Schalte zuerst die Standardeinstellungen aus. Ändere den Eintrag dann in deinen DNS-Einträgen. Der andere Dienst sagt dir, was du hinzufügen musst, zum Beispiel:

v=spf1 include:_spf.site.eu include:spf.newsletter-example.com -all

Ab dann verwaltest du deine DNS-Einträge selbst. Lies nach, warum wir die Standardeinstellungen empfehlen.

Du nutzt E-Mail woanders?

Dann füge den SPF-Eintrag deines E-Mail-Anbieters zu den DNS-Einträgen deines Domainnamens hinzu. Dein Anbieter sagt dir, welche Server E-Mails für deinen Domainnamen versenden dürfen. Meistens sind das seine eigenen Mailserver.

Syntax eines SPF-Eintrags: ein Beispiel

v=spf1 a mx ip4:192.0.2.10 ip6:2001:db8::10 ~all

Das ist ein Beispiel. Passe es an deine eigenen Server an und füge es als TXT-Eintrag für deinen Domainnamen hinzu. Pro Domainname kannst du nur einen SPF-Eintrag haben.

Was bedeutet das alles?

• v=spf1: Dies ist ein SPF-Eintrag.
• a und mx: Die Server aus deinen A- und MX-Einträgen dürfen E-Mails für deinen Domainnamen versenden.
• ip4 und ip6: die IPv4- und IPv6-Adresse eines Servers, der E-Mails versenden darf. Mehrere Server? Dann füge weitere Teile mit ip4: und ip6: hinzu.
• ~all: Alle anderen Server sind nicht berechtigt. E-Mails von ihnen werden als verdächtig markiert.
• -all: strenger. E-Mails von allen anderen Servern werden abgelehnt. Unser eigener SPF-Eintrag nutzt diese Variante.

Deinen SPF-Eintrag prüfen

Du bist nicht sicher, ob dein SPF-Eintrag stimmt? Prüfe ihn mit einem Online-SPF-Checker. Ein gültiger Eintrag ist wichtig: Er verhindert, dass andere in deinem Namen E-Mails versenden. Du nutzt unsere E-Mail mit den Standardeinstellungen? Dann kümmern wir uns darum.

SPF-Einträge helfen, E-Mail-Adressen vor Spam und Phishing zu schützen.

Warum ist ein SPF-Eintrag wichtig?

Ohne SPF-Eintrag kann jemand Spam verschicken, der so aussieht, als käme er von deiner E-Mail-Adresse. Dafür braucht er nicht einmal Zugriff auf dein Postfach. Mit einem guten SPF-Eintrag wird diese Art von Spoofing erkannt.

Geschichte des SPF-Eintrags, für Nerds wie uns

SPF entstand 2003, als mehrere Ideen gegen gefälschte Absender zusammenkamen. 2006 wurde es als experimentelle Spezifikation veröffentlicht (RFC 4408). Etwa zur selben Zeit entwickelte Microsoft darauf aufbauend Sender ID. Sender ID hat sich nie wirklich durchgesetzt.

2014 wurde SPF als vorgeschlagener Internetstandard veröffentlicht: RFC 7208. Heute prüfen es die meisten Mailserver. Zusammen mit DKIM und DMARC gehört es zu den Grundlagen der E-Mail-Sicherheit.

Bei Site.de richten wir SPF für dich ein

Du möchtest E-Mail nutzen, ohne dir über SPF-Einträge Gedanken zu machen? Hol dir E-Mail bei Site.de mit einem unserer Pakete. Wir richten SPF, DKIM und DMARC für dich ein und halten sie aktuell.