Webmail anfragen
de
Webmail anfragen
nl en fr de
Zustellbarkeit

SPF erklärt (und wie Sie es richtig einrichten)

SPF (Sender Policy Framework) ist eine Vereinbarung, die festlegt, welche Server im Namen Ihrer Domain E-Mail versenden dürfen. Sie veröffentlichen diese Liste als kleinen Text-Record in Ihrem DNS; der empfangende Server schaut hinein und prüft, ob eine eingehende Nachricht auch von einem zugelassenen Server kommt. So erschwert SPF es anderen, in Ihrem Namen zu mailen, und hilft, Ihre Nachrichten aus dem Spam zu halten.

Vom Mailflux-Team Veröffentlicht am

Antispam-Einstellungen mit einer weißen und schwarzen Liste

Was ist SPF genau?

SPF ist einer der drei Bausteine der E-Mail-Authentifizierung, neben DKIM und DMARC. Der Name steht für Sender Policy Framework. Die Idee ist einfach: Sie bestimmen, welche versendenden Server für Ihre Domain „offiziell“ sind, und das legen Sie öffentlich fest. Bekommt ein Empfänger dann eine Nachricht, die vorgibt, von Ihnen zu kommen, aber von einem Server, der nicht auf Ihrer Liste steht, ist das ein klar verdächtiges Signal.

Sehen Sie es als eine Gästeliste an der Tür. Auf der Liste stehen die Server, die im Namen Ihrer Domain „sprechen“ dürfen. Der empfangende Server ist der Portier, der die Liste prüft: Steht der Absender darauf, ist das ein Pluspunkt; steht er nicht darauf, gehen die Alarmglocken los.

Was tut SPF für Sie?

SPF hilft an zwei Fronten zugleich.

  • Bessere Zustellbarkeit. Große Mailanbieter sehen korrektes SPF als Zeichen, dass Sie ein seriöser, echter Absender sind. Das erhöht die Chance, dass Ihre Mail im Posteingang landet statt im Spam.
  • Schutz Ihres Namens. Ohne SPF kann jemand leichter Nachrichten versenden, die scheinbar von Ihrer Domain kommen. Mit SPF wird das schwieriger, weil der Empfänger den versendenden Server nachprüfen kann.

Seit 2024 zählt das besonders schwer: Große Mailanbieter verlangen von wen in Massen versendet, dass die E-Mail korrekt authentifiziert ist. SPF ist davon der erste, grundlegendste Bestandteil. Merken Sie, dass Ihre Nachrichten im Spam landen, lesen Sie auch warum Ihre Mail im Spam landet.

Beachten Sie aber: SPF allein genügt nicht. Es prüft den versendenden Server, aber nicht, ob der Inhalt unterwegs verändert wurde (das tut DKIM), und es sagt nicht, was bei einer fehlgeschlagenen Prüfung geschehen soll (das tut DMARC).

Wie richten Sie SPF richtig ein?

Ein SPF-Record ist eine Textzeile, die Sie als DNS-Record vom Typ TXT veröffentlichen. Darin führen Sie die Quellen auf, die in Ihrem Namen versenden dürfen, und schließen mit einer Anweisung für den Rest.

Ein vereinfachtes Beispiel sieht so aus:

v=spf1 include:_spf.ihrprovider.de -all

  • v=spf1 gibt an, dass es sich um einen SPF-Record handelt.
  • include:... verweist auf die Server Ihres E-Mail-Anbieters.
  • -all bedeutet: alles andere ist nicht erlaubt.

Worauf Sie achten müssen:

  • Ein SPF-Record pro Domain. Zwei separate SPF-Records verursachen Fehler. Kombinieren Sie alles in einer Zeile.
  • Bleiben Sie unter der Grenze von zehn Abfragen. SPF darf höchstens zehn DNS-Lookups durchführen; zu viele include-Verweise brechen Ihren Record.
  • Wählen Sie Ihren Abschluss bewusst. -all ist streng (den Rest abweisen), ~all ist milder (als verdächtig markieren). Für die meisten Domains ist -all das Ziel, sobald Sie sicher wissen, dass alle legitimen Quellen in Ihrem Record stehen.
  • Vergessen Sie keine Versandquelle. Versenden Sie auch über ein Newsletter-Tool oder ein Buchhaltungsprogramm, muss auch das in Ihrem Record stehen.

Möchten Sie es wirklich selbst setzen, folgen Sie dem separaten Leitfaden über das SPF-Record einrichten. Zweifeln Sie an den DNS-Begriffen, stellt die Erklärung über DNS-Records für E-Mail MX, SPF, DKIM und DMARC in eine Reihe. Eine kurze Definition finden Sie in der Begriffserklärung über SPF.

SPF, DKIM und DMARC gehören zusammen

SPF ist die erste Schicht, aber Sie holen den meisten Ertrag heraus, wenn Sie die drei zusammen einsetzen. DKIM fügt eine digitale Signatur hinzu, die beweist, dass Ihre Nachricht unterwegs nicht verändert wurde, und DMARC bindet alles zusammen und teilt dem Empfänger mit, was bei einer fehlgeschlagenen Prüfung zu tun ist. Wie Sie sie aufeinander abstimmen, lesen Sie in dem Leitfaden über SPF, DKIM und DMARC gemeinsam einrichten.

Wie Mailflux das für Sie regelt

Bei Mailflux müssen Sie selbst nicht mit SPF-Records jonglieren. Wir verwalten SPF, DKIM und DMARC für Ihre Domain und überwachen die IP-Reputation unserer versendenden Server, sodass Ihre Mail die richtigen Signale an den Empfänger mitsendet. Jede Formel filtert zudem mit maschinellem Lernen gegen Spam, Phishing und Malware, mit standardmäßigem Antivirus, Antispam, Antimalware und automatischen Back-ups.

Sie bekommen professionelle E-Mail auf Ihrer eigenen Domain, gehostet in Europa und DSGVO-konform, mit optional Zwei-Faktor-Authentifizierung. Die Technik hinter der Zustellbarkeit übernehmen wir; Sie mailen einfach.

Bereit loszulegen?

Professionelle E-Mail auf Ihrer eigenen Domain, gehostet in Europa und DSGVO-konform. Fragen Sie unverbindlich Ihr Postfach an.

Jetzt anfragen

FAQ

Häufig gestellte Fragen

Genügt SPF, um Spoofing zu verhindern?

Nein. SPF prüft, welche Server in Ihrem Namen versenden dürfen, aber nicht, ob der Inhalt unterwegs verändert wurde, und es bindet die Prüfung nicht an den sichtbaren Absender. Für echten Schutz kombinieren Sie SPF mit DKIM und DMARC. Zusammen schließen diese drei die Tür für Missbrauch.

Wie viele SPF-Records darf ich haben?

Einen pro Domain. Mehrere separate SPF-Records verursachen Fehler und brechen die Prüfung. Versenden Sie über mehrere Quellen, setzen Sie die alle in diesen einen Record, mit Verweisen (include) auf jeden Anbieter. Bleiben Sie dabei unter der Grenze von zehn DNS-Abfragen.

Was bedeutet `-all` am Ende eines SPF-Records?

-all bedeutet: Alle Server, die nicht im Record stehen, dürfen nicht in Ihrem Namen versenden; der Empfänger darf solche Mail abweisen. ~all ist milder und markiert diese Post nur als verdächtig. -all ist das Ziel, sobald Sie sicher wissen, dass jede legitime Quelle darin steht.

Weiterlesen