SPF-Eintrag erstellen: Schritt für Schritt mit Beispiel
Ein SPF-Eintrag legt fest, welche Server in deinem Namen Mails senden dürfen. Mit vier Schritten baust du ihn selbst auf, ohne Fehler bei der Anzahl der DNS-Abfragen.
1. Alle Dienste auflisten
Schreibe auf, welche Systeme in deinem Namen Mails verschicken: der eigene Server, das Newsletter-Tool, der Shop, das Support-System, die Buchhaltung. Was nicht auf der Liste steht, darf nach dem Eintrag nicht mehr senden. Deshalb lohnt es sich, die Liste vollständig zu machen.
2. Passende Einträge eintragen
Die meisten Anbieter nennen dir einen Eintrag der Form include:. Für eigene Server nutzt du stattdessen ip4: oder ip6:.
3. Die Zahl der Abfragen prüfen
Jeder include, a, mx, exists und redirect zählt als DNS-Abfrage, auch innerhalb der eingebundenen Einträge. Mehr als zehn Abfragen machen den Eintrag ungültig. Dann zählt SPF so, als gäbe es keinen Eintrag.
4. Mit einem Qualifier abschließen
Der Eintrag endet mit ~all (weiche Ablehnung) oder -all (harte Ablehnung). Lege genau einen SPF-Eintrag pro Domain an. Zwei Einträge machen SPF ebenfalls ungültig.
Ein Beispiel für zwei Dienste:
example.com. TXT "v=spf1 include:_spf.google.com include:servers.example.net ~all"
Den fertigen Eintrag erstellst du mit dem SPF-Generator. Wenn dein Eintrag einen Fehler meldet, hilft der Ratgeber SPF-Permerror beheben.