Prüfer

SPF-Eintrag prüfen

SPF-Eintrag einer Domain prüfen: gültige Syntax, Anzahl der DNS-Abfragen (höchstens 10), zu weite Netze und alle eingebundenen Einträge als Baum.

Was der SPF-Prüfer prüft

SPF (Sender Policy Framework) legt per DNS fest, welche Server Mails für eine Domain versenden dürfen. Der Prüfer liest den Eintrag, folgt allen include:- und redirect=-Verweisen und zeigt typische Fehler:

Mehr als 10 DNS-Abfragen: Dann ist SPF ungültig (permerror), auch wenn der Eintrag korrekt aussieht. Jedes include, a, mx und exists zählt – auch in eingebundenen Einträgen.
Mehrere SPF-Einträge auf derselben Domain machen SPF ebenfalls ungültig.
+all oder ?all: erlaubt jedem Server bzw. bewertet fremde Server nicht.
Sehr große Netze wie ip4:10.0.0.0/8 erlauben viel zu viele Absender.

Mehr dazu: SPF, DKIM und DMARC einfach erklärt · Neuen Eintrag zusammenstellen: SPF-Generator

Häufige Fragen

Wie prüfe ich meinen SPF-Eintrag?

Gib deine Domain ein. Wir lesen den SPF-Eintrag, lösen alle eingebundenen Einträge auf, zählen die DNS-Abfragen und zeigen Fehler wie doppelte Einträge oder zu weite Netze.

Was bedeutet SPF permerror?

Der Eintrag ist ungültig, meist wegen mehr als 10 DNS-Abfragen, mehrerer SPF-Einträge oder eines Tippfehlers. Postfächer behandeln die Mail dann so, als gäbe es kein SPF.

Reicht SPF allein aus?

Nein. SPF prüft nur den Server, nicht die sichtbare Absenderadresse, und geht bei Weiterleitungen verloren. Erst mit DKIM und DMARC ist deine Domain wirksam geschützt.