Erstellen Sie den SPF-Eintrag Ihrer Domain aus den Diensten, die Ihre E-Mails tatsächlich senden. Der Generator zählt die DNS-Abfragen wie die Empfänger und warnt Sie, bevor das Limit von 10 erreicht ist.
Der Eintrag wird in Ihrem Browser erstellt: Nichts, was Sie eingeben, wird an uns gesendet.
Eintrag nach dem Veröffentlichen prüfen Generatoren für CAA, MTA-STS und security.txt
Die meisten kaputten SPF-Einträge gehen auf eine Handvoll Fehler zurück. Zu jedem steht die Meldung, die er auslöst, und wie Sie ihn vermeiden.
Ursache. Wer einen neuen Anbieter mit einem weiteren v=spf1-Eintrag hinzufügt, beschert jedem Empfänger die Meldung „permerror: multiple SPF records found“.
Behebung. Ergänzen Sie das neue Include im bestehenden Eintrag. Der Generator erzeugt immer einen einzigen Eintrag, der alles enthält.
Ursache. Rechnungen, Kontaktformulare oder ein Helpdesk, die mit Ihrer Adresse senden, aber nicht aufgeführt sind, erhalten „spf=softfail“ und landen im Spam, sobald DMARC durchgesetzt wird.
Behebung. Haken Sie jeden Dienst an, der mit Ihrer Adresse sendet. Ihre DMARC-Berichte listen alle Absender auf, auch die, an die niemand gedacht hat.
Ursache. Über 10 DNS-Abfragen hinaus liefert SPF für jede Nachricht „permerror: too many DNS lookups“.
Behebung. Entfernen Sie alte Anbieter, nutzen Sie ip4-Bereiche, wo ein Anbieter feste Adressen dokumentiert, und verlagern Sie Massen-E-Mails auf eine Subdomain mit eigenem SPF-Eintrag.
Ursache. +all erlaubt jedem Server im Internet, im Namen Ihrer Domain zu senden; ?all sagt nichts. Beides hebt den Schutz auf, für den es SPF gibt.
Behebung. Enden Sie mit ~all bei DMARC oder -all ohne. Ergänzen Sie lieber die fehlenden Absender.
Ursache. Der Mechanismus a erlaubt die Adresse Ihrer Website. Beim Shared Hosting teilen sich Hunderte anderer Websites diese Adresse, und alle können dann in Ihrem Namen senden.
Behebung. Lassen Sie a weg, außer der Server Ihrer Website gehört Ihnen allein; führen Sie stattdessen den Versanddienst auf, den Ihre Website nutzt.
Auf der Domain selbst, als TXT-Eintrag. In den meisten DNS-Oberflächen ist der Name @ oder bleibt leer. Subdomains, die E-Mails senden, brauchen einen eigenen Eintrag.
Ja: v=spf1 -all sagt, dass kein Server für die Domain senden darf. Ergänzen Sie einen DMARC-Eintrag mit p=reject und einen Null-MX (MX 0 .), um die Domain ganz zu schließen.
Ja, als mehrere Zeichenketten in einem TXT-Eintrag, die Empfänger zusammensetzen. Die meisten DNS-Oberflächen teilen einen langen Wert selbst auf; was nie passieren darf, ist ein abgeschnittener Wert.
Der Generator kennt das dokumentierte Include der wichtigsten Mail-, Newsletter- und Transaktionsdienste. Für andere kopieren Sie das Include aus der Hilfe des Anbieters und tragen es unter Weitere Includes ein.
Nein, in Ihrem Browser. Nichts, was Sie eingeben, wird an uns gesendet.