Wie funktioniert der SPF-Eintrag im DNS?
Wie funktioniert der SPF-Eintrag im DNS eigentlich genau?
Meist werden die E-Mails Ihrer Domain nur von einem oder wenigen Servern verschickt. Mit einem SPF-Eintrag legen Sie fest, von welchen Servern E-Mails im Namen Ihrer Domain verschickt werden. Empfangende Mailserver können dann E-Mails abweisen, die im Namen Ihrer Domain verschickt wurden, deren Server aber nicht im SPF-Eintrag steht. Standardmäßig steht nur der Hosting-Server im SPF-Eintrag. Wenn Sie also zum Beispiel über Ihren Internetanbieter eine E-Mail im Namen Ihrer Domain verschicken, könnte diese theoretisch von anderen abgewiesen werden. Allerdings prüfen längst nicht alle Mailserver SPF-Einträge.
Der Standard-SPF-Eintrag bei weboke.nl lautet: "v=spf1 a mx include:webawere.nl ~all". Damit können Mails im Namen Ihrer Domain von jedem WebOké-Server verschickt werden.
Ihren SPF-Eintrag können Sie hier testen: http://www.mxtoolbox.com. Geben Sie dort spf:ihre-domain.xx ein. Beachten Sie, dass es nach einer Änderung des SPF-Eintrags bis zu 10 Minuten dauern kann, bis er in unserem allgemeinen DNS übernommen ist.
| 01. "v=spf1 a ~all" | Mails dürfen von dem Hosting-Server verschickt werden, auf dem Ihre Domain gehostet wird (also im Grunde von allen A-Einträgen im DNS) |
| 02. "v=spf1 mx ~all" | Mails dürfen von demselben Mailserver bzw. denselben Mailservern verschickt werden, über die Sie Mails empfangen. |
| 03. "v=spf1 mx a ~all" | 01 und 02 kombiniert |
| 04. "v=spf1 a:voorbeeld.nl a:voorbeeld2.nl ~all" | Mails dürfen vom Mailserver auf voorbeeld1.nl oder voorbeeld2.nl verschickt werden (es können auch mehr sein) |
| 05. "v=spf1 a mx a:voorbeeld.nl a:voorbeeld2.nl ~all" | 01, 02, 03 und 04 zusammen. |
| 06 "v=spf1 ip4:83.96.159.44 ip4:83.96.159.45 ~all" | Wie Beispiel 4, aber mit IP-Adressen statt Domainnamen (auch beides zusammen ist möglich) |
| 07 "v=spf1 a mx mx:voorbeeld1.nl ~all" | Wie Beispiel 02, zusätzlich werden aber auch vom Mailserver aus den MX-Einträgen der Domain voorbeeld1.nl Mails verschickt |
| 08 "v=spf1 include:xs4all.nl ~all" | Sie verschicken Ihre Mails über xs4all. Auch das lässt sich mit den anderen Beispielen kombinieren. |
| 09 Was bedeutet ~all | Die im SPF-Eintrag genannten Mailserver dürfen Mails für Ihre Domain verschicken. Ein anderer Mailserver kann zwar ebenfalls Mails verschicken, diese werden dann aber als unsicher oder als Spam markiert. |
| 10 Was bedeutet -all | Nur die Mailserver im SPF-Eintrag dürfen Mails für Ihre Domain verschicken. Mails von anderen Servern werden tatsächlich abgewiesen. |