Kapitel 5 · 5.7
SPF einrichten und ergänzen
Mit einem SPF-Record teilen Sie der Welt mit, welche Server E-Mails im Namen Ihrer Domain versenden dürfen. Empfänger wie Gmail, Outlook.com und KPN prüfen das. Kommt eine E-Mail von einem Server, der nicht in Ihrem SPF-Record steht, landet sie schneller im Spam oder wird abgewiesen.
Das Standard-SPF-Record bei WebOké
Jedes Hostingpaket hat bereits ein SPF-Record:
v=spf1 a mx include:webawere.nl ~all
| Teil | Bedeutung |
|---|---|
| v=spf1 | Dies ist ein SPF-Record. |
| a | Der Server, auf den Ihre Domain zeigt, darf E-Mails versenden. |
| mx | Die Server aus Ihren MX-Einträgen dürfen E-Mails versenden. |
| include:webawere.nl | Alle Mailserver von WebOké dürfen E-Mails versenden. |
| ~all | Alle anderen Server nicht; E-Mails von anderen Servern werden als verdächtig eingestuft (Soft Fail). |
Maximal ein SPF-Record
Eine Domain darf nur ein SPF-Record haben. Stehen zwei Einträge, die mit v=spf1 beginnen, werden beide von Empfängern abgelehnt, und das ist schlimmer als gar kein SPF. Bittet Sie ein anderer Dienst darum, ein SPF-Record hinzuzufügen, erstellen Sie also kein zweites Record, sondern ergänzen Sie das bestehende.
Einen Dienst zu Ihrem SPF-Record hinzufügen
Versenden Sie auch E-Mails über einen anderen Dienst, wie Microsoft 365, Google Workspace, Mailchimp oder Ihr Buchhaltungsprogramm? Fügen Sie diesen Dienst dann mit include: hinzu.
- Öffnen Sie DNS-Verwaltung.
- Klicken Sie auf den Stift hinter dem TXT-Record, das mit v=spf1 beginnt.
- DirectAdmin öffnet das Record mit TXT-Eintragstyp auf SPF, sodass Sie es in Teilen anpassen können.
- Tragen Sie bei Domain einschliessen die Domain ein, die der Dienst angibt, ohne include: davor, zum Beispiel spf.protection.outlook.com. Mit dem Pluszeichen fügen Sie eine Zeile für einen weiteren Dienst hinzu.
- Lassen Sie webawere.nl stehen, auch wenn Ihre E-Mails über einen anderen Anbieter laufen. Ihre Website und Ihre Formulare versenden E-Mails über unsere Server.
- Schauen Sie unten bei Wert, wie das gesamte Record aussieht, und speichern Sie.
Die anderen Felder:
- Domain weiterleiten: übernimmt die SPF-Richtlinie einer anderen Domain. Verwenden Sie dies, zählen die anderen Felder nicht. Lassen Sie es leer.
- Die drei Häkchen Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe und Sta elke hostnaam die eindigt op jouwdomein.nl toe: das sind mx, a und ptr. Lassen Sie sie so, wie sie sind.
- IP-Adressen und Server-Hostname: ein einzelner Server, der E-Mails versenden darf, per IP-Adresse oder Namen.
- Modus: was mit E-Mails von anderen Servern geschieht. SoftFail (~all) markiert die E-Mail als verdächtig, Fehlgeschlagen (-all) lässt sie abweisen, Neutral (?all) sagt nichts aus. Wir empfehlen SoftFail.
Häufig verwendete Includes:
| Dienst | Domain einschliessen |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Übernehmen Sie immer das, was der Dienst selbst angibt: dieser Wert kann sich ändern.
Hinweis: Ein SPF-Record darf bei einer Prüfung nicht mehr als zehn weitere Abfragen benötigen (wie bei include, a und mx). Tragen Sie zu viele Dienste ein, kann diese Grenze erreicht werden, und Empfänger lehnen das Record ab. Entfernen Sie Dienste, die Sie nicht mehr nutzen.
Tipp: In Mein WebOké bietet der DNS-Bildschirm auch eine SPF-Hilfe mit Schaltflächen für Microsoft 365 und Google Workspace (siehe DNS in Mein WebOké und bei externen Nameservern wie Cloudflare).